因为淋过雨,所以想给别人撑伞
文章目录
前言
从这章开始利用虚拟机创建win7操作系统的靶机和攻击机，对漏洞利用工具掌握熟练。使用的工具均从github上获取，除了部分工具在github已经没了，使用云盘分享。切记软件下载的优先级：官网>第三方下载！和校验对应的SHA-1等加密算法的值！
一、创建虚拟机步骤
（一）配置选择“典型”即可
（二）稍后安装操作系统（暂时还未下载镜像文件且直接安装也麻烦和不规范）
（三）操作系统选择“Windows7 x64”
（四）给win7虚拟机起名称和更改指定的位置（后续要做成靶机）
（五）磁盘大小默认60G，设置大点无所谓，方便后续安装工具
（六）完成即可
（七）虚拟机创建完成，下一步下载安装镜像文件（ISO文件）
二、安装ISO镜像
（一）微软官网已无法下载win7纯净版的镜像，需从第三方下载
（二）从第三方网站MSDN（https://msdn.itellyou.cn/）下载所需的镜像，由于后续要上传工具到虚拟机要下载VM Tools，我这里用的是win7的专业版cn_windows_7_professional_with_sp1_x64_dvd_u_677031.iso
（三）下载cn_windows_7_professional_with_sp1_x64_dvd_u_677031.iso之后校验一下 SHA-1 值是否一致，确保下下来的镜像是一样的。
（四）命令行输入 CertUtil -hashfile D:\xxx\xxx SHA1 得到的SHA-1值和网站上的SHA-1值一致（文件大，计算有点慢，我ctrl+C想暂停找其他方式，居然就算好了…）
（五）打开虚拟机点击“编辑虚拟机设置”
（六）使用下载好的ISO镜像
（七）开启此虚拟机
三、配置win7虚拟机步骤
（一）默认简体语言下一步
（二）现在安装
（三）接受协议下一步
（四）选择“自定义（高级）”
（五）选“驱动器选项（高级）”，我们自己配置磁盘
（六）新建完直接应用即可，我这里只要一个C盘。需要多一块盘可以自行分配大小，后续进系统后，磁盘管理分配即可。
（七）默认下一步，等待安装完成
（八）自定义用户名，下一步
（九）视具体情况填写，我这里就不设置了
（十）跳过激活，默认下一步
（十一）至此win7虚拟机已配置完成
四、安装VM Tools工具（便于后续复制粘贴，上下传工具）
（一）安装前请移步到“可能遇到的问题”
（二）点击“虚拟机”-“安装VMware Tools”
（三）默认下一步
（四）选择“典型安装”下一步
（五）弹出的驱动校验默认都是“始终”
（六）至此，VM Tools已安装完成
（七）重启完之后自动调整分辨率
五、新建快照（遇到异常或备份可以回滚到上一步）
可能遇到的问题
（一）从 19 年起，微软更新了驱动程序的签名算法，弃用 SHA-1 改为 SHA-2 加密算法。没有 SHA-2 代码签名支持，旧版 Win 系统将无法通过驱动程序签名验证。加上win7停止更新，win7 不支持哈希算法了。信息来源：https://kb.vmware.com/s/article/78708
1.解决方法就是下载安装对应的补丁，重新安装VM Tools（https://www.catalog.update.microsoft.com/search.aspx?q=kb4474419）
2.因为补丁要安装到win7里面，故需要本机新建一个共享目录，给予win7访问，再安装到win7后重启，重新安装VM Tools即可成功
3.完成共享需要关闭访问本机密码，保存更改即可
4.查看本机的IP，以便win7访问
5.粘贴到桌面，双击安装
6.安装成功后重启win7虚拟机
（二）安装VM Tools时弹出“安装程序无法继续，本程序需要您将此虚拟机上安装的操作系统更新到SP1”。
1. 这是因为在MSDN下载的镜像错了，应下载包含有“Service Pack 1”的镜像才能安装VM Tools。
2. 下载完镜像之后校验 SHA-1 码是否一致。只能重新新建虚拟机和安装“SP1”的镜像。
总结
（一）建议多建“快照”，测试/安装软件等遇到突发状况可以回滚。
（二）下载的软件比对下MD5或SHA-1等加密算法的值，防止软件被篡改。
本文转载自: https://blog.csdn.net/qq_44262210/article/details/130487967
版权归原作者 xuhxsummer 所有， 如有侵权，请联系我们删除。
版权归原作者 xuhxsummer 所有， 如有侵权，请联系我们删除。