【Try to Hack】vulhub靶场搭建
📒博客主页:开心星人的博客主页
🔥系列专栏:Try to Hack
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间:🌴2022年6月24日🌴
🍭作者水平很有限,如果发现错误,还望告知,感谢!
Vulhub是一个基于docker和docker-compose的漏洞环境集合,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。
vulhub官网:https://vulhub.org/
 docker官方文档:https://docs.docker.com/engine/install/#server
1、apt-get update
 apt-get update 更新软件源中的所有软件列表。
 apt-get upgrade 更新软件。
 apt-get dist-upgrade 更新系统版本。如果你对新版本软件的需求不是那么迫切,可以不执行
2、卸载旧版本的docker
 sudo apt-get remove docker docker-engine docker.io containerd runc
 
 已经卸载完docker了
3、安装https协议及CA证书
 apt-get install -y apt-transport-https ca-certificates
 
 我这边是已经安装过了的
4、安装docker
 apt install docker.io
 
 5、docker -v
 
 6、启动docker
 systemctl start docker
7、查看开启的环境
 docker ps -a
 
 8、安装pip3
 apt-get install python3-pip
 
 因为我安装过了,这里进行了更新
9、安装docker-compose
 由于Docker-compose基于Python开发,所以我们可以使用pip进行安装。Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose,您可以使用 YML 文件来配置应用程序需要的所有服务。然后,使用一个命令,就可以从 YML 文件配置中创建并启动所有服务。
 pip3 install docker-compose
10、检验docker是否安装完成
 docker run hello-world
 
11、下载vulhub
 git clone https://github.com/vulhub/vulhub.git
12、进入nginx/CVE-2013-4547路径
 cd vulhub-master/nginx/CVE-2013-4547
 
 readme值得一看
 有漏洞复现和其他的一些介绍
13、将镜像拉到本地
 docker-compose build
 
14、启动漏洞环境
 docker-compose up -d
 
15、查看开启的环境
 docker ps -a
 
浏览器访问对应端口号即可
- 点赞
- 收藏
- 关注作者
 
             
           
评论(0)