"虛擬機"這個軟件，我相信大家都有聽說過，但是可能有很多朋友并沒有使用過。今天如果你是一個IT從業者或者對于IT 技術非常感興趣的小伙伴或者想成為一名黑客，那么這個工具一定要學會使用。因為想成為一名黑客，一定要做大量的攻防實驗，為了降低實驗風險，通常實驗環境都是利用虛擬機搭建完成的。
所以今天就以本篇文章內容介紹一下虛擬機的基本使用方法以及如何用虛擬機搭建基本的安全攻防環境。
1、 基本定義
虛擬機通過軟件模擬的具有完整硬件系統功能的、運行在一個完全隔離環境中的完整計算機系統，它能模擬出一個或多個電腦并安裝各自的操作系統和軟件，互不干擾。虛擬機下的系統與你電腦系統無關，可以安裝任意系統，如windows、linux、UNIX等。一般使用虛擬機系統可以用來測試黑客木馬、病毒不影響你自身的系統。可以用來模擬多個終端組建網絡，搭建網絡攻防。
2、 使用方法
現在主流的虛擬機軟件有兩個，一個是VMware Workstation，另一個是VirtualPC Workstation。這兩個軟件有很多不同點。比如，VirtualPC操作比較簡單，對于初學者，這是一個很好操作的軟件，但是缺點是功能少。而VMware的功能比較強大，它支持Linux，具有：快照、捕捉屏幕、捕捉視頻等功能。
今天我們主要以VMware Workstation虛擬機軟件，安裝Kali Linux系統為例進行闡述。
Kali Linux 是什么？
如果你聽到一個 13 歲的黑客吹噓他是多么的牛逼，是有可能的，因為有 Kali Linux 的存在。盡管有可能會被稱為"腳本小子"，但是事實上，Kali 仍舊是安全專家手頭的重要工具（或工具集）。
Kali 是一個基于 Debian 的 Linux 發行版。該系統里包含了很多滲透和審計工具。大多數做安全測試的開源工具都被囊括在內。
是不是大家看到這里有點迫不及待的想下載下來安裝用用啊？好的，接下來介紹一下如何用VMware Workstation虛擬機軟件安裝Kali Linux系統：
（一）、下載系統鏡像文件
1) 首先下載系統鏡像，進入kali官網，在Downloads中選擇Download Kali Linux，如下圖所示。
2) 根據電腦配置選擇合適的版本，在這里我選擇的是64位版本，點擊HTTP下載鏡像文件。
（二）、創建新的虛擬機
1) 打開VMware Workstation，創建新的虛擬機，我們使用自定義的配置方法。
2) 導入系統鏡像文件。
3) 選擇客戶機操作系統及版本。
4) 輸入虛擬機的名稱和安裝位置。
5) 點擊下一步直至出現以下界面。為虛擬機分配內存，建議不要超過提示的最大推薦內存，這里分配2GB。
6) 繼續點擊下一步，使用推薦選項，直至出現磁盤容量分配。一定要比建議分配容量大！一定要比建議分配容量大！一定要比建議分配容量大！否則后面安裝時會卡在奇怪的地方。
選擇將虛擬磁盤存儲為單個文件。
（三）Kali Linux安裝方法
1．開啟虛擬機，進入安裝界面，選擇圖形界面安裝（Graphical install）。
2.自定義主機名。
3.按如下步驟進行。
4.這個時候可能會出現錯誤，如果沒有錯誤，直接跳到第8步。
5.重啟計算機，進入BIOS（我的是HP）
6.將Virtualization Technology改為Enable
7.保存并退出，重啟后打開虛擬機，重新進行安裝Kali Linux操作。
8.等待系統安裝。如果配置虛擬機時分配磁盤空間不足，這個時候可能會卡死。
9.經過漫長的等待后，選擇將GRUB安裝至硬盤。
10.大功告成。
11.重啟虛擬機后進入系統，輸入用戶名和密碼，用戶名默認為root
安全攻防包含內容較多，咱們以利用虛擬機搭建滲透測試環境為例進行闡述，讓大家學會如何利用虛擬機完成基本的實驗測試。
1、所需條件：
VMware Workstation
