metasploitable-pentest-lab

Metasploitable 中的漏洞利用 在受控且隔离的环境中完成一次真实攻击的完整流程：实验室准备、nmap 侦察、攻击面优先级排序、CVE 映射、Metasploit 漏洞利用、后渗透、凭据提取与破解，以及通过 SSH 密钥注入实现持久化。 1. 环境准备 攻击方 ：Kali Linux——msfconsole、nmap、John the Ripper。 目标 ：Metasploitable 1——Ubuntu 8.04（2010 年），未打补丁，存在多个已知 CVE。 网络 ：host-only，两台 VM 与任何真实网络隔离（192.168.64.0/24）。受害机...