Vulhub 靶场搭建

文章目录

  • 环境说明
  • 1 Vulhub 简介
  • 2 Vulhub 安装

环境说明

  • 操作系统:Ubuntu 22.04.4
  • Docker版本: 25.0.4
  • pip版本:22.0.2
  • docker-compose 版本 1.29.2

1 Vulhub 简介

Vulhub是一个基于Docker和Docker-Conpose的漏洞环境集合,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究更加专注于漏洞原理本身。

2 Vulhub 安装

附加

Ubuntu 安装VMware Tools方法

进入终端,只需要输入三行命令:(输入之后耐心等待命令执行)

sudo apt upgrade
sudo apt install open-vm-tools-desktop -y
sudo reboot

步骤01、

这步新安装安装的操作系统可以忽略

如果安装了这些较旧版本的 Docker :docker、docker.io、docker-engine,

请执行以下命令,卸载它们。

sudo apt-get remove docker \docker-engine \docker.io

如果报告未安装这些包,则没有问题。

apt-get将保留的内容包括映像、容器、数据卷和网络

如果不需要保存现有数据,并希望从全新安装开始,可以进行手动删除。

删除所有映像、容器和数据卷:

sudo rm -rf /var/lib/docker 
sudo rm -rf /var/lib/containerd

在这里插入图片描述

步骤02、

Ubuntu 需要更新sources.list 源,并安装curl和vim。

修改源后,更新软件列表和软件。

sudo apt-get updatesudo apt-get upgradesudo apt-get install curl vim

在这里插入图片描述

步骤03、

执行 sudo apt-get update 命令更新源,执行结果如图所示。

在这里插入图片描述

步骤04、

在测试或开发环境中 Docker 官方为了简化安装流程,提供了一套便捷的安装脚本,Ubuntu 系统上可以使用这套脚本安装,另外可以通过 --mirror 选项使用国内源进行安装:

若你想安装测试版的 Docker, 请从 test.docker.com 获取脚本

# $ curl -fsSL test.docker.com -o get-docker.sh
$ curl -fsSL get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh --mirror Aliyun
# $ sudo sh get-docker.sh --mirror AzureChinaCloud

执行这个命令后,脚本就会自动的将一切准备工作做好,并且把 Docker 的稳定(stable)版本安装在系统中

在这里插入图片描述

步骤05、

执行 docker -v 命令,执行结果如图所示。由图可知,Docker安装成功。

在这里插入图片描述

启动Docker 和 设置开机自启动,执行如下命令。

sudo systemctl enable docker
sudo systemctl start docker

步骤06、

/etc/docker 目录下 执行 vim daemon.json 命令,设置Docker国内镜像源,输入内如如图所示。

{"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

在这里插入图片描述

重启docker,执行如下命令

sudo systemctl daemon-reload
sudo systemctl restart docker

步骤07、

执行 sudo apt-get install python3-pip 命令,安装pip,执行结果如图所示。

在这里插入图片描述

步骤08、

执行 sudo pip3 install docker-compose 命令,安装 Docker-Compose。再次执行安装 docker-compose -v 命令,验证安装是否成功,执行结果如图所示。

在这里插入图片描述

步骤09、

执行 git clone https://github.com/vulhub/vulhub.git 命令,下载 Vulhub 文件,下载完成后的文件如图所示。

如下无法通过git下载就去下载压缩包然后上传解压

在这里插入图片描述

步骤15、

进入/vulhub/fastjson/1.2.47-rce文件夹,打开命令窗口,获取 root 命令,执行 docker-compose up -d 命令。启动靶场,如图所示。

在这里插入图片描述

进入网站搭建成功。

http://your-ip:8090

在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/540073.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

hadoop报错:HADOOP_HOME and hadoop.home.dir are unset. 解决方法

参考:https://blog.csdn.net/weixin_45735242/article/details/120579387 解决方法 1.下载apache-hadoop-3.1.0-winutils-master 官网下载地址: https://github.com/s911415/apache-hadoop-3.1.0-winutils win配置系统环境: 然后重启idea…

