怎样快速搭建Vulhub渗透靶场环境

蜗牛 互联网技术资讯 2021-12-10 342 0

怎样快速搭建Vulhub渗透靶场环境,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

前言

我们都知道,在学习网络安全的过程中,搭建漏洞靶场有着至关重要的作用。复现各种漏洞,能更好的理解漏洞产生的原因,提高自己的学习能力。下面我在kali中演示如何详细安装漏洞靶场Vulhub。

什么是vulhub

Vulhub是一个基于docker和docker-compose的漏洞环境集,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。Vulhub的官方地址为 www.vulhub.org。

我在今天搭建靶场的时候遇到了几个问题

  • 系统时间问题。

  • kali安装docker的时候需要证书。

  • kali源修改后,显示的签名错误(参考1修改时间即可)。

  • docker安装pip,compose。

  • kali在虚拟机状态下不能自己拉伸屏幕。

  • 如何更新docker源

一.系统时间问题:

预设时间为今天,那么就是 2020 年 08 月 22 日 10:00:00。

我们会先设日期

date -s 20220822 或者 date -s 08/22/20

再设时间

date -s 10:00:00

一台机器还好说,多了你就会烦了。有没有一步到位的办法呢? 几经搜索发现有!

date 082210002020(月日时分年)

这样可以一步到位。但是!但是什么呢,对于Linux来说,这样的写法太不human,太难记了。有没有更简单的方法?几经摸索,发现,有!

date -s "2020822 10:00:00"

这样就可以一步到位,而又容易记忆了。偷着用了好长时间了,一般儿人我不告诉他,虚。

时间设置完了就要保存了。如果你会正常关机还好说。系统关的时候会保存一次,可是如果你可能不正常关机的话,可以这么先保存一下设置

hwclock --systohc

对的,是这么写。网上大多的写法是

clock -w

或者

hwclock -w

而你仔细分析下就知道,clock是hwclock的软链接。而hwclock的help和man里根本未提-w这个参数。不知道-w是哪年的写法。

怎样快速搭建Vulhub渗透靶场环境  vulhub 第1张

二 、 安装docker

因为Vulhub是一个基于docker和docker-compose的漏洞环境集。

更新软件

我们需要安装docker,切换成root用户,象征性的更新一下软件,输入如下命令

apt-get update

因为我在更新系统时间的截图里面已经有了更新软件命令,所以我这里就不截图了。

安装https协议、CA证书

apt-get install -y apt-transport-https ca-certificates

怎样快速搭建Vulhub渗透靶场环境  vulhub 第2张

安装docker

apt install docker.io

怎样快速搭建Vulhub渗透靶场环境  vulhub 第3张

查看版本,是否安装成功。

docker -v

怎样快速搭建Vulhub渗透靶场环境  vulhub 第4张

显示docker运行状态

docker  ps

怎样快速搭建Vulhub渗透靶场环境  vulhub 第5张

暂时未运行所以是空的。

安装pip

apt-get install python3-pip

怎样快速搭建Vulhub渗透靶场环境  vulhub 第6张

安装docker-compose

pip3 install docker-compose

怎样快速搭建Vulhub渗透靶场环境  vulhub 第7张

查看docker-compose版本

docker-compose -v

怎样快速搭建Vulhub渗透靶场环境  vulhub 第8张

git vulhub

git clone https://github.com/vulhub/vulhub.git

怎样快速搭建Vulhub渗透靶场环境  vulhub 第9张

下载成功后,进入到vulhub目录( cd vulhub ),通过 ls 命令查看漏洞靶场。

下面,随便进入一个目录,

cd  /桌面/vulhub/weblogic/CVE-2018-2628

启动环境

docker-compose build //可选
docker-compose up -d //自动生成漏洞环境

怎样快速搭建Vulhub渗透靶场环境  vulhub 第10张

查看启动环境,发现端口是7001

docker-compose ps

怎样快速搭建Vulhub渗透靶场环境  vulhub 第11张

docker-compose会默认根据当前目录下的配置文件启动容器,在关闭及移除环境的时候,也需要在对应目录下。我们执行docker-compose up -d后,不要离开当前目录即可,漏洞测试结束后,执行如下命令移除环境:

docker-compose down

怎样快速搭建Vulhub渗透靶场环境  vulhub 第12张

三、安装open-vm-tool

apt-get install open-vm-tools-desktop fuse

四、更新docker源

阿里云: https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

  1. 安装/升级Docker客户端 推荐安装1.10.0以上版本的Docker客户端,参考文档 docker-ce

  2. 配置镜像加速器 针对Docker客户端版本大于 1.10.0 的用户

  3. 下面的https://xxx.mirror.aliyuncs.com,其中的XXX是我的用户名,为了隐私 我设置成了xxx,你们要用自己的哦。

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://xxx.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

怎样快速搭建Vulhub渗透靶场环境  vulhub 第13张

关于怎样快速搭建Vulhub渗透靶场环境问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注蜗牛博客行业资讯频道了解更多相关知识。

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:niceseo99@gmail.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

评论

有免费节点资源,我们会通知你!加入纸飞机订阅群

×
天气预报查看日历分享网页手机扫码留言评论Telegram