最近复现漏洞,好多都使用到了docker、vulhub靶场环境,因此做一期相关的安装教程~
PS:我这里使用的是centos7.6版本
docker简介:
Docker是一个虚拟环境容器,可以将你的开发环境、代码、配置文件等一并打包到这个容器中,并发布和应用到任意平台中。比如,你在本地用Python开发网站后台,开发测试完成后,就可以将Python3及其依赖包、Flask及其各种插件、Mysql、Nginx等打包到一个容器中,然后部署到任意你想部署到的环境。
vulhub简介:
vulnhub是一个提供各种漏洞平台的综合靶场,可供下载多种虚拟机进行下载,本地VM打开即可,像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
目录
一、安装docker
1.更新yum源
🌂开始之前,可以先更新yum,以防后续出现相关报错
yum -y update
2.安装docker
🌂配合 -y执行
yum -y install docker
2.1 开启docker并设置开机自启
# 启动docker
systemctl start docker
# 开机自启
systemctl enable docker.service
# 查看docker版本
docker -v
2.2 相关报错及处理
因为我的centos7.6是重新安装配置的,所以安装过程比较顺畅
如果有报错 "...... "systemctl status docker.service" and "journalctl -xe" for details"
参考文章:
centos7搭建vulhub靶机教程_centos7安装vulhub_Cwillchris的博客-CSDN博客
3.安装docker-compose
🌂安装docker-compose,网络情况需要多次尝试
curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
🌂对二进制文件应用可执行权限
chmod +x /usr/local/bin/docker-compose
🌂创建链接,方便后续使用docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
🌂查看docker-compose版本,确认安装成功
docker-compose -v
二、安装vulhub靶场
1.新建vulhub目录
🌂进入 /usr/local 下创建目录,也可直接 mkdir -p /usr/local/vulhub
1)cd /usr/local
2)mkdir vulhub
2.github下载vulhub
🌂执行命令,下载文件,国外网站访问较慢,像我第一次一样失败的多尝试几次即可
git clone https://github.com/vulhub/vulhub.git
2.1 相关报错及处理
🌂缺少git模块的小伙伴使用yum下载即可
yum -y install git
3.更换镜像源
🌂更换国内阿里云镜像源
1)vim /etc/docker/daemon.json
2)输入以下内容:
{
"registry-mirrors": ["https://nfesww3w.mirror.aliyuncs.com"]
}
4.重启docker
🌂换源之后,重启docker并查看vulhub
1)systemctl daemon-reload
2)systemctl restart docker
5.验证vulhub
🌂随意进入漏洞环境,尝试下载
1)cd weblogic/CVE-2018-2628 # 刚好要复现这个漏洞,就选它了
2)docker-compose up -d # 后续下载别的漏洞进入目录执行该指令
参考文章:
centos7搭建vulhub靶机教程_centos7安装vulhub_Cwillchris的博客-CSDN博客
PS:欢迎各位师傅批评指正~