Vulfocus 官方介绍

最新推荐文章于 2025-03-21 11:03:51 发布

温氏效应

最新推荐文章于 2025-03-21 11:03:51 发布

阅读量5.5k

点赞数 1

分类专栏： Vulfocus 文章标签： docker 运维网络安全 web安全

原文链接：https://fofapro.github.io/vulfocus/#/

版权

Vulfocus 专栏收录该内容

7 篇文章

订阅专栏

Vulfocus是一个便捷的漏洞靶场平台，提供一键启动的漏洞环境docker镜像，支持无限添加漏洞环境。它具备Flag功能、计分系统和可视化编排，适用于安全人员的学习和考核。用户可以从Docker仓库拉取或上传漏洞镜像，启动后通过获取flag进行验证。此外，Vulfocus兼容Vulhub和Vulapps，并支持场景模式和计时模式，方便不同需求的使用者。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Welcome to Vulfocus 🚀

Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

Vulfocus 官网：https://fofapro.github.io/vulfocus/

在线 Vulfocus：

http://vulfocus.fofa.so/

http://vulfocus.io/

http://vulfocus.club/

背景

漏洞靶场是目前每个安全人员以及想学习信息安全的人必备的东西，但目前商业化产品居多，还有一些类似 dvwa、 sqli-labs 这类的开源项目，但是漏洞环境比较固定，使用完一次后就失去其作用。搭建的成本过高，每次启动的流程会比较繁琐，甚至很多场景是不满足的，之前关于漏洞环境镜像使用多的是 vulhub，但是作为企业、高校等以及相关的培训，单纯的漏洞环境不一定能满足使用的需求，所以我们基于当下的一些靶场项目做出了小小的改进来符合我们的一些需求，比如增加 flag 的形式，来满足一些考核与验证的需求，可以对我们内部人员能力进行考核，于是 Vulfocus 就诞生了。

认识 Vulfocus

因为 Vulfocus 一个漏洞集成平台，所以可以无限向里添加漏洞环境没有限制，前提是你的内存足够大。因为漏洞环境是docker镜像的原因每次重新启动漏洞环境都会还原，不用出现你会对环境造成破坏下次无法启动的现象。
Vulfocus 的 docker 仓库 https://hub.docker.com/u/vulfocus

Vulfocus的特性

启动：一键漏洞环境启动，方便简单。
自带 Flag 功能：每次启动 flag 都会自动更新，明确漏洞是否利用成功。
带有计分功能也可适用于相关安全人员能力的考核。
兼容 Vulhub、Vulapps 中所有漏洞镜像。
支持可视化编排漏洞环境

使用

1、安装完成后，访问80端口

2、用设置好的管理员账户登录

3、首页为漏洞集成页面，刚开始是没有漏洞镜像的需要从 https://hub.docker.com/ 网站拉取镜像，或自己以tar包的形式上传。
漏洞镜像的拉取和上传（需管理员权限）：
（1）在进行管理中，添加功能

        （2）分别填入漏洞名称、镜像、rank、描述
                ♦ 镜像又分为文件和文本
                        ◊ 文本：是从 https://hub.docker.com/u/vulfocus 官网拉取镜像。内容为如： vulfocus/webmin-cve_2019_15107 。
                        ◊ 文件：本地漏洞镜像打成tar包的形式进行上传。