网络渗透技术攻防高手修炼
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

2.1.1 为什么需要安全测试环境

一些网络爱好者或黑客初学者在浏览安全技术网页时,总特别关注一些最新的安全漏洞和安全文摘,但却不能学以致用,原因在于这些网络爱好者或黑客初学者无法同时兼顾多个计算机环境进行试验,也没有一个完整的平台来完成安全漏洞技术的编译和测试,而且自身的操作系统也远远达不到最新安全漏洞所需要的各种各样的平台。

例如:在Internet浏览器中打开绿盟科技平台的主页面(http://www.nsfocus.net/),就可以看到页面中的安全漏洞信息,如图2-1 所示。单击“安全漏洞”超级链接,即可打开安全漏洞描述页面,在其中可以看到最新漏洞列表。这些最新的安全漏洞囊括了各种各样的平台,任意打开一个最新的漏洞描述页面,就可以在“所有系统”下拉列表中看到,如图2-2所示。

图2-1 绿盟科技首页

图2-2 不同操作系统的漏洞信息

面对上述种类繁多的测试平台,如果实际操作往往会存在很大难度,此时需要通过虚拟机软件解决这些问题。