搜索

[11663] 2017-08-14_使用Docker环境快速搭建靶机环境

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-08-14_使用Docker环境快速搭建靶机环境 使 用 D o c k e r 环 境 快 速 搭 建 靶 机 环 境 p a g e u o   F r e e B u f   2 0 1 7 - 0 8 - 1 4 在 实 际 学 习 中 ， 经 常 需 要 模 拟 不 同 的 漏 洞 环 境 ， 而 使 用 公 网 的 实 例 的 话 ， 多 多 少 少 又 存 在 一 些 风 险 ， 因 此 能 搭 建 一 在 实 际 学 习 中 ， 经 常 需 要 模 拟 不 同 的 漏 洞 环 境 ， 而 使 用 公 网 的 实 例 的 话 ， 多 多 少 少 又 存 在 一 些 风 险 ， 因 此 能 搭 建 一 个 本 地 的 模 拟 环 境 去 测 试 漏 洞 是 一 个 不 错 的 方 案 。 个 本 地 的 模 拟 环 境 去 测 试 漏 洞 是 一 个 不 错 的 方 案 。 D o c k e r 是 近 两 年 来 十 分 流 行 的 开 源 容 器 引 擎 ， 因 此 也 出 现 了 很 多 是 近 两 年 来 十 分 流 行 的 开 源 容 器 引 擎 ， 因 此 也 出 现 了 很 多 使 用 使 用 D o c k e r 容 器 搭 建 的 靶 机 环 境 供 新 手 学 习 和 使 用 。 容 器 搭 建 的 靶 机 环 境 供 新 手 学 习 和 使 用 。 这 次 我 们 来 介 绍 两 款 使 用 d o c k e r 进 行 搭 建 的 集 成 了 各 种 漏 洞 的 靶 机 环 境 ： 1 .   由 P h i t h o n 维 护 的 V u l h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / p h i t h 0 n / v u l h u b V u l h u b 是 一 个 面 向 大 众 的 开 源 漏 洞 靶 场 ， 无 需 D o c k e r 知 识 ， 简 单 执 行 两 条 命 令 即 可 编 译 、 运 行 一 个 完 整 的 漏 洞 靶 场 镜 像 。 2 .   由   M e d i c e a n   维 护 的 V u l a p p 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M e d i c e a n / V u l A p p s V u l a p p 收 集 各 种 漏 洞 环 境 ， 为 方 便 使 用 ， 统 一 采 用   D o c k e r f i l e   形 式 。 同 时 也 收 集 了 安 全 工 具 环 境 。 下 面 来 介 绍 下 如 果 用 D o c k e r 去 搭 建 V u l h u b 和 V u l a p p s 搭 建 搭 建 V u l h u b 准 备 环 境 ： 准 备 环 境 ： 以 下 在 U b u n t u 1 6 . 0 4 中 操 作 1 . 在 在 u b u n t u 1 6 . 0 4 中 安 装 中 安 装 p i p c u r l   - s h t t p s : / / b o o t s t r a p . p y p a . i o / g e t - p i p . p y   |   p y t h o n 3 2 . 安 装 安 装 d o c k e r a p t - g e t   u p d a t e   & &   a p t - g e t i n s t a l l   d o c k e r . i o 3 . 启 动 启 动 d o c k e r 服 务 服 务 s e r v i c e   d o c k e r   s t a r t 4 . 安 装 安 装 c o m p o s e p i p   i n s t a l l   d o c k e r - c o m p o s e 拉 取 拉 取 v u l h u b 由 于 国 内 “ 不 可 描 述 的 ” 原 因 ， 使 用 g i t   c l o n e 拉 取 v u l h u b 可 能 出 现 各 类 不 可 描 述 的 情 况 。 因 此 建 议 直 接 从 g i t h u b 上 下 载 项 目 就 好 了
