著名的滲透框架 Metasploit 出品方 rapid7 還提供了配置好的環(huán)境 Metasploitable，是一個打包好的操作系統(tǒng)虛擬機鏡像，使用 VMWare 的格式?？梢允褂?VMWare Workstation（也可以用免費精簡版的 VMWare Player ）“開機”運行。
這是基于 Ubuntu 系統(tǒng)修改定制的虛擬機鏡像，內(nèi)置了許多可攻擊（metasploitable!）的應(yīng)用程序，比如在 Web 應(yīng)用方面預(yù)裝了如下平臺：
mutillidae (NOWASP Mutillidae 2.1.19)
dvwa (Damn Vulnerable Web Application)
phpMyAdmintikiwiki (TWiki)
tikiwiki-olddav (WebDav)
系統(tǒng)軟件的漏洞（二進(jìn)制漏洞）也是存在的，可以完成從 Web 到提權(quán)的一整套練習(xí)。而且已經(jīng)內(nèi)置了常見的 Web 環(huán)境如 php + mysql，其他的網(wǎng)站應(yīng)用同樣可以嘗試在上面自行搭建。
Metasploitable 的官方英文手冊：
https://community.rapid7.com/docs/DOC-1875
Metasploitable中文也可以參考這篇譯文
http://www.91ri.org/6138.html 上
http://www.91ri.org/6151.html 下