NCP1075STBT3G电流模式控制器中文资料PDF数据手册引脚图参数功能价格图片

产品概述: NCP1072 / NCP1075 产品集成了固定频率电流模式控制器和 700 V MOSFET。NCP1072/5 采用 PDIP-7 或 SOT-223 封装,提供了高水平的集成,包括软启动、频率抖动、短路保护、跳过周期、最大峰值电流设定点、斜坡补偿以及动态自供电&…

深度学习指标| 置信区间、Dice、IOU、MIOU、Kappa

深度学习部分指标介绍 置信区间混淆矩阵DiceIOU和MIOUKappa 置信区间 95%CI指标 读论文的时候,常会看到一个“95%CI”的评价指标。 其中CI指的是统计学中的置信区间(Confidence interval,CI)。在统计学中,一个概率样…

安卓APP反证书抓包(基于frida和r0capture[总结各种坑])

前言 本文是针对APP校验证书,用frida配合r0capture进行APP抓包。 优点:1.能够无视证书抓取数据包 2.能够抓取多重协议数据包 缺点:本方式只能抓取,但是无法修改。 (由于我在实践中找多个博客一起对比翻阅中&#…

注意力机制Attention、CA注意力机制

一、注意力机制 产生背景: 大数据时代,有很多数据提供给我们。对于人来说,可以利用重要的数据,过滤掉不重要的数据。那对于模型来说(CNN、LSTM),很难决定什么重要、什么不重要,因此…

pip 配置镜像加速安装

在使用pip安装Python第三方库时,默认是使用pip官网的非常慢,可通过配置国内镜像源加速下载速度,以下是如何使用国内镜像源安装Python库的两种常见方式: 临时使用镜像源安装 如果你只是想临时使用某个镜像源安装单个或几个库&…

云仓酒庄2024年培训专业化:强化销售与品酒技能,酒业新动态

云仓酒庄2024年培训专业化:强化销售与品酒技能,共筑酒业新动态 在风云变幻的市场竞争中,云仓酒庄始终秉持着创新、进取的理念,不断探索与实践,以推动酒业行业的持续健康发展。2024年,云仓酒庄在培训专业化…

Hadoop大数据应用:HDFS 集群节点缩容

目录 一、实验 1.环境 2.HDFS 集群节点缩容 二、问题 1.数据迁移有哪些状态 2.数据迁移失败 一、实验 1.环境 (1)主机 表1 主机 主机架构软件版本IP备注hadoop NameNode (已部署) SecondaryNameNode (已部署…

c++ 面试100个题目中的编程题目

88、下列程序的运行结果是? #include <stdlib.h> #include <stdio.h> #include <string.h> #include <iostream> const char* str = "vermeer"; using namespace std; int main(){ const char* pstr = str;cout << "The add…

Xilinx LVDS ISERDESE2

ISERDESE2 7 系列 FPGA 是一款专用的串行到并行转换器,具有特定的时钟和逻辑功能,旨在促进高速源同步应用的实现。该ISERDESE2避免了在FPGA架构中设计解串器时遇到的额外时序复杂性. ISERDESE2功能包括: 1,专用解串器/串行转换器 ISERDESE2解串器可实现高速数据传输,而无需…

Android studio 性能调试

一、概述 Android studio 的Profiler可用来分析cpu和memory问题&#xff0c;下来进行说明介绍。 二、Android studio CPU调试 从开发模拟器或设备中启动应用程序&#xff1b; 在 Android Studio 中&#xff0c;通过选择View > Tool Windows > Profiler启动分析器。 应…

uniapp遇到的问题

【uniapp】小程序中input输入框的placeholder-class不生效解决办法 解决&#xff1a;写在scope外面 uniapp设置底部导航 引用&#xff1a;https://www.jianshu.com/p/738dd51a0162 【微信小程序】moveable-view / moveable-area的使用 https://blog.csdn.net/qq_36901092/…