学习渗透测试必须要有一个环境，因为绝对不允许使腩柽鬣盛用公共网络作为学习环境，所以需要自己在本地搭建一套学习系统。本经验仅可用于学习使用，切勿用于除学习以外的任何目的，否则后果自负。
工具/原料
电脑
虚拟机
kali
DVWA
WebGoat
OWASPJuiceShop
方法/步骤
1、安装电脑虚拟机虚拟机主流有vmware和vbox两种，后者免费开源，推荐使用。
2、安装kalilin掼鸿乡羰ux系统到虚拟机kali是一个专门用于渗透测试的系统，它集成了各种渗透测试用到的工具，是渗透测试工程师的利器。
3、安装DVWAweb应用DVWA为渗透测试人员测试自己的专业技能和工具提供合法的环境
4、安装WebGoatweb应用WebGoat用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞
5、安装OWASPJu坡纠课柩iceShop应用OWASPJuiceShop提供了一个虚拟的商店系统用于渗透测试的学习和测试。
