搜索

[16737] 2021-05-02_如何使用DWN在Docker中进行渗透测试

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-05-02_如何使用DWN在Docker中进行渗透测试 如 何 使 用 D W N 在 D o c k e r 中 进 行 渗 透 测 试 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 0 2 关 于 关 于 D W N D W N 是 一 个 针 对 网 络 安 全 研 究 人 员 设 计 和 开 发 的 D o c k e r - C o m p o s e ， 它 使 用 的 是 一 种 简 单 的 Y A M L 格 式 的 P l a n ， 支 持 在 工 具 配 置 和 安 装 过 程 中 定 义 镜 像 名 称 、 版 本 、 卷 / 端 口 映 射 等 。 本 质 上 来 说 ， D W N 就 是 一 个 D o c k e r 版 本 的 渗 透 测 试 工 具 管 理 器 。 当 前 版 本 的 当 前 版 本 的 D W N 支 持 以 下 功 能 ： 支 持 以 下 功 能 ： 在 D o c k e r 容 器 中 安 装 和 配 置 常 用 渗 透 测 试 工 具 。 能 够 自 动 识 别 卷 宗 加 载 。 在 不 重 新 启 动 容 器 的 情 况 下 动 态 修 改 端 口 绑 定 。 更 多 功 能 敬 请 期 待 … D W N 安 装 安 装 首 先 ， 我 们 需 要 在 本 地 系 统 安 装 并 配 置 好 P y t h o n 环 境 ， 然 后 运 行 下 列 命 令 即 可 安 装 D W N ： 工 具 使 用 工 具 使 用 D W N 的 使 用 非 常 简 单 ， 这 里 的 核 心 思 想 就 是 定 义 关 于 工 具 的 信 息 - P l a n ， 比 如 说 工 具 名 称 、 版 本 信 息 、 加 载 和 绑 定 等 等 。 D W N 已 经 有 一 些 预 置 的 P l a n 了 ， 我 们 可 以 直 接 运 行 d w n 命 令 来 查 看 ： p i p 3   i n s t a l l   d w n   d w n U s a g e :   d w n   [ O P T I O N S ]   C O M M A N D   [ A R G S ] . . .               _ _       _ _ _ /   /         _ _ _ _ _     /   _     /   | / | /   /   _       _ , _ / | _ _ , _ _ / _ / / _ /
如 需 查 看 所 有 可 用 P l a n 的 列 表 ， 可 以 运 行 下 列 命 令 （ “ d w n   p l a n s   s h o w ” ） ：         d o c k e r   p w n   t o o l   m a n a g e r         b y   @ l e o n j z a   /   @ s e n s e p o s t O p t i o n s :     - - d e b u g     e n a b l e   d e b u g   l o g g i n g     - - h e l p       S h o w   t h i s   m e s s a g e   a n d   e x i t . C o m m a n d s :     c h e c k         C h e c k   p l a n s   a n d   D o c k e r   e n v i r o n m e n t     n e t w o r k     W o r k   w i t h   n e t w o r k s     p l a n s         W o r k   w i t h   p l a n s     r u n             R u n   a   p l a n     s h o w           S h o w   r u n n i n g   p l a n s     s t o p           S t o p   a   p l a n   d w n   p l a n s   s h o w                                                                         d w n   p l a n s ┏ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ┳ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ┓ ┃   n a m e                           ┃   p a t h                                                                     ┃ ┡ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ╇ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ━ ┩ │   s q l m a p                       │   / t o o l s / d w n / p l a n s / s q l m a p . y m l                       │ │   w p s c a n                       │   / t o o l s / d w n / p l a n s / w p s c a n . y m l                       │ │   g o w i t n e s s - r e p o r t   │   / t o o l s / d w n / p l a n s / g o w i t n e s s - r e p o r t . y m l   │ │   m s f c o n s o l e               │   / t o o l s / d w n / p l a n s / m s f c o n s o l e . y m l               │ │   g o w i t n e s s                 │   / t o o l s / d w n / p l a n s / g o w i t n e s s . y m l                 │ │   n g i n x                         │   / t o o l s / d w n / p l a n s / n g i n x . y m l                         │ │   c m e                             │   / t o o l s / d w n / p l a n s / c m e . y m l                             │ │   n e t c a t - r e v e r s e       │   / t o o l s / d w n / p l a n s / n e t c a t - r e v e r s e . y m l       │ │   s e m g r e p - s e c             │   / t o o l s / d w n / p l a n s / s e m g r e p - s e c . y m l             │ │   s e m g r e p - c i               │   ~ / . d w n / p l a n s / s e m g r e p - c i . y m l                       │
