【轻松搭建Vulhub漏洞环境】

【轻松搭建Vulhub漏洞环境】

Vulhub简介

Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。官网传送门

搭建环境

VMware + Ubuntu 16.04 +Docker

搭建步骤

1.首先备份源文件

sudo cp /etc/apt/sources.list  /etc/apt/sources.list.bak

然后打开编辑
sudo gedit /etc/apt/sources.list

# deb cdrom:[Ubuntu 16.04 LTS _Xenial Xerus_ - Release amd64 (20160420.1)]/ xenial main restricted
deb-src http://archive.ubuntu.com/ubuntu xenial main restricted #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ xenial main restricted multiverse universe #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted multiverse universe #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ xenial universe
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates universe
deb http://mirrors.aliyun.com/ubuntu/ xenial multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse #Added by software-properties
deb http://archive.canonical.com/ubuntu xenial partner
deb-src http://archive.canonical.com/ubuntu xenial partner
deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted multiverse universe #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ xenial-security universe
deb http://mirrors.aliyun.com/ubuntu/ xenial-security multiverse

通过两条命令更新
sudo apt-get update
sudo apt-get upgrade

2.安装Docker

curl -s https://get.docker.com/ | sh 
或者
sudo apt install docker.io

docker -V查看有没有安装成功

3.安装docker-compose
Docker-compose用于组合服务与内网。有部分环境涉及到多个容器，且不同环境开启的端口、目录也不相同，所以Vulhub选择使用docker-compose做环境一键化管理工具。用户不再需要学习docker命令的各种参数与用法，只需要简单地执行docker-compose up -d即可启动容器。
Docker-compose基于Python开发，所以我们可以使用pip进行安装。

apt-get install python-pip

4.安装docker-compose
有pip后即可直接使用pip安装docker-compose：

安装Vulhub后发现报错，发现是环境缺失，需要执行以下命令

第一个安装gcc和g++编译器
sudo apt-get install build-essential
sudo apt-get install python-dev
第二个 
sudo apt-get install -y python-subprocess32

5.安装vulhub

sudo git clone https://github.com/vulhub/vulhub.git

6.启动漏洞环境
docker-compose会自动查找当前目录下的配置文件（默认文件名为docker-compose.yml），并根据其内容编译镜像和启动容器。所以，要运行某个漏洞靶场，需要先进入该漏洞所在的目录。
进入漏洞目录之后 可执行
docker-compose up -d

漏洞复现完毕后 执行下面命令关闭
docker-compose down

如果报错 请尝试高权限执行！
sudo su

参考链接

参考链接