搜索

[27381] 2019-07-01_搭漏洞环境难？虚拟机容器了解一下

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2019-07-01_搭漏洞环境难？虚拟机容器了解一下 搭 漏 洞 环 境 难 ？ 虚 拟 机 / 容 器 了 解 一 下 n e v e r s e c   N e v e r S e c   2 0 1 9 - 0 7 - 0 1 前 言 先 说 说   K a l i   L i n u x   的 一 个 问 题 ， 有 些 同 学 问 我   K a l i   环 境 怎 么 搭 ， 他 弄 了 好 久 都 没 配 置 好 ， 安 装 过 程 老 出 错 ， 我 感 觉 非 常 惊 讶 。 K a l i   虽 然 是 点 历 史 遗 留 问 题 ， 我 在 几 年 前 玩 的 时 候 用   I S O   文 件 搭 建 也 真 的 有 很 多 坑 ， 但 是 现 在 都 阔 以 下 载 虚 拟 机 版 本 的   K a l i   V M   呀 ， 下 载 完 一 导 入 ， 改 一 下 网 卡 ， 开 箱 即 用 。 我 把 这 个 方 法 告 诉 他 之 后 ， 他 的 表 情 是 ： 还 能 这 样 操 作 ？ 作 为 一 个 渗 透 人 员 ， 快 速 搭 建 渗 透 测 试 环 境 是 非 常 重 要 的 一 环 ， 总 不 能 将 时 间 浪 费 在 搭 建 上 面 吧 ？ 当 然 也 不 能 随 便 找 个 站 日 ， 给 自 己 带 来 一 些 负 面 的 影 响 。 而 常 用 的 漏 洞 搭 建 方 式 有   V M   虚 拟 机 和   D o c k e r ， 使 用 过 程 都 非 常 简 单 。 先 说 说   V M 虚 拟 机 吧 V M   虚 拟 机
在 各 种 漏 洞 虚 拟 机 的 网 页 中 的 说 明 页 面 中 一 般 会 有 用 户 名 密 码 之 类 的 信 息 ， 仔 细 阅 读 就 行 。 一 般 来 说 ， W i n d o w s   域 环 境 、   K a l i 、 基 本 的   * n i x   系 统 就 够 你 玩 好 久 了 ， 所 以 除 下 列 两 个 之 外 ， 你 一 般 还 需 要   W i n d o w s   各 个 脆 弱 版 本 的   I S O ， 基 本 的 * n i x   系 统 镜 像 等 等 。 使 用   V M w a r e   或 者   V i r t u a l B o x   都 行 。 （ 请 查 看 文 末 链 接 或 点 击 ） 1 . K a l i 虚 拟 机 版 [ 1 ] 2 . k l i o n s e c : 完 整 单 域 实 战 演 练 环 境 下 载 3 . W i n d o w s 国 外 渗 透 工 具 包 C o m m a n d V M [ 2 ] 4 . 5 2 破 解 论 坛 专 用 破 解 虚 拟 机 [ 3 ] D o c k e r 说 完 了   V M ， 来 讲 讲   D o c k e r 。 有 的 同 学 可 能 不 太 熟 悉 ， 用 简 单 几 句 稍 做 科 普 一 下 ： 1 . D o c k e r   是 一 种 虚 拟 机 ， 但 很 轻 量 ， 效 率 更 高 2 . D o c k e r   比   V M   启 动 快 得 多 多 多 多 多 ， 打 开 / 重 启 / 关 闭 容 器 很 快 3 . 迁 移 方 便 ， 你 可 以 日 完 之 后 给 别 人 x （ ？ ， 并 且 下 一 次 想 x 的 时 候 还 是 一 样 的 感 觉 （ ？ 4 . D o c k e r   环 境 隔 离 ， 不 会 x 错 地 方 （ ？ 5 . 最 爽 的 是   D o c k e r   有 很 多 封 装 好 的 镜 像 ， 可 以 直 接 拿 来 使 用 ， 并 且 学 会 了   D o c k e r f i l e / d o c k e r - c o m p o s e   （ 搜 索 一 下 ， 有 非 常 多 的 资 料 ） 的 编 写 ， 搭 建   w e b   环 境 会 十 分 快 速 ， 省 了 很 多 事 儿 ， 具 体 是 啥 坑 可 能 以 后 你 会 知 道 的 ， 虚 拟 机 搭 环 境 太 令 人 心 碎 了 … … 6 . 