易受攻击的目标是带有未修补安全漏洞的机器或设备。它使主机容易受到攻击，在这种情况下，这就是目标。

为了进行测试，Rapid7创建了一个具有大量漏洞的VM计算机。请记住，未经允许，您不得进入任何设备。因此，您需要下载metasploitable ，它是一台Linux计算机。

Metasploitable可以从以下网站下载： www.information.rapid7.com/

填写表格进行注册。接下来，您将获得以下屏幕，其中包含直接链接，可下载Metasploitable。

接下来，打开VirtualBox Manager，然后转到Machine→New。

点击“使用现有的虚拟硬盘文件”，并浏览到您下载Metasploitable位置。单击打开。

在下一屏幕上，单击创建。

现在，您可以使用默认用户名：msfadmin和密码： msfadmin登录到Metasploitable。