文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

docker 搭建 vulhub 靶场环境的详细过程

2022-11-13 14:08

关注

写在前面

在学习网络安全的过程中,搭建漏洞靶场有着至关重要的作用。

复现各种漏洞,能更好的理解漏洞产生的原因,提高自己的学习能力。

vulhub靶场环境利用简单,十分推荐大家使用。

一、Vulhub简介

Vulhub是一个基于docker和docker-compose的漏洞环境集合,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。

Vulhub的官方地址:

www.vulhub.org

Vulhub的github地址:

GitHub - vulhub/vulhub: Pre-Built Vulnerable Environments Based on Docker-Compose

百度网盘下载地址:

链接: https://pan.baidu.com/s/1e3DlFaOU5w3m9jNBnro43Q?pwd=a91z 提取码: a91z 

二、安装docker

1. 更新软件

因为Vulhub是一个基于docker和docker-compose的漏洞环境集合,所以,在搭建vulhub得第一步就是安装docker,切换成root用户,象征性的更新一下软件,输入如下命令:

apt-get update

2. 安装https协议、CA证书

apt-get install -y apt-transport-https ca-certificates

3.安装docker

到了这一步才算真正开始安装docker

apt install docker.io

 4. 验证docker安装成功

查看dockers版本:

docker -v 

启动docker:

systemctl start docker

显示docker信息:

docker ps -a

5. 安装pip

apt-get install python3-pip

6. 安装docker-compose

pip3 install docker-compose

7. 查看docker-compose版本验证docker-compose安装成功

docker-compose -v

二、下载Vulhub

1. 下载Vulhub文件

git clone ​​​​​​​https://github.com/vulhub/vulhub.git

2. 查看漏洞靶场

下载成功后,进入到vulhub目录( cd vulhub ),通过 ls 命令查看漏洞靶场。

三、演示启动vulhub靶场环境

1. 进入所需开启环境的目录下

cd vulhub/flask/ssti

2. 启动环境

docker-compose builddocker-compose up -d

3. 查看启动环境

docker-compose ps

查看启动环境主要是为了看端口,我们需要访问环境就必须知道端口号是多少,这里我们发现端口是8000。

4. 浏览器访问,启动成功

127.0.0.1:8000
127.0.0.1:8000

5. 关闭环境

docker-compose会默认根据当前目录下的配置文件启动容器,在关闭及移除环境的时候,也需要在对应目录下。

我们执行docker-compose up -d后,不要离开当前目录即可,漏洞测试结束后,执行命令移除环境即可。

docker-compose down

写在最后

Vulhub靶场环境得搭建就这么简单,快点来使用吧。

到此这篇关于docker 搭建 vulhub 靶场环境的文章就介绍到这了,更多相关docker vulhub 靶场内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网!

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-服务器
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