Windows XP系統映像
Kali Linux虛擬映像
2、網絡拓撲
3、安裝步驟
步驟1：在VMware Workstation上運行Windows試用版操作系統
一旦我們下載并安裝了VMware Workstation，下一步就是下載并安裝Windows XP, Vista, Server 2003，因為這些系統有許多著名的安全問題。可以在https://pcriver.com/operating-systems/windows-xp-professional-iso-download.html鏈接下載到映像。
在下載了".iso"文件后，打開VMware Workstation，選擇"File"，單擊"New virtual machine"，選擇下載好的".iso"文件。
按照屏幕上的指令在workstation上安裝windwos XP。
點擊"Customize Hardware"按鈕，配置其它的設置選項，比如內存，USB設置等。RAM大小可以根據需要增加或減少。
如上圖所示，選擇"Power on this virtual machine after creation"選項，單擊"Next"按鈕。
步驟2：尋找并配置有漏洞的web應用程序
有很多有漏洞的應用程序，我們可以用來以學習為目的練習滲透測試。下面是一些應用程序：
基于PHP, Apache以及MySQL，需要安裝到本地。
J2EE web 應用程序，需要在本地運行。
下面，我們將學習如何在虛擬機中安裝有漏洞的運行程序。因為我們已經有了一個正在運行的Windwos XP虛擬機。我們將看到如何在該系統上運行有漏洞的應用程序。在這個練習中，我們將配置Damn Vulnerable Web Application (DVWA)。這個應用程序有若干基于web的漏洞，比如跨站腳本 (XSS), SQL注入, CSRF,命令注入等。
下面的步驟會幫你安裝一個web服務器，并運行應用程序。
1、現在并安裝XAMPP，對于Windows XP，可以在這里https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/1.8.2/xampp-win32-1.8.2-6-VC9-installer.exe/download下載XAMPP。
2、一旦安裝了XAMPP，到控制面板點擊"Start"按鈕，開啟Apache和MySql服務。
3、在這里http://www.dvwa.co.uk/下載DVWA應用程序，解壓文件到一個新的文件夾中，命名為"dvwa"。
4、打開"C:\xampp\htdocs"文件夾，把該文件夾里的內容移動到另外一個地方。
5、把"dvwa"文件夾拷貝到"C:\xampp\htdocs"目錄。
6、在瀏覽器的地址欄中輸入下面的內容并訪問：http://127.0.0.1/dvwa/login.php
會顯示一個數據庫設置頁面。
7、到"C:\xampp\htdocs\dvwa\config"文件夾下，用記事本打開"config.inc"文件。
8、移除"db_password"的值，如下圖所示.
9、回到瀏覽器，然后刷新頁面，會顯示一個登錄頁面。
10、輸入默認的登錄憑證，比如"admin/password"，登錄應用程序。
我們成功配置了一個web服務器并在其上安裝了一個應用程序，現在我們通過Kali Linux或者BackTrack訪問應用程序，訪問http://ip-address-of-windows-xp-machine/dvwa/login.php，就可以開始攻擊練習了。
當你通過Kali Linux或者BackTrack訪問DVWA的時候，你可能會遇到"Access forbidden"錯誤，如下：
