vulfocus，作为一款前沿的漏洞集成平台，它巧妙地将多种最新的CVE漏洞环境封装于Docker容器之中，便于部署与操作，成为提升安全实战技能的理想靶场。用户既可选择在本地VMware环境中亲手搭建，享受从零到一的实践乐趣，亦可直接接入云端环境，快速启动测试。 谈及同类工具，vulhub同样以其丰富的漏洞环境著称，但侧重点略有不同，它汇聚了更多历史老漏洞，为回顾与学习经典案例提供了宝贵资源。相比之下，vulfocus虽在数量上略显精简，却专注于收录最新威胁，紧贴安全前沿。因此，在追求实战时效性的考量下，选择vulfocus无疑是一个明智之举。 此次尝试部署vulfocus，不仅是对该平台的初次探索，也是个人Docker技能的一次实战复习。在VMware虚拟机的支持下，我将一步步搭建起这个强大的漏洞靶场，期待在实战中深化对Docker技术的理解与应用。 拉取vulfocus镜像 拉取完成 创建容器 网上教程纷繁，往往直接复制步骤，但关键细节不容忽视。在部署vulfocus时，除必设的端口映射（80:80）及VUL_IP外，其余环境变量可按需省略。VUL_IP设定尤为关键，需通过宿主机执行ifconfig查找docker0网桥IP并正确配置。执行命令后，将生成专属容器ID，标志着容器创建成功。，如 一键同步即可，这里有往年很多已经泄露的漏洞复现题目，拉取镜像之后就可以直接本地访问了，不需要联网也可以进行渗透测试 获取当前所有的镜像 拉取镜像 删除镜像 可以启动一个系统 或者我们可以启动一个网站 http://localhost:8080/ 上面我们成功将镜像变成了容器，但上述命令中我们加入了-d，让容器在后台运行了。下面我们就来讲如何和正在运行的容器进行交互。 启动和关闭容器 如果我们成功启动或者关闭一个容器的话,会返回容器名或者容器id Tips：stop和kill的区别:：stop是比较优雅的关掉一个容器,类似我们正常退出一个软件,而kill是当一个进程出现意外无法正常关闭的时候,我们强行进行关闭,有点像我们使用任务管理器进行结束进程操作 删除容器 如果报错Error response from daemon: You cannot remove a running container 容器ID. Stop the container before attempting removal or force remove则代表这个容器已经启动,需要执行 docker stop 容器id,停止此容器。 容器制作成镜像 我们将打包备份的镜像可以通过网络发送到其他设备上，使用docker镜像解压即可直接使用你的环境 本地终端登录hub帐号 查看自己打包的镜像 推送到docker hub 推送格式：docker push 注册名称 / 镜像名称 : 标签 等待上传完成，末尾latest其实就是一个tagname，用于区分不同版本的镜像，重复会有提示，如下图所示： 「注意」: 如果遇到push超时，可重复执行尝试。 验证一下 「docker hub检查是否push成功」 如出现上图，说明push成功了! 使用tag命令对最新镜像打tag 举例 搜索镜像 拉取镜像 启动镜像 文章参考：https://blog.csdn.net/csd_ct/article/details/121158165 https://blog.csdn.net/u013302168/article/details/121092209 https://blog.csdn.net/qq_39611230/article/details/108641842 原文：https://mp.weixin.qq.com/s/q2PozEUwfWtywqyyn7i0bw搭建高效攻防靶场vulfocus与Docker仓库管理实战：从听说到入门系列
vulfocus 简介
docker pull vulfocus/vulfocus:latest
docker create -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=xxx.xxx.xxx.xxx -e EMAIL_HOST="xxx.xxx.xxx" -e EMAIL_HOST_USER="[email protected]" -e EMAIL_HOST_PASSWORD="xxxxxxxx" vulfocus/vulfocus-v /var/run/docker.sock:/var/run/docker.sock 为 docker 交互连接。
-e DOCKER_URL 为 Docker 连接方式，默认通过unix://var/run/docker.sock 进行连接，也可以通过 tcp://xxx.xxx.xxx.xxx:2375 进行连接（必须开放 2375 端口）。
docker ps -a # 查看容器进程
docker start 容器id # 启动服务
浏览器访问你自己配置的端口，我的配置是127.0.0.1:9999，输入账号密码，admin/admin
docker基本操作
基础操作
docker image ls
# 或者
docker images# 官方镜像
