怎样快速搭建Vulhub渗透靶场环境,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
我们都知道,在学习网络安全的过程中,搭建漏洞靶场有着至关重要的作用。复现各种漏洞,能更好的理解漏洞产生的原因,提高自己的学习能力。下面我在kali中演示如何详细安装漏洞靶场Vulhub。
Vulhub是一个基于docker和docker-compose的漏洞环境集,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。Vulhub的官方地址为 www.vulhub.org。
我在今天搭建靶场的时候遇到了几个问题:
系统时间问题。
kali安装docker的时候需要证书。
kali源修改后,显示的签名错误(参考1修改时间即可)。
docker安装pip,compose。
kali在虚拟机状态下不能自己拉伸屏幕。
如何更新docker源
预设时间为今天,那么就是 2020 年 08 月 22 日 10:00:00。
我们会先设日期
date -s 20220822 或者 date -s 08/22/20
再设时间
date -s 10:00:00
一台机器还好说,多了你就会烦了。有没有一步到位的办法呢? 几经搜索发现有!
date 082210002020(月日时分年)
这样可以一步到位。但是!但是什么呢,对于Linux来说,这样的写法太不human,太难记了。有没有更简单的方法?几经摸索,发现,有!
date -s "2020822 10:00:00"
这样就可以一步到位,而又容易记忆了。偷着用了好长时间了,一般儿人我不告诉他,虚。
时间设置完了就要保存了。如果你会正常关机还好说。系统关的时候会保存一次,可是如果你可能不正常关机的话,可以这么先保存一下设置
hwclock --systohc
对的,是这么写。网上大多的写法是
clock -w
或者
hwclock -w
而你仔细分析下就知道,clock是hwclock的软链接。而hwclock的help和man里根本未提-w这个参数。不知道-w是哪年的写法。
因为Vulhub是一个基于docker和docker-compose的漏洞环境集。
我们需要安装docker,切换成root用户,象征性的更新一下软件,输入如下命令
apt-get update
因为我在更新系统时间的截图里面已经有了更新软件命令,所以我这里就不截图了。
apt-get install -y apt-transport-https ca-certificates
apt install docker.io
docker -v
docker ps
暂时未运行所以是空的。
apt-get install python3-pip
安装docker-compose
pip3 install docker-compose
docker-compose -v
git clone https://github.com/vulhub/vulhub.git
下载成功后,进入到vulhub目录( cd vulhub ),通过 ls 命令查看漏洞靶场。
下面,随便进入一个目录,
cd /桌面/vulhub/weblogic/CVE-2018-2628
docker-compose build //可选 docker-compose up -d //自动生成漏洞环境
docker-compose ps
docker-compose会默认根据当前目录下的配置文件启动容器,在关闭及移除环境的时候,也需要在对应目录下。我们执行docker-compose up -d后,不要离开当前目录即可,漏洞测试结束后,执行如下命令移除环境:
docker-compose down
apt-get install open-vm-tools-desktop fuse
阿里云: https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
安装/升级Docker客户端 推荐安装1.10.0以上版本的Docker客户端,参考文档 docker-ce
配置镜像加速器 针对Docker客户端版本大于 1.10.0 的用户
下面的https://xxx.mirror.aliyuncs.com,其中的XXX是我的用户名,为了隐私 我设置成了xxx,你们要用自己的哦。
您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://xxx.mirror.aliyuncs.com"] } EOF sudo systemctl daemon-reload sudo systemctl restart docker
关于怎样快速搭建Vulhub渗透靶场环境问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注亿速云行业资讯频道了解更多相关知识。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。