Linux CentOS 7部署Vulhub靶场

漏洞复现环境:

1、Linux操作系统中通过Docker部署的Vulhub靶场:

docker

docker-compose

2、Nmap扫描工具

一、部署靶场

1、安装Docker

1、下载docker

复制代码
yum install docker

安装完成,如下图:

2、开启docker服务

复制代码
[root@localhost ~]# systemctl start docker  //开启docker服务
[root@localhost ~]# systemctl enable docker  //开机自启动docker

3、查看Docker版本

复制代码
[root@localhost ~]# docker version

2、安装Docker-Compose

1、下载docker-compose

复制代码
[root@localhost ~]# curl -L https://github.com/docker/compose/releases/download/1.24.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

2、对二进制文件应用可执行权限

复制代码
[root@localhost ~]# sudo chmod +x /usr/local/bin/docker-compose

3、查看docker-compose版本

复制代码
[root@localhost ~]# docker-compose version

4、创建软链接,以便直接使用docker-compose命令

复制代码
[root@localhost ~]# ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

3、下载vulhub靶场

1、从github下载靶场

复制代码
[root@localhost usr]# git clone https://github.com/vulhub/vulhub.git

2、修改镜像源

复制代码
[root@localhost usr]# vim /etc/docker/daemon.json

{
	"registry-mirrors": ["https://nfesww3w.mirror.aliyuncs.com"]
}


:wq //保存退出

3、重启docker

复制代码
[root@localhost usr]# systemctl daemon-reload
[root@localhost usr]# systemctl restart docker

4、下载pip和python

1、安装依赖

复制代码
[root@localhost yum.repos.d]# yum -y install epel-release

2、 python2安装pip

复制代码
[root@localhost yum.repos.d]# yum -y install python-pip

3、查看pip版本

复制代码
[root@localhost yum.repos.d]# pip --version

5、配置镜像源(注意好多不能用的,选择一个可以用的源是启动靶场的关键)

复制代码
vi  /etc/docker/daemon.json


{ "registry-mirrors": [ "https://dockerproxy.net" ] } //目前可以用

二、启动靶场

启动靶场需要先进入靶场所在文件目录下,执行"docker-compose up -d"命令。

相关推荐
乐迪信息17 小时前
乐迪信息:AI摄像机在智慧煤矿人员安全与行为识别中的技术应用
大数据·人工智能·算法·安全·视觉检测
XINERTEL17 小时前
看不见的安全防线:信而泰仪表如何验证零信任有效性
安全
qq_3129201117 小时前
Nginx限流与防爬虫与安全配置方案
运维·爬虫·nginx·安全
float_六七17 小时前
预编译SQL:安全与性能的双重保障
sql·安全·oracle
灵犀物润17 小时前
Kubernetes 配置检查与发布安全清单
安全·容器·kubernetes
GanGuaGua17 小时前
Linux系统:线程的互斥和安全
linux·运维·服务器·c语言·c++·安全
Hello.Reader17 小时前
Kafka在多环境中安全管理敏感
分布式·安全·kafka
深盾安全18 小时前
鸿蒙HAP包解包、打包、签名与加固全攻略
安全
wanhengidc18 小时前
云手机就是虚拟机吗?
运维·网络·安全·智能手机
W-GEO20 小时前
前端安全攻防:XSS, CSRF 等常见威胁的防范与检测指南
前端·安全·xss