VirtualBox使用教程图解.doc

VirtualBox使用教程图解计算机论坛 2010-08-14 13:17:46 阅读2409 评论2 字号：大中小订阅 VirtualBox使用教程图解。虚拟机软件在这里我向大家推荐VirtualBox。为什么推荐他呢？原因有三：1.体积小巧，相对于VMWare动辄几百M的安装包来说VirtualBox几十M的体积真算小巧了；2.免费，这点好处不用说，至少不需要到网上到处找破解版甚至于下载到有毒的版本。 3.功能够用，备份，共享，虚拟化技术支持一个都不少，同时配置简单，有简体中文版本。4.无论是windows操作系统 还是linux操作系统都可以用。ubuntu的可以安装deb包的好了，废话不多说，开始说VirtualBox使用配置过程。下载与安装1.先下载VirtualBox最新版本2.安装。这个步骤很简单，如果中途弹出安装驱动的提示请选择“继续安装”。部分用户安装完以后需要重启注意：在win7上安装如果不是admin账户可能要求你打开admin账户用admin账户安装，admin账户打开方法dos下输入net user administrator /active:yes （如果要关闭admin账户则net user administrator /active:no 为了安全 提议关闭 ）创建虚拟机首先运行 VirtualBox，然后单击左上角的“新建” 这时候来到了“新建虚拟电脑向导”，直接单击“下一步”这一步我们要为虚拟机命名，同时选择要安装的系统。正确选择要安装的系统可以让VirtualBox帮助你配置合适的硬件环境这里选择为虚拟机分配内存的数量。如果你的内存小于512MB的话就保持默认配置，如果在512MB与1G之间可以设置为256MB，如果是1G以上的话可以设置 384MB或者更多。接着开始创建硬盘，选择“Create new hard disk”以后按“下一步”这时我们来到了“新建虚拟硬盘向导”，直接单击“下一步”=7这里我们需要选择创建的磁盘类型。如果你的硬盘不是大的用不完的话请选择“动态扩展”这里我们要选择存放硬盘镜像的地点以及硬盘镜像的大小。如果你的虚拟机只是用来打包软件的话那么默认的10G空间足够用了最后确认硬盘信息，点击“完成”再确认虚拟电脑的信息，点击“完成”这时我们已经成功的创建了一个虚拟机了，接下来我们要开始配置这个虚拟机安装操作系统选择刚才创建的虚拟机，然后单击上方的“开始”=这时会弹出“首次运行向导”，单击“下一步”=这里选择要通过什么介质安装。如果你要通过光盘安装的话直接在“介质位置”选择你光盘的盘符就行了。这里我们使用光盘镜像安装，选择下面的“虚拟介质”，然后单击右边的文件夹图标这时我们来到了 “虚拟介质管理器”，单击上方的“注册”选择光盘镜像所在的位置，然后单击“打开” 选择刚才添加的光盘镜像，然后单击“选择” =在这里单击“下一步”继续最后确认信息，然后单击“完成”接着我们将进入安装系统的步骤。和正常安装的方法一样，这里不再多做说明了。安装驱动/配置文件共享当我们安装好系统就要为其安装驱动了。选择虚拟机窗口上方的“设备”-“安装增强功能”这时在虚拟机内会弹出安装向导。如果没有弹出的话请运行虚拟电脑光驱里的“VBoxWindowsAdditions.exe”文件=一路下一步，最后会提示重启虚拟机，重启一下驱动就安装好了。接下来配置文件共享，方便实体机和虚拟机进行文件交换。右击虚拟机右下角的文件夹图标，弹出“数据空间”窗口。选择右侧文件夹带加号的按钮这时弹出“添加数据空间”窗口，选择“数据空间位置”-“其他”，然后选择在本地要共享的目录。如果要让这个共享一直保持的话记得要勾选“固定分配”，完成后点“OK”这里再点OK接下来打开虚拟机中的网上邻居，选择“添加一个网上邻居”这时来到“添加网上邻居向导”窗口，单击“下一步”这里继续单击下一步在这里单击“浏览”如图所示选择VirtualBox Shared Folders网络下你共享的文件夹，然后单击“确定”这里我们继续单击“下一步”给共享的空间命个名吧，完成后单击“下一步”单击“完成”，大功告成我们以后要和实体机交换文件的时候在实体机中只需把文件拖到共享的文件夹里即可。