如 果 你 想 要 运 行 g o w i t n e s s （ 屏 幕 截 图 ） 这 个 P l a n ， 可 以 直 接 运 行 下 列 命 令 ： 这 个 P l a n 将 会 在 完 成 任 务 后 退 出 ， 因 此 我 们 不 需 要 运 行 “ d w n   s t o p   g o w i t n e s s ” 命 令 ： 像 n e t c a t - r e v e r s e 这 样 的 P l a n 会 一 直 保 持 运 行 ， 我 们 可 以 在 它 开 始 跟 任 意 S h e l l 交 互 之 后 接 收 到 相 关 信 息 ， 比 如 说 ： 最 后 ， 终 止 一 个 P l a n ： │   s e m g r e p - c i               │   ~ / . d w n / p l a n s / s e m g r e p - c i . y m l                       │ │   n e o 4 j                         │   ~ / . d w n / p l a n s / n e o 4 j . y m l                                 │ └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┴ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┘                                                                           1 1   p l a n s d w n   r u n   g o w i t n e s s   - - d i s a b l e - d b   s i n g l e   h t t p s : / / w w w . g o o g l e . c o m   d w n   r u n   g o w i t n e s s   - - d i s a b l e - d b   s i n g l e   h t t p s : / / w w w . g o o g l e . c o m ( i )   f o u n d   p l a n   f o r   g o w i t n e s s ( i )   v o l u m e :   ~ / s c r a t c h   - >   / d a t a ( i )   s t r e a m i n g   c o n t a i n e r   l o g s 0 8   F e b   2 0 2 1   1 0 : 4 6 : 1 8   I N F   p r e f l i g h t   r e s u l t   s t a t u s c o d e = 2 0 0   t i t l e = G o o g l e   u r l = h t t p s : / / w w w . g o o g l e . c o m   l s   s c r e e n s h o t s h t t p s - w w w . g o o g l e . c o m . p n g   d w n   r u n   n e t c a t - r e v e r s e ( i )   f o u n d   p l a n   f o r   n e t c a t - r e v e r s e ( i )   p o r t :   4 4 4 4 < - 4 4 4 4 ( i )   c o n t a i n e r   b o o t e d !   a t t a c h   &   d e t a c h   c o m m a n d s   a r e : ( i )   a t t a c h :   d o c k e r   a t t a c h   d w n _ w g h z _ n e t c a t - r e v e r s e ( i )   d e t a c h :   c t r l   +   p ,   c t r l   +   q 绑 定 P l a n ：   d o c k e r   a t t a c h   d w n _ w g h z _ n e t c a t - r e v e r s e c o n n e c t   t o   [ : : f f f f : 1 7 2 . 1 9 . 0 . 2 ] : 4 4 4 4   f r o m   d w n _ w g h z _ n e t c a t - r e v e r s e _ n e t _ 4 4 4 4 _ 4 4 4 4 . d w n : 4 6 3 1 8   ( [ : : f f f f : 1 7 2 . 1 9 . 0 . 3 ] : 4 6 3 1 8 ) e n v   |   g r e p   - i   s h e l l S H E L L = / b i n / z s h r e a d   e s c a p e   s e q u e n c e   d w n   s t o p   n e t c a t - r e v e r s e   - y
网 络 连 接 网 络 连 接 D W N 允 许 我 们 对 P l a n 进 行 动 态 端 口 映 射 ， 而 无 需 重 启 容 器 。 网 络 连 接 命 令 属 于 d w n   n e t w o r k 的 子 命 令 。 我 们 用 n g i n x 这 个 P l a n 来 举 个 例 子 ， 我 们 可 以 对 其 进 行 动 态 端 口 映 射 。 首 先 ， 我 们 需 要 启 动 n g i n x 这 个 P l a n ： 然 后 ， 使 用 c U R L 测 试 通 信 连 接 ： 更 新 更 新 P l a n “ d w n   p l a n s   p u l l ” 命 令 可 以 更 新 P l a n 中 定 义 的 镜 像 。 如 需 更 新 一 个 P l a n ， 只 需 要 在 “ p u l l ” 命 令 后 添 加 P l a n 名 称 即 可 ， 比 如 说 ： 编 写 编 写 P l a n “ d w n   p l a n s   n e w ” 命 令 可 以 用 于 快 速 构 建 新 P l a n 。 尽 管 启 动 和 运 行 P l a n 只 需 要 几 个 选 项 ， 但 P y t h o n   D o c k e r   S D K 中 存 在 的 所 有 用 于 运 行 调 用 的 选 项 都 是 可 以 使 用 的 有 效 选 项 。 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 G N U   G e n e r a l   P u b l i c   v 3 开 源 许 可 证 协 议 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 ( i )   s t o p p i n g   2   c o n t a i n e r s   f o r   p l a n   n e t c a t - r e v e r s e   d w n   r u n   n g i n x ( i )   f o u n d   p l a n   f o r   n g i n x ( i )   v o l u m e :   ~ / s c r a t c h   - >   / u s r / s h a r e / n g i n x / h t m l ( i )   p o r t :   8 0 < - 8 8 8 8 ( i )   c o n t a i n e r   d w n _ w g h z _ n g i n x   s t a r t e d   f o r   p l a n   n g i n x ,   d e t a c h i n g   c u r l   l o c a l h o s t : 8 8 8 8 / p o o . t x t h a h a ,   y o u   t o u c h e d   i t !   c u r l   l o c a l h o s t : 9 0 0 0 / p o o . t x t c u r l :   ( 7 )   F a i l e d   t o   c o n n e c t   t o   l o c a l h o s t   p o r t   9 0 0 0 :   C o n n e c t i o n   r e f u s e d 此 时 端 口 9 0 0 0 尚 未 打 开 ， 我 们 需 要 添 加 一 个 新 的 端 口 绑 定 ， 然 后 测 试 连 接 ：   d w n   n e t w o r k   a d d   n g i n x   - i   8 0   - o   9 0 0 0 ( i )   p o r t   b i n d i n g   f o r   9 0 0 0 - > n g i n x : 8 0   c r e a t e d   c u r l   l o c a l h o s t : 9 0 0 0 / p o o . t x t h a h a ,   y o u   t o u c h e d   i t ! d w n   p l a n s   p u l l   n g i n x
精 精 彩 彩 推 推 荐 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理