進入"c:\xampp\htdocs\dvwa"文件夾，打開"HTACCESS File",定位到"allow from"行，輸入Kali Linux的IP地址，如下圖所示：
再次訪問URL，你可以看到DVWA的登錄頁面了。
步驟3：下載和安裝Kali Linux
安裝方法在以上章節描述過了，不再復述。
進入系統，先打開瀏覽器，訪問在步驟二中創建的DVWA應用程序，完成攻擊測試！
完成以上步驟我們利用虛擬機搭建的測試環境就完成了！
著Win11的普及、硬件性能的提升，從“Hyper-V”等名詞開始，也許你已經越來越多聽說過虛擬化和虛擬機，會想知道為什么要使用虛擬機。那么，今天小A告訴你，如果你有這幾個用途，那么你必須試試虛擬機！
01、什么是虛擬機？
虛擬機是一種模擬計算機系統。虛擬機依賴于管理程序（也稱為虛擬機監控程序），管理程序將計算機資源映射到虛擬硬件的軟件上，從而可以在一套硬件平臺上，模擬出不同的操作系統和配置情況。
舉例來說，流行的VirtualBox 是一種流行的免費虛擬機管理程序。它負責分配計算機的部分 CPU、內存、存儲磁盤和其他組件，以便虛擬機可以使用它們正常運行。使用 VirtualBox 在虛擬磁盤上安裝操作系統后，你就擁有了一臺功能齊全的虛擬機。虛擬操作系統會認為自己是在真實系統上運行，但虛擬機的運行方式與計算機上的其他應用程序一樣。
你甚至可以在蘋果電腦上用虛擬機體驗經典的Win95的“藍天白云”
現在，虛擬機對普通人有什么用呢？以下是一些任何人都可以利用的虛擬機實際用途。
02、嘗試新操作系統
在過去，很多朋友在后臺向小A留言，希望多介紹下諸如Linux類的系統，包括國產信創領域的諸如中標麒麟、UOS統信等操作系統，并希望實際體驗。
但是，他們又對這些操作系統的安裝完全沒有經驗，而且使用上一些新的概念和過去的概念完全不同，也讓他們產生了一些不適應感，比如Linux類系統的驅動器已經不是用盤符，而是用不同掛載卷等。另外，機器上的舊數據和軟件如何平滑過渡到新的系統上呢……種種顧慮，使得他們也無法下手。
而針對這種情況，小A就建議他們可以采用虛擬機安裝新系統的方式，“無縫”且“無痛”的無風險體驗新操作系統。
甚至你還可以在更多的硬件平臺上去體驗這些操作系統。下圖就是一個NAS愛好者直接在高配群暉NAS上，使用群暉的VMM虛擬機管理程序，成功安裝使用統信UOS系統的截圖。
當然，對于普通用戶Windows用戶來說，只需安裝VirtualBox（因為完全免費），創建一個新的虛擬機，并附上這類Linux 發行版的安裝 ISO文件，跟著向導，像在真實電腦上一樣在虛擬機中安裝 Linux 后，你就可以像運行其他程序一樣，在 Windows 系統（主機操作系統）的窗口中運行 Linux（客戶操作系統）了。
不用擔心會遇到問題，因為虛擬機就像一個沙盒。如果虛擬操作系統出了問題，比如感染了惡意軟件或設置損壞，你的主機操作系統和數據都不會受到影響。
如果虛擬機因某種原因無法啟動，你可以重新創建虛擬機并重新安裝操作系統。不用擔心因為嘗試了不熟悉的操作系統而導致電腦死機或者。
03、運行必須的老舊程序
也許你幾年前就改用 Mac OS或者Win11了，但你的公司仍然在使用 Windows 98/XP上才能運行的軟件——很多財務軟件或者工控軟件都是如此。怎么辦？裝雙系統雖然可行，但是畢竟比較麻煩，一旦任何一個系統的引導程序出了問題，將導致兩個系統的啟動使用都成問題。而且現在的大容量硬盤，使得老舊雙系統安裝實際上還涉及重新分區的問題。
虛擬機為運行與當前機器不兼容的軟件提供了良好的環境。只要你能在老系統上訪問程序的安裝文件，在虛擬操作系統上安裝它就不會有任何問題。
此外，通過這種方式運行過時的軟件要安全得多，因為它是在虛擬機的沙盒中運行的。希望你現在不必運行僅限 Windows XP 的軟件，但這是個選擇，即使你只是懷念一款舊的DOS或者WIN95游戲，例如老的《命令與征服》。