在虚拟机中只需打开网上邻居将文件拖进共享的文件夹就可以了。如果要更方面一点的方法的话直接在“我的电脑”里选择“映射网络驱动器”，讲共享的文件夹映射成一个磁盘就行了。至此，我们的虚拟机就完全的配置好了，可以和正常电脑一样的使用了。木马大家对他的名字很熟悉吧？是啊木马作为一个远程控制的软件已经深入人心，木马是什么那？如何使用木马程序控制他人那？先不要着急，我们来看看木马的发展，对这个工具作一个简单的介绍：黑客程序里的特洛伊木马有以下的特点：（1）主程序有两个，一个是服务端，另一个是控制端。（如果你下载了，请千万不要用鼠标双击服务器端）（2）服务端需要在主机（被你控制的电脑）执行。（3）一般特洛伊木马程序都是隐蔽的进程。（需要专业的软件来查杀，也有不用软件查杀的办法，我会介绍）（4）当控制端连接服务端主机后，控制端会向服务端主机发出命令。而服务端主机在接受命令后，会执行相应的任务。（5）每个系统都存在特洛伊木马。（包括Windows，Unix，liunx等）眼中，特洛伊木马是一种病毒。其实特洛伊木马并不是一种病毒，它没有完全具备病毒的性质。（包括：转播，感染文件等，但是很多的杀毒软件还是可以查杀，毕竟这是一种使用简单但是危害比较大的软件）木马的发展：第一代木马：控制端-连接-服务端特点：属于被动型木马。能上传，下载，修改注册表，得到内存密码等。典型木马：冰河，NetSpy，backorifice（简称：BO）等。第二代木马：服务端-连接-控制端特点：属于主动型木马。隐蔽性更强，有利用ICMP协议隐藏端口的，有利用DLL（动态连接库）隐藏进程的，甚至出现能传播的木马。典型木马：网络神偷，广外女生等。（反弹端口型木马）第二代木马象广外女生可以使用WINDOWS的漏洞，越过许多防火墙从而进行对系统的监控（像金山，天网等）随着木马的发展，并且作为很多人使用的软件，杀毒软件也越来越对这个传播很广的半病毒不病毒的软件越来越关注（因为作为服务器端可以夹带在任何文件中传播，只要你打开这个文件，你就肯定会被中上木马，甚至可以在网络上通过下载来传播）所以查杀木马的工具很多，但是道高一尺，魔高一丈，木马又不断演化出新的品种来对抗杀毒软件，毕竟中国的广大网民的安全意识不高，加上盗版猖狂，可以正式在网络上进行升级的并不多，所以木马还是很有使用空间的。下面，我们将介绍一款国产的木马-冰河。本篇文章来源于黑客武林()-中国黑客第一门户网站Superscan3.0中文汉化版（上黑白搜索一下可以找到）首先最重要的一步-工具接压缩（啊我知道是废话。大家多多包涵嘛。不要打拉）然后运行Superscan3.0（就是那连着的两个电脑图标）出现界面在IP表里面有两个选项起始IP：终止IP：随便填上两个IP地址（最好是C类IP范围从-55）顺便讲一下IP的类型：A类范围：-55B类范围：-55C类范围：-55D类范围：-55E类范围：-55一般只有B、C类用的着D类地址是用于多点播送的其他的我也不是很清楚，有兴趣的朋友可以看看相关的资料。闲话说到这里我们继续看起始IP和终止IP我给大家一个参考起始IP：终止IP：2020103.139.255填好这个在扫描类型里看列表中定义：你可以扫描很多的端口，但那对我们的木马攻击没有实际意义所以我们把两个窗口填上7626（冰河服务端开的端口）。好了，点开始。扫描结果会出现在底下兰色的列表中当然不是所有的结果都有用你要按“Prune”把多余的IP删除掉。剩下IP就是中了冰河的主机。（假如没有找到，请不要灰心，继续扫描。一个成功的黑客最重要是有耐心！）好了打开我们的冰河的客户端（再次提醒！千万不要点服务器端！否则你等于种木马给自己！什么？你已经点了？你不会那么傻吧。）