Metasploitable 问题？ （2个问题）

Question

1. 我选择“Metasploitable.vmdk”作为硬盘是否正常，或者它应该是我的 Kali Linux 硬盘？

2. 即使我的 Kali Linux 是一台完全不同的机器，我仍然能够在 Kali Linux 上使用 Metasploitable 吗？或者它应该保持这样吗？

Answer 1

第一：Metasploitable 和 Kali Linux 完全无关。为了澄清这一点：

Metasploitable 是一个故意存在漏洞的 Linux 虚拟机。该虚拟机可用于进行安全培训、测试安全工具以及练习常见的渗透测试技术。 (来源）

和

Kali Linux 是一个高级渗透测试和安全审核 Linux 发行版 [...]。 Kali 附带了已经可用的metasploit 以及许多其他安全工具，您可以在受害计算机上尝试使用它们。 (来源）

1. 是的，Metasploitable.vmdk应该是 Metasploitable 机器的虚拟磁盘。
2. 是的，您必须将 Metasploitable 和 Kali Linux 安装到不同的虚拟机中。然后，您可以使用 Kali Linux 通过 Hypervisor（VMWare Player、VirtualBox 等）模拟的网络“攻击”Metasploitable。