靶场这玩意儿，虚拟说白了就是机搭建靶给自己练手用的“假想敌”。但很多人卡在第一步——虚拟机怎么搭？虚拟我见过不少新手，下载个VMware，机搭建靶装个镜像，虚拟然后对着黑乎乎的机搭建靶终端发呆，最后索性放弃。虚拟

别急着跑Kali Linux。机搭建靶先装一个Ubuntu Desktop，虚拟或者干脆用Windows Server评估版。机搭建靶为什么？虚拟因为真实渗透测试里，你面对的机搭建靶大多数目标系统是Windows，不是虚拟Linux。我见过太多人只会在Kali里敲命令，机搭建靶一碰到Windows域环境就傻眼。虚拟靶场不是让你炫技的地方，是让你模拟真实攻击路径的沙盘。

搭建步骤其实简单得让人意外。下载VirtualBox（免费，够用），新建虚拟机，分配2核CPU、4GB内存，硬盘给40GB。装系统时选“稍后安装操作系统”，别偷懒用默认配置——手动指定ISO镜像路径，免得后期路径错乱。装完系统，快照功能是你的救命稻草。每次做完一个攻击实验，拍个快照，搞坏了直接回滚，比反复重装省心一百倍。

但光有虚拟机还不够。靶场得有“靶子”。你可以去VulHub拉几个现成的漏洞环境，比如Drupal的远程代码执行，或者Struts2的经典漏洞。用Docker跑起来，一条命令的事。我习惯把宿主机当成“攻击机”，虚拟机里跑靶子，中间用NAT网络隔开，模拟外网到内网的渗透过程。要是想让难度升级，再加一台Ubuntu虚拟机和靶子做内网，攻击机在外部，练横向移动。

有个坑必须提醒你：别把靶场和真实网络混在一起。虚拟机的网络模式选“仅主机”或者“NAT”，别选“桥接”。桥接模式下，你的虚拟机直接暴露在局域网里，万一配置失误，靶子可能被外人扫到，那就成了真靶子。我有次图省事用了桥接，第二天发现日志里多了一堆陌生IP的扫描记录，吓得赶紧改了配置。

再聊点实操细节。装完靶机，第一件事是关掉防火墙和自动更新。Windows靶机尤其如此——更新补丁会修掉漏洞，你的靶子就白搭了。Linux靶机则要关掉SELinux（如果默认开启），否则很多漏洞利用会莫名失败。这些操作听起来反直觉，但靶场的意义就是“保留漏洞”，不是“加固系统”。

最后说个容易被忽略的点：记录你的搭建过程。用截图工具或者写个简单的Markdown笔记，把每台虚拟机的IP、用户名、密码、装了哪些服务、漏洞点在哪，全部记下来。不是给你自己看的——等你练熟了，想复盘或者分享给朋友，这些记录比任何教程都管用。我自己的靶场笔记已经写了上百页，每次回看都能发现当初的蠢操作，但正是那些蠢操作，才让我现在踩坑踩得少。

靶场搭好只是开始。真正值钱的是你在里面摔打的过程。别追求一步到位，先跑通一个最简单的漏洞利用，比如弱口令爆破，再慢慢往复杂走。虚拟机的好处就是试错成本为零——大不了删了重来。怕的不是搞砸，是连搞砸的机会都不给自己留。