docker image pull 镜像名称
# 简写
docker pull 镜像名称
# 比如
docker pull ubuntu
# 指定版本
docker pull ubuntu:16.04
# 个人镜像
docker pull 仓库名称/镜像名称
#第三方仓库拉取
docker pull 第三方仓库地址/仓库名称/镜像名称
docker pull hub.c.163.com/libray/mysql:latest
(默认仓库名称为library，所有从官方获取镜像相当于·sudo docker image pull library/镜像名称·)docker image rm 镜像名称或者镜像ID
docker rmi 镜像名称或者镜像ID
docker run -i -d -t --name=kali-test kalilinux/kali-rolling(这里我使用linux的一个发行版kali作为介绍)
或可以简写为docker run -idt --name=kali-test kalilinux/kali-rolling
PS: 如果加载一个我们没有的镜像,docker会自动从官方仓库中进行拉去。docker run [可选参数] 镜像名 [向启动容器中传入的命令]
docker run -dp 8080:80 --name docker-test docker/getting-started
使用交互式容器
查看容器
# 查看当前所有正在运行的容器
docker ps
# 查看当前所有容器
docker ps -a
# 使用过滤器
docker ps -f name=指定的名字
# 显示两个上次创建的容器
docker ps -n 2
# 显示最新创建的容器(包括所有状态)
docker ps -l
# 仅显示IP
docker ps -q
# 显示容器大小
docker ps -s
# 停止容器
docker container stop 容器名/容器id
# 可简写为
docker stop 容器名/容器id
# 强制关闭容器
docker container kill 容器名称/容器id
#简写
docker kill 容器名称/容器id
# 启动容器
docker container start 容器名称/容器id
#简写
docker start 容器名称/容器id
操作后台容器
# 如果我只需要执行简单的一两条命令可以使用docker exec
# 执行单条命令 (-i: 启动并且保留交互式命令行; -t:作用是分配一个虚拟的终端; docker run )
docker exec -it 容器名或容器id 执行的命令
# 比如
docker exec -it kali-test whoami
# 用这种方法,我们还可以启动命令行,根据Linux的特性,系统程序会在/bin中,linux中常用的Shell有多个,其中大部分用的Linux默认的为bash
# 所以我们启动命令可以自行如下命令(除了/bin/bash外,linux一般还会带/bin/sh、/bin/rbash、/bin/dash等,具体区别可以自行百度)
docker exec -it 容器名或容器id /bin/bash
# 比如
docker exec -it kali-test /bin/bash
# 除了exec外还有attach可以使用,但它有个弊端,多终端启动attach后,都会会同步显示。如果有一个窗口阻塞了，那么其他窗口也无法再进行操作。
docker attach 容器名或容器id
# 比如
docker attach kali-test
docker rm 容器名/容器id
# 例如
docker rm hellow-world# 将容器制作成镜像
docker commit 容器名 镜像名
# 镜像打包备份（打包备份的文件会自动存放在当前命令行的路径下，如果想让保存的文件可以打开，可以加.tar后缀）
docker save -o 保存的文件名 镜像名
# 镜像解压
docker load -i 文件路径/备份文件docker commit 容器id 上传的容器名称docker login
docker images
docker push xiaoyuss/my-demo:latest
docker inspect xiaoyuss/my-demo:latest
docker tag local-image:tagname new-repo:tagname
docker push new-repo:tagnamedocker tag xiaoyus/my-demo 注册账号/镜像名称:newtag
网友如何使用该镜像？
docker search xiaoyuss/my-demodocker pull xiaoyuss/my-demo:latest
docker run -d --name my-demo -p 8006:8006 xiaoyuss/my-demo
docker ps -a #找到刚刚启动的容器id
docker start 84efffc1658e # 启动即可，如果是web应用程序，此时应该就可以直接本地访问刚刚的配置的8006端口了