如何在本地建立渗透测试学习环境

1、安装电脑虚拟机

虚拟机主流有vmware和vbox两种，后者免费开源，推荐使用。

2、安装kali linux系统到虚拟机

kali是一个专门用于渗透测试的系统，它集成了各种渗透测试用到的工具，是渗透测试工程师的利器。

3、安装DVWA web应用

DVWA为渗透测试人员测试自己的专业技能和工具提供合法的环境

4、安装WebGoat web应用

WebGoat用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞

5、安装OWASP Juice Shop应用

OWASP Juice Shop提供了一个虚拟的商店系统用于渗透测试的学习和测试。