Nightingale：一款针对漏洞评估和渗透测试(VAPT)的Docker渗透测试环境

Nightingale是一款针对漏洞评估和渗透测试(VAPT)的Docker渗透测试环境，该框架提供了漏洞评估和渗透测试过程中所需要的全部工具。

在当今的技术时代，容器技术在各个领域中都是一种强大的技术，无论是开发、网络安全、DevOps、自动化还是基础设施领域都是这样。

考虑到行业的需求，我们设计并开发了Nightingale。无论是Web应用程序渗透测试、网络渗透测试、移动、API、OSINT还是取证场景中，这个Docker镜像随时可以为广大渗透测试人员在任何环境任何范围提供所需的工具。【工具列表】

工具特性

1、无需安装多个编程语言支持和多个模块；

2、引入虚拟化概念，引导过程非常快；

3、根据主机的使用资源按需取用；

4、所有工具均预安装完成；

5、可以执行任何范围和规模的漏洞评估和渗透测试；

6、可以通过调用本地地址，通过浏览器访问此Docker容器；

Nightingale架构图

Docker镜像下载和构建

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone --depth 1 https://github.com/RAJANAGORI/Nightingale.git

接下来，切换到项目目录中：

cd Nightingale

下列命令可以构建Nightingale的Docker镜像：

docker build -t rajanagori/nightingale .

创建完Docker镜像之后，登录到镜像中：

docker run -ti --hostname nightingale  rajanagori/nightingale /bin/bash

接下来，我们就可以开始使用Nightingale来进行渗透测试了。

工具使用

现在，我们可以使用浏览器来直接访问Nightingale的交互式终端了：

docker run -it -p 0.0.0.0:8080:7681 -d rajanagori/nightingale /home/binaries/ttyd -p 7681 bash

如果你想使用MobSF来配合Nightingale的话，也是可以的：

docker run -it -p 0.0.0.0:8080:7681 -p 0.0.0.0:8081:8081 -d rajanagori/nightingale /home/binaries/ttyd -p 7681 bash
cd /home/tools_mobile_vapt/Mobile-Security-Framework-MobSF/
source venv/bin/activate
./run 0.0.0.0:8081 &

如果你想要将主机设备目录更容器目录绑定的话，直接运行下列命令即可：

docker run -it -p 0.0.0.0:8080:7681 -p 0.0.0.0:8081:8081 -v /<your_host_machine_directory_path>:/<your_container_directory_path> -d rajanagori/nightingale /home/binaries/ttyd -p 7681 bash

本地隧道使用

在浏览器中访问127.0.0.1:8080，此时将能够看到Nightingale的终端窗口。现在，在终端中运行下列命令：

nvm install v16.14.0 && npm install -g localtunnel

输入下列命令后，即可点击生成的链接，并使用Nightingale进行渗透测试了。

运行、重启和关闭Postgresql数据库

开启服务：

service postgresql start

重启服务：

service postgresql restart

终止服务：

service postgresql stop

注意：Postgresql是为msfConsole服务的。

注意事项

1、我们可以通过云服务器运行该容器，但此时无法执行移动端渗透测试；

2、使用SSH创建隧道无法帮助提供到物理设备或虚拟环境的连接；

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

https://github.com/RAJANAGORI/Nightingale

参考资料

https://owasp.org/www-project-nightingale/

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​