利用docker快速部署渗透环境

awvs

方法一：

https://hub.docker.com/r/xrsec/awvs

docker pull xrsec/awvs

破解：https://www.fahai.org/index.php/archives/146/comment-page-1#comments

用法

docker run -it -d \

--name awvs \

-p 3443:3443 \

--restart=always \

xrsec/awvs:latest

方法二：

参考链接：https://hub.docker.com/r/secfa/awvs

docker pull secfa/docker-awvs

docker run -it -d -p 13443:3443 secfa/docker-awvs

Then visit https://YOUR_IP:13443/

Username:admin@admin.com

password:Admin123

https://hub.docker.com/r/secfa/docker-awvs

goby server

https://hub.docker.com/r/xrsec/goby

nessus破解版

docker pull leishianquan/awvs-nessus

docker安装awvs-nessus破解版镜像20220530-网络攻防学习社区-安全圈子-FancyPig's blog

docker pull roderickdocker/awvs-nessus docker run --name=awvs-nessus --privileged=true -itd -p 13443:3443 -p 18834:8834 roderickdocker/awvs-nessus

awvs: username:admin@awvs.com password:admin@123

nessus: username:admin@nessus.com password:admin

xrsec/cobaltstrike

docker pull xrsec/cobaltstrike

https://hub.docker.com/r/xrsec/cobaltstrike

ARL

git clone GitHub - TophantTechnology/ARL: ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
cd ARL/docker/
docker volume create arl_db
docker-compose pull
docker-compose up -d

靶场：dvwa

docker pull sagikazarmark/dvwa

docker run --rm -it -p 8080:80 sagikazarmark/dvwa

靶场：sqli-labs

docker pull acgpiano/sqli-labs

靶场：vulhub

下载项目

wget https://github.com/vulhub/vulhub/archive/master.zip -O vulhub-master.zip
unzip vulhub-master.zip
cdvulhub-master

进入某一个漏洞/环境的目录

例：

cd flask/ssti

自动化编译环境

docker-compose build

启动整个环境

docker-compose up -d

测试完成后，删除整个环境

docker-compose down -v