江苏龙网

  1. 主页 > 生活百科 > >

安装漏洞靶场，让你也能体验做黑客的感觉

漏洞靶场

vulhub是一个面向大众的开源漏洞靶场，无需Docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像 。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身 。
物理机：windows 10
虚拟机：centos 7192.168.1.13，网卡设置为NAT模式
环境安装安装Docker $ curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun ?安装Docker-Compose下面提供2种安装方式，2选1即可
离线安装 。先到下载最新版本的docker-compose-linux-x86_64，并上传到虚拟机
 # 然后将其移动到/usr/local/bin目录并改名为docker-compose $ mv docker-compose-Linux-x86_64 /usr/local/bin/docker-compose ? # 添加执行权限 $ sudo chmod +x /usr/local/bin/docker-compose ? # 验证 $ docker-compose version ?Pip安装
 # 安装docker-compose $ pip install docker-compose ? # 如果没有pip需要先安装 $ yum -y install epel-release $ yum -y install Python-pip $ pip --version  # 查看pip版本 ? # 可能会遇到一个ReadTimeoutError的错误,需要修改pip源,请看文末问题汇总 ?安装Vulhub同上，两种方法2选1
离线安装 。下载，并上传到虚拟机任意目录，这里放在/root/目录
 # 创建一个vulhub目录并将压缩包放进去 $ mkdir vulhub && mv master.zip vulhub/ && cd vulhub/ # 解压 $ unzip master.zip ?Git安装
 $ git clone https://github.com/vulhub/vulhub.git ? # 如果没有Git需要先安装 $ yum install -y git ?Docker加速可选 。配置阿里云镜像加速
这里的加速器地址可以在阿里云中的镜像加速器获取
 $ sudo mkdir -p /etc/docker $ vim /etc/docker/daemon.json # 加入以下代码 {   "registry-mirrors": ["加速器地址"] } ? $ sudo systemctl daemon-reload $ sudo systemctl restart docker ?靶场使用选择漏洞环境,在Vulhub中选择某个环境，cd进入对应目录
 $ cd vulhub/discuz/wooyun-2010-080723/可选 。可以通过vi编辑其中的docker-compose.yml，修改端口和账号密码
 $ vi docker-compose.yml ?启动环境：
$ docker-compose up -d# 启动环境 $ docker-compose down# 关闭环境,需要在该环境目录下执行可选 。编译环境 。启动环境后，会自动查找当前目录下的配置文件 。
如果配置文件中包含的环境均已经存在，则不会再次编译，反之则会自动进行编译 。所以，其实docker-compose up -d命令是包含了docker-compose build的 。
但是如果更新了配置文件，则需要手工来重新编译靶场环境 。
$ docker-compose build物理机访问容器经过上面的配置，已经可以在虚拟机Centos7中使用浏览器访问对应的漏洞环境 。但此时物理机是无法通过浏览器访问漏洞环境的，需要手动配置静态路由，将通往Docker的数据包交给虚拟机192.168.1.13来转发
先查看一下Docker容器的IP
$ docker ps  # 查看运行服务端口================================================CONTAINER ID        IMAGE               PORTSa4eed382479c        vulhub/discuz:7.2   0.0.0.0:8080->80/tcp ================================================$ docker inspect [容器ID] | grep IPAddress  # [容器ID]为漏洞环境所在容器,此处为a4eed382479c# "IPAddress": "172.18.0.3" 安界网通过开发全球顶尖的网络安全教育精品内容，致力于教育+AI、理论+实战、线上+线下的创新科技教育模式，结合专有师带徒模式贴合应用、实战式教学场景，打造知识课程、社交实战和生态服务为一体的全栈式网络安全教育服务平台；同时研发辅助安全教育平台工具化和产品化的安全服务类型产品；实现为企业提供"一站式"全生命周期的网络安全综合服务提供商 。有兴趣的小伙伴可以私信撩我！


【安装漏洞靶场，让你也能体验做黑客的感觉】


    推荐阅读


    上一篇：柠檬的几种保存方法,柠檬的外用方法

    下一篇：光纤通信应知应会知识