另 外 ， D o c k e r   在 运 维 中 用 得 很 多 ， 因 此 学 会 了 之 后 ， 如 果 安 全 做 不 下 去 你 以 后 可 以 转 运 维 了 （ 误 关 于   d o c k e r   的 基 础 教 程 ， 我 推 荐 到   h t t p s : / / w w w . r u n o o b . c o m / d o c k e r /   进 行 学 习 ， 基 础 使 用 非 常 简 单 。 在 搭 渗 透 环 境 的 时 候 ， 无 需 太 过 关 注 性 能 方 面 的 问 题 （ 主 要 实 现 的 是 事 务 逻 辑 ） ， 所 以 不 用 太 深 入 了 解   d o c k e r ， 基 本 上 会     起 来 、 映 射 个 端 口 就 行 。 另 外 ， 我 推 荐 在   L i n u x   下 安 装   D o c k e r ， 因 为   W i n d o w s   下 的   D o c k e r   基 于   H y p e r - V ， 无 法 和   V M w a r e   共 存 ， 而   V M w a r e   个 人 感 觉 是 最 好 用 的 虚 拟 机 软 件 … … D o c k e r   关 于 渗 透 的 资 源 海 了 去 了 ， 最 值 得 推 荐 的 、 最 符 合 国 人 的 就 是   V u l h u b [ 4 ]   了 ， 基 本 上 大 的 漏 洞 都 有 相 应 的 D o c k e r f i l e ， 只 要 进 入 到 漏 洞 的 目 录 下   D o c k e r   运 行 即 可 ， 文 档 也 比 较 清 晰 ， 方 便 快 捷 。 d o k c e r   r u n
除 此 之 外 ， 在   h u b . d o c k e r . c o m   和   G i t h u b   上 进 行 搜 索 ， 有 现 成 的 、 丰 富 的 基 础 环 境 资 源 / 漏 洞 复 现 资 源 。 总 结 为 了 达 成 即 用 即 走 、 快 速 恢 复 、 环 境 隔 离 的 目 的 ， 用   D o c k e r   是 最 理 想 的 ， 但 是   D o c k e r   并 不 支 持 搭 建   W i n d o w s   的 “ 虚 拟 机 ” ， 是 因 为   D o c k e r   只 是 一 个 共 享 内 核 的 、 L i n u x 下 的 一 个 特 殊 进 程 ， 因 此   W i n d o w s   环 境 只 能 老 老 实 实 用 V M w a r e / V i r t u a l B o x 。 D o c k e r   的 方 便 之 处 在 于 ， 比 如 说   d v w a / w e b g o a t   等 常 见 的 靶 机 ， 也 可 以 直 接 通 过     搜 索 ，   拉 下 来 ，   走 起 来 ， 三 步 即 可 搭 建 环 境 ， 用 完 了 一 删 就 完 事 了 。 在 渗 透 测 试 学 习 的 过 程 中 ， 学 会 一 些 好 的 方 法 ， 能 够 节 省 相 当 多 的 一 部 分 时 间 ， D o c k e r   就 是 其 中 一 种 。 新 的 一 周 ， 继 续 加 油 吧   o v o R e f e r e n c e s   K a l i 虚 拟 机 版 :   h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / k a l i - l i n u x - v m - v m w a r e - v i r t u a l b o x - i m a g e - d o w n l o a d /   W i n d o w s 国 外 渗 透 工 具 包 C o m m a n d V M :   h t t p s : / / n e v e r s e c . t o p / 2 0 1 9 0 4 2 1 / C o m m a n d V M . h t m l   5 2 破 解 论 坛 专 用 破 解 虚 拟 机 :   h t t p s : / / w w w . 5 2 p o j i e . c n / t h r e a d - 3 4 1 2 3 8 - 1 - 1 . h t m l   V u l h u b :   h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b d o c k e r   s e a r c h d o c k e r   p u l l d o c k e r   r u n

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理