“PentesterLab” 喜欢为研究创建自定义 linux 发行版

Question

在我写这篇文章之前，我确实在网上做了很多研究，以便找到“如何”创建类似“PentesterLab”自定义发行版的东西，以供我研究。

https://pentesterlab.com/exercises/

它只是为基本渗透测试提供有趣的指导课程，并在仅包含“启动”和易受攻击的网页的自定义 linux 发行版中提供了真正令人惊叹且设计精良的练习。

所以我有时只吃非常轻的 live CD (60 MB) (200 MB) 然后开始练习。

对于我的研究，我真的很想创建这样的自定义内容，仅包含（包含易受攻击站点的网络服务器 + 防火墙），仅此而已。 然后我开始做我的测试，简单直接。

有没有什么简单的方法可以通过详细的教程完成这个任务？

但是除了 LFS（Linux from scratch）之外，我只是配置一个包含 webserver 和 IDS 或防火墙的小型发行版，用于研究测试目的。

非常感谢，

Answer 1

您是否尝试过研究 Docker 之类的东西？那里已经有一些图像可能适合您正在寻找的图像，但是您应该能够轻松地推出自己的图像。作为奖励，您实际上不需要专门的计算机，它可以轻松地在您自己或专用计算机上运行一个或多个实例。

Answer 2

最简单的方法是使用 debian live，这就是 Pentesterlab 过去所做的。让它工作起来很麻烦，但它确实有效。它还产生大的ISO。