当 然 ， 如 果 你 的 网 络 足 够 稳 定 的 话 ， 也 可 以 使 用 下 面 的 命 令 进 行 拉 取 。 g i t   c l o n e   g i t @ g i t h u b . c o m : p h i t h 0 n / v u l h u b . g i t 这 里 以 s t r u t s 环 境 为 例 ， 打 开 s t r u t s 2 下 的 s 2 - 0 1 6 目 录 c d   v u l h u b / s t r u t s / s 2 - 0 1 6 在 线 自 动 化 编 译 在 线 自 动 化 编 译 d o c k e r 环 境 环 境 d o c k e r - c o m p o s e   b u i l d 注 意 ： 注 意 ： d o c k e r 自 身 出 错 的 情 况 ， 多 出 现 在 使 用 的 d o c k e r / d o c k e r - c o m p o s e 版 本 较 老 时 出 现 的 B U G ， 最 好 使 用 最 新 版 d o c k e r 测 试 v u l h u b 项 目 。 源 码 编 译 失 败 的 情 况 也 可 能 出 现 ， v u l h u b 中 的 环 境 全 部 基 于 官 方 镜 像 编 译 ， 官 方 镜 像 可 能 会 更 新 与 升 级 ， l i n u x 系 统 升 级 后 可 能 造 成 编 译 上 有 一 定 差 别 ， 部 分 老 原 来 就 可 能 编 译 不 成 功 了 。 如 果 反 复 出 现 编 译 不 了 的 情 况 的 话 ， 建 议 使 用 作 者 已 经 编 译 好 并 传 到 d o c k e r h u b 的 镜 像 ： h t t p s : / / h u b . d o c k e r . c o m / u / v u l h u b / 使 用 方 法 是 将 d o c k e r - c o m p o s e . y m l 里 b u i l d :   . 替 换 成 i m a g e : v u l h u b / x x x x 启 动 启 动 d o c k e r 环 境 环 境 d o c k e r - c o m p o s e   u p   - d 这 时 访 问 h t t p : / / y o u r - i p : 8 0 8 0 / l i n k . a c t i o n 就 可 以 看 到 环 境 已 经 搭 建 好 了 。 这 时 再 去 使 用 s t r u t s 2 的 利 用 工 具 就 可 以 愉 快 的 测 试 漏 洞 了 特 别 需 要 注 意 一 点 的 是 ， v u l h u b 里 的 漏 洞 并 不 是 每 一 个 都 需 要 编 译 的 ， 建 议 在 运 行 之 前 到 g i t h u b 上 去 看 下 关 于 特 定 漏 洞 的 配 置 说 明 。 搭 建 搭 建 V u l a p p 对 于 没 有 d o c k e r 基 础 的 新 手 ， 建 议 使 用 v u l a p p 的 在 线 拉 取 镜 像 。 如 果 国 内 访 问 速 度 很 慢 的 话 ， 建 议 将 d o c k e r 源 替 换 成 国 内 源 ： 推 荐 使 用 中 科 大 源 ， 替 换 方 法 可 以 参 考 中 科 大 的 说 明 文 档 。 V u l a p p 中 每 一 个 漏 洞 的 r e a d m e . m d 文 档 中 包 含 了 详 细 的 安 装 过 程 只 需 按 照 说 明 去 拉 取 进 行 并 启 动 环 境 即 可 。
按 照 使 用 说 明 教 程 搭 建 了 w o r d p r e s s 的 p h p m a i l e r 漏 洞 复 现 环 境
总 结 总 结 虽 然 这 里 只 是 使 用 了 g i t h u b 中 开 源 的 漏 洞 复 现 环 境 进 行 了 介 绍 ， 但 是 也 给 很 多 新 人 学 习 漏 洞 和 渗 透 测 试 的 一 个 新 的 思 路 。 D o c k e r 可 以 说 是 近 两 年 一 个 特 别 火 热 的 话 题 ， 它 以 轻 巧 、 简 单 、 开 源 著 称 ， 对 于 新 人 来 说 ， 使 用 d o c k e r 去 快 速 搭 建 一 个 靶 机 环 境 进 行 测 试 莫 过 于 成 本 最 低 的 一 个 方 法 ， 然 而 对 于 不 太 熟 练 d o c k e r 的 新 手 来 说 ， v u l a p p 和 v u l h u b 又 是 一 个 极 为 节 省 时 间 且 十 分 高 效 的 一 个 方 案 。 V u l h u b 和 v u l a p p 都 是 非 常 不 错 的 一 套 靶 机 环 境 ， 这 两 款 靶 机 环 境 都 涵 盖 了 最 近 一 段 时 间 比 较 流 行 的 漏 洞 。 特 别 值 得 一 提 的 是 v u l a p p 不 仅 仅 包 含 了 漏 洞 还 包 含 了 漏 洞 利 用 的 工 具 ， 这 也 给 新 人 搭 建 环 境 测 试 漏 洞 提 供 了 便 利 。 这 里 也 要 给 v u l h u b 和 v u l a p p 的 维 护 者 点 个 赞 ， 这 两 套 靶 机 环 境 的 最 近 更 新 时 间 均 为 半 个 月 之 内 ， 同 时 也 涵 盖 了 最 近 两 个 月 的 漏 洞 ， 需 要 感 谢 他 们 的 开 源 才 使 得 更 多 新 人 能 够 更 快 学 到 更 多 知 识 。 * 本 文 作 者 ： 本 文 作 者 ： p a g e u o ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理