在DOSBOX虛擬機上運行的經典游戲《命令與征服》
04、為其他平臺開發調試軟件
虛擬機的另一個重要用途是簡化跨平臺測試應用程序和網站的工作流程。
例如，開發一款可在桌面和移動平臺上運行的游戲，就可以使用虛擬機在一臺計算機上測試軟件的各種版本。在虛擬機上仿真測試是在其他操作系統上運行程序的便捷方法，不會帶來太多麻煩，對初學跨平臺開發的編程愛好者和計算機專業學生來說，非常方便。
05、管控安全風險
虛擬機的主要優點之一是與主系統隔離。這意味著你可以在虛擬機中承擔通常會避免的安全風險。例如，你可能想下載一個程序，但不確定它來自的網站是否安全。或者，你想測試一下殺毒軟件，確保它能勝任工作，而不用冒著被感染的風險。
雖然這并不是百分之百安全，某些惡意軟件總是有很小的幾率檢測到自己在虛擬環境中運行，并試圖逃出來，但總的來說，比在你正式使用的系統環境中使用陌生軟件，其安全風險已經降到了最低。
06、對系統進行安全“可逆”操作
“搗鼓”和“折騰”系統，是“從入門到精通”的大神必經之路。不過對于普通用戶來說，在自己的主要工作系統上搗鼓，風險頗大。
但虛擬機允許你探索和試驗操作系統，而不必擔心后果。讓你更多地了解操作系統，或測試你擔心在主系統上進行的更改。
例如，可以在 Windows 10 中虛擬出 Windows 10 的第二個副本，然后使用訪客版本對注冊表進行調整。在虛擬機中，從錯誤中恢復要比在實時系統中容易得多。這主要歸功于快照：快照是虛擬機的最佳功能之一，它能讓你輕松撤銷錯誤。
如果你做了不想做的改動，或者遇到了關鍵問題，你不需要重新安裝操作系統或者使用“還原點”，回滾到虛擬機創建的快照會更快。您還可以保留多個快照，以便在不同配置（如 Windows 功能更新）之間切換，這在真實硬件上是不可能實現的。
VirtualBox上的多種系統的快照列表
07、運行多用途家庭服務器
在家中運行一臺計算機，就能作為網絡上其他機器的服務器：用作NAS備份服務器，運行監控管理程序管理攝像頭和監控硬盤，作為家庭流媒體的媒體服務器……
一般來說，這種需求需要用一臺高檔NAS來滿足。不過，如果你熟悉使用了虛擬機，那么通過不同虛擬機系統中安裝不同的虛擬服務器就是一個很好的選擇。
現在，你不必再糾結為什么要使用虛擬機了。只要你的電腦有足夠的資源容納虛擬機，就試試啟動虛擬機，探索更多電腦的神奇之處吧！
知道什么是虛擬機嗎？
虛擬機就是可以用一臺電腦變成多臺電腦的計算機魔法。
推薦上手最快的虛擬機軟件 VMware Workstation。
如果你的物理機是 Win10 以下的可以安裝 VMware Workstation15 以下版本。
如果你已經是 Win11 用戶那么你只能使用 VMware Workstation16 以上版本，否者會藍屏哦。
那么我們如何變出一臺虛擬的電腦呢？
電腦分為硬件和軟件，VMware Workstation 可以為我們虛擬出硬件部分，
那么操作系統軟件呢就需要我們去網上下載相關鏡像。
需要變出 Windows 的系統就去下載相關版本的 Windows 鏡像，
需要變出 Linux 的操作系統就去下載相關版本的 Linux 鏡像，
好像說了兩句廢話。
最安全的下載途徑是去官網，還是怕同學迷路，細心地我還是給推薦一個網站吧
https://next.itellyou.cn/
做好準備后按照下面的步驟去摸索學習吧
1. 安裝 VMware Workstation
2. 新建虛擬機
3. 選擇你的硬件配置
4. 選擇你下載的鏡像文件
5. 根據系統安裝引導完成系統安裝
6. 運行虛擬機
這樣你就得到了一臺虛擬的電腦，要解鎖更過更能可以安裝 VMware Tools 擴展工具，VMware Workstation 的其他高級功能可以百度去嘗試練習吧。