靶机里装了两个web网站怎么用
1、靶机里装了两个web网站的用法有：配置公网、配置服务器。配置公网：在你的网络环境中配置一个公网IP地址或者域名。配置服务器：配置防火墙和路由器以允许从外部访问你的Web服务器，这通常涉及到端口转发和NAT配置。
2、下载OWASP靶机时，可从官方网站获取，但注意下载速度可能较慢。对于虚拟机的安装，首先打开虚拟机，选择NAT模式进行登录，如遇到问题，可尝试切换到桥接模式，但不推荐使用。登录时，使用默认的用户名和密码（如admin/admin），并根据虚拟机内的IP地址（19167）访问。
3、利用weevely工具实现远程控制Web应用程序的过程，首先在Kali虚拟机上通过命令weevely generate生成一个针对DVWA上传漏洞的php恶意木马，指定密码和保存路径（默认当前目录）。生成的木马位于/home/kali/Downloads/目录。接着在Metasploitable2靶机上，通过ip addr命令获取其IP地址。
4、MSFvenom是Msfpayload和Msfencode的组合，将这两个工具都放在一个Framework实例中。自2015年6月8日起，msfvenom替换了msfpayload和msfencode。
OWASP靶机部署
1、OWASP靶机：提升应用安全实践的重要工具OWASP，作为全球知名的应用软件安全组织，致力于推动安全标准和工具的发展。其OWASP靶机，是一个包含各类漏洞的Open Web应用程序，如SQL注入、XSS攻击等，为用户提供了实战演练和安全教育的平台。通过OWASP官网（owasp.org）和中国官网(owasp.org.cn/)获取资源。
2、测试allen说：安全测试 | XSS跨站脚本攻击技术 测试allen说：安全测试 | Owasp juice shop靶场系统部署 ...更多内容可以关注（测试allen说）和知乎专栏（ALLEN老师软件测试小课堂）。
3、问题的提出 通过虚拟机运行Kali Linux或者OWASP WTE，需要靶机来进行渗透测试的学习和研究。比较简单的方式是，靶机也作为虚拟机运行；在渗透机与虚拟机之间建立专门的网络连接。使用VMWare提供的LAN区段(LAN Segament)是个简单、快捷的解决方案。
有什么网站源码可以当kali靶机
有个网站上有许多kali靶机，我记得好像叫VulnHub，都是虚拟机文件，可以导入到VMware或者VirtualBox里面。
命令：python -m http.server 8866 注意：此处遇到问题，卡了整整一天，原因是误以为http.server没有开启，最后通过访问kali自带的浏览器解决问题。接下来，操作靶机下载文件并执行。首先进入tmp靶机的tmp文件夹，然后下载3729c文件到tmp文件夹。
HTTrack，这款免费且用户友好的在线浏览器工具，全称为HTTrack Website Copier for Windows，它不仅让你能够轻松下载并离线浏览任何选定网站，还适用于信息收集任务，包括那些隐藏密码的深层网站。它打造的仿真度极高的克隆站点，常常用于安全测试，模拟用户行为以揭露潜在的漏洞。
VMware Workstation可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器。当用户没有合适的物理机可以安装操作系统时，在VMware Workstation上安装操作系统是一个不错的选择。在渗透测试时，往往需要多个目标主机作为靶机，并且是不可缺少的。