具体功能包括:1自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标*作将反映在被控端屏幕（局域网适用）；2记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现过的口令信息；3获取系统信息：包括计算机名、注册公司、当前用户、系统路径、*作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据；4限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制；5远程文件*作：包括创建、上传、下载、复制、删除文件或目录、文件压缩、快速浏览文本文件、远程打开文件（提供了四中不同的打开方式-正常方式、最大化、最小化和隐藏方式）等多项文件*作功能；6注册表*作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表*作功能；7发送信息：以四种常用图标向被控端发送简短信息；8点对点通讯：以聊天室形式同被控端进行在线交谈。呵呵，是不是很拽？哼哼我叫你不服！我要删掉你C盘文件！修改你注册表！盗你QQ号码！上网帐号！罗嗦一下！你们千万不要搞破坏哦，学会了使用就好。接着，我会介绍特洛伊木马“冰河”的使用：首先打开客户端出现*作界面文件编辑设置帮助点文件出现下拉菜单点自动搜索出现提示框里面只有起始域起使地址终止地址这三个比较有用比如我刚才用Superscan3.0中文汉化版搜索到的IP是5那么我们就在起始域里输入：202.103.139起始地址：25终止地址：25表示搜索这一个主机如果扫描结果里显示ERR表示该计算机没有种木马，如果是OK你就爽拉（你也可以在起始域里输入：202.103.139起始里面：1终止里面255，这样是搜索202.103.139子网里所有的计算机）看到这里有的朋友会问拉，既然木马可以自己扫描为什么还要上面哪个工具？嘿嘿哪个比较快嘛，多学一点没有坏处的（啊我错了还不行？大家息怒）只要有扫到的OK的IP就会把该计算机的IP添到主界面的文件管理的下面他的前面有一个小加号，点开他你可以随便对对方的文件进行修改删除了，你甚至可以上传一个病毒到他的文件夹中（不推荐，你们没那么大仇吧？）好了我们再来看看文件管理右面的命令控制台，这里有你感兴趣的东西哦命令很简单都是一看就会的，你们只要每个都实验一下就知道作什么用的拉由于危害性我只介绍一个点“命令控制台”-“控制类命令”-“系统控制”简单的就象小孩子的游戏看看下面有什么？远程关闭计算机远程从新启动计算机后面两个没什么用不理他也罢你只要点一下远程“关闭计算机”OK拉，他的电脑自己关机拉，不相信？好，QQ上和他说话，他能回答你才怪：）好了，关于*作的方法我已经向大家介绍了，这是一个傻瓜式的软件，*作命令全中文，作用一看就知道，很容易上手，用他来盗QQ也不错哦（在口令类命令的系统信息及口令里，要先做键盘记录哦）具体方法请自己研究，我可不想犯罪。下面有几点提示：1：为什么我解压缩的时候杀毒软件老是报有病毒呀？木马本身就是一个病毒，只要你不点服务器端，对你不会造成任何影响运行的时候也要关掉防火墙，否则系统无法运行。2：为什么我种上木马以后连接不到计算机？很简单，你的版本过旧拉，去下载新的版本吧，再者对方在网吧，由于设定和家里不一样所以无法连接请尽量选择在家里的倒霉鬼进行实验。什么？你不知道他是不是在家？看QQ的IP地址比如对方IP是2：4000表示在家2：1030网吧只有后面是4000、7000的用户是在家有的时候是4001、4002表示对方现在运行的QQ数目，不用管他3：关于冰河的万能密码：2.2版：Canyouspeakchinese?2.2版：051819773.0版：yzkzero3.0版：3.0版：yzkzero!3.1-netbug版密码:123456!2.2杀手专版：051819772.2杀手专版：dzq2000!有的是要密码口令登陆的，不过一般不要，也不用刻意注意4：我也种上服务器端了，对方也在家，他也并没发觉我给他种了，但就是连接不正常呵呵，对方懂得使用代理服务器那你看到的IP地址不是真实的IP地址。这种情况，你还是放弃吧。5：冰河是一个很麻烦的家伙，卸载很麻烦就是你安装以后卸载和其他的程序不一样网上相关文章很多，我由于最近考试关系就不一一介绍了补如何清除冰河服务端：俗话说，解铃还需系铃人。中了冰河，就用它的控制端来卸载服