docker?搭建?vulhub?靶場(chǎng)環(huán)境的詳細(xì)過(guò)程
寫(xiě)在前面
在學(xué)習(xí)網(wǎng)絡(luò)安全的過(guò)程中,搭建漏洞靶場(chǎng)有著至關(guān)重要的作用。
復(fù)現(xiàn)各種漏洞,能更好的理解漏洞產(chǎn)生的原因,提高自己的學(xué)習(xí)能力。
vulhub靶場(chǎng)環(huán)境利用簡(jiǎn)單,十分推薦大家使用。
一、Vulhub簡(jiǎn)介
Vulhub是一個(gè)基于docker和docker-compose的漏洞環(huán)境集合,進(jìn)入對(duì)應(yīng)目錄并執(zhí)行一條語(yǔ)句即可啟動(dòng)一個(gè)全新的漏洞環(huán)境,讓漏洞復(fù)現(xiàn)變得更加簡(jiǎn)單,讓安全研究者更加專(zhuān)注于漏洞原理本身。
Vulhub的官方地址:
www.vulhub.org
Vulhub的github地址:
GitHub - vulhub/vulhub: Pre-Built Vulnerable Environments Based on Docker-Compose
百度網(wǎng)盤(pán)下載地址:
鏈接: https://pan.baidu.com/s/1e3DlFaOU5w3m9jNBnro43Q?pwd=a91z 提取碼: a91z
二、安裝docker
1. 更新軟件
因?yàn)閂ulhub是一個(gè)基于docker和docker-compose的漏洞環(huán)境集合,所以,在搭建vulhub得第一步就是安裝docker,切換成root用戶,象征性的更新一下軟件,輸入如下命令:
apt-get update

2. 安裝https協(xié)議、CA證書(shū)
apt-get install -y apt-transport-https ca-certificates

3.安裝docker
到了這一步才算真正開(kāi)始安裝docker
apt install docker.io

4. 驗(yàn)證docker安裝成功
查看dockers版本:
docker -v?
啟動(dòng)docker:
systemctl start docker
顯示docker信息:
docker ps -a

5. 安裝pip
apt-get install python3-pip

6. 安裝docker-compose
pip3 install docker-compose

7. 查看docker-compose版本驗(yàn)證docker-compose安裝成功
docker-compose -v

二、下載Vulhub
1. 下載Vulhub文件
git clone ???????https://github.com/vulhub/vulhub.git

2. 查看漏洞靶場(chǎng)
下載成功后,進(jìn)入到vulhub目錄( cd vulhub ),通過(guò) ls 命令查看漏洞靶場(chǎng)。

三、演示啟動(dòng)vulhub靶場(chǎng)環(huán)境
1. 進(jìn)入所需開(kāi)啟環(huán)境的目錄下
cd vulhub/flask/ssti

2. 啟動(dòng)環(huán)境
docker-compose builddocker-compose up -d

3. 查看啟動(dòng)環(huán)境
docker-compose ps
查看啟動(dòng)環(huán)境主要是為了看端口,我們需要訪問(wèn)環(huán)境就必須知道端口號(hào)是多少,這里我們發(fā)現(xiàn)端口是8000。

4. 瀏覽器訪問(wèn),啟動(dòng)成功
127.0.0.1:8000 127.0.0.1:8000

5. 關(guān)閉環(huán)境
docker-compose會(huì)默認(rèn)根據(jù)當(dāng)前目錄下的配置文件啟動(dòng)容器,在關(guān)閉及移除環(huán)境的時(shí)候,也需要在對(duì)應(yīng)目錄下。
我們執(zhí)行docker-compose up -d后,不要離開(kāi)當(dāng)前目錄即可,漏洞測(cè)試結(jié)束后,執(zhí)行命令移除環(huán)境即可。
docker-compose down

寫(xiě)在最后
Vulhub靶場(chǎng)環(huán)境得搭建就這么簡(jiǎn)單,快點(diǎn)來(lái)使用吧。
到此這篇關(guān)于docker 搭建 vulhub 靶場(chǎng)環(huán)境的文章就介紹到這了,更多相關(guān)docker vulhub 靶場(chǎng)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
docker-compose部署etcd集群的實(shí)現(xiàn)步驟
本文主要介紹了docker-compose部署etcd集群的實(shí)現(xiàn)步驟,文中通過(guò)示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-10-10
利用Dockerfile制作java運(yùn)行環(huán)境的鏡像的方法步驟
這篇文章主要介紹了利用Dockerfile制作java運(yùn)行環(huán)境的鏡像的方法步驟,小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-11-11
如何為Go程序創(chuàng)建一個(gè)最小的Docker Image詳解
這篇文章主要給大家介紹了關(guān)于如何為Go程序創(chuàng)建一個(gè)最小的Docker Image的相關(guān)資料,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2017-11-11
docker for windonws之Windows 10 家庭中文版安裝cl
這篇文章主要介紹了docker for windonws之Windows 10 家庭中文版安裝clickhouse 22.3版本及配置,本文通過(guò)圖文并茂的形式給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2022-08-08
如何查看docker run啟動(dòng)參數(shù)命令(推薦)
這篇文章主要介紹了如何查看docker run啟動(dòng)參數(shù)命令,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-07-07
idea使用docker插件實(shí)現(xiàn)一鍵自動(dòng)化部署
本文主要介紹了idea使用docker插件實(shí)現(xiàn)一鍵自動(dòng)化部署,文中通過(guò)圖文介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-09-09

