干货|靶场|工具|字典 分享

字典集合

项目地址：

https://github.com/epony4c/Exploit-Dictionary

网盘地址：

链接：https://pan.baidu.com/s/1GL2olkn0nCsGmYYpZWCypA

提取码：sbku

 

vulstudy靶机集合

vulstudy是专门收集当下流行的漏洞学习平台，并将其制作成搬运工镜像，方便大家快速搭建环境，节省搭建时间，专注于的漏洞学习上目前。vulstudy包含以下漏洞学习平台：

序号	漏洞平台	包含漏洞	作者	语言
1	DVWA	综合	未知	PHP
2	bWAPP	综合	未知	PHP
3	SQLI-实验室	SQL注入	奥迪	PHP
4	mutillidae	综合	OWASP	PHP
5	BodgeIt	综合	psiinon	java的
6	WackoPicko	综合	adamdoupe	PHP
7	WebGoat	综合	OWASP	java的
8	Hackademic	综合	northdpole	PHP
9	XSSed	XSS	AJ00200	PHP
10	DSVW	综合	Miroslav Stampar	蟒蛇
11	脆弱的节点	综合	cr0hn	的NodeJS
12	MCIR	综合	蜘蛛实验室	PHP

0x01安装

# 安装docker
apt-get install docker.io
# 安装docker-compose
pip install docker-compose
# 下载vulstudy项目
git clone https://github.com/c0ny1/vulstudy.git

0x02使用

使用主要分两种：单独运行一个漏洞平台，同时运行多个漏洞平台。

1.单独运行一个漏洞平台

CD到要运行的漏洞平台下运行以下命令

cd vulstudy/DVWA
docker-compose up -d #启动容器
docker-compose stop #停止容器

2.同时运行所有漏洞平台

在项目根目录下运行以下命令

cd vulstudy
docker-compose up -d #启动容器
docker-compose stop #停止容器

项目地址：

https://github.com/c0ny1/vulstudy

使用docker就可以免除自己搭建环境的各种坑，但是我的建议是多折腾，自己环境，多踩坑

Docker虽好，可不要太依赖它哦