网络安全初级

1、docker并配置代理

(1)在Ubuntu中安装docker

复制代码
apt-get install docker.io docker-compose

(2)安装完成后,进入**/etc/systemd/system/docker.service.d/http-proxy.conf**配置文件下进行代理的配置,配置如图

此时,可以尝试使用docker拉取需要的镜像

可以看到使用docker search nginx可以查找到镜像,说明docker和代理配置完成

复制代码
docker search nginx

拉取一个vulhub,并使用dockers进行启动

复制代码
git clone --depth 1 https://github.com/vulhub/vulhub.git

这里启动vulhub里面的webmin进行尝试,发现并未启动成功

复制代码
docker-compose up -d

而是提示以下错误

Traceback (most recent call last): File "/usr/bin/docker-compose", line 33, in <module> sys.exit(load_entry_point('docker-compose==1.29.2', 'console_scripts', 'docker-compose')()) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/bin/docker-compose", line 25, in importlib_load_entry_point return next(matches).load() ^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3.12/importlib/metadata/init.py", line 205, in load module = import_module(match.group('module')) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3.12/importlib/init.py", line 90, in import_module return _bootstrap._gcd_import(name[level:], package, level) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "<frozen importlib._bootstrap>", line 1387, in _gcd_import File "<frozen importlib._bootstrap>", line 1360, in _find_and_load File "<frozen importlib._bootstrap>", line 1331, in _find_and_load_unlocked File "<frozen importlib._bootstrap>", line 935, in _load_unlocked File "<frozen importlib._bootstrap_external>", line 995, in exec_module File "<frozen importlib._bootstrap>", line 488, in _call_with_frames_removed File "/usr/lib/python3/dist-packages/compose/cli/main.py", line 9, in <module> from distutils.spawn import find_executable ModuleNotFoundError: No module named 'distutils'

查找资料发现,这是由于由于 Python 3.12 移除了distutils模块,而使用apt安装的Docker Compose 1.29.2版本依赖该模块导致的。

解决方案

先将之前下载的进行删除

sudo apt remove docker-compose -y
使用该命令重新下载docker compose

curl -SL https://github.com/docker/compose/releases/download/v2.20.3/docker-compose-linux-x86_64 -o ~/.docker/cli-plugins/docker-compose(下载到哪个目录)

给予权限

chmod +x ~/.docker/cli-plugins/docker-compose

查看当前版本

docker compose version

此时可以正常启动了

2、使用小皮面板搭建pikachu,并用bp进行爆破

phpstudy官网:小皮 Windows web面板 - 小皮面板(phpstudy)

安装好一键启动即可,将pikachu放在phpstudy的www目录下

访问,使用bp抓包进行破解

可以看到,成功爆破出密码为123456

3、msf复现永恒之蓝

需要安装kail和一台win7系统的虚拟机,为了测试方便,win7虚拟机关闭防病毒

在kail中自带msf,可以直接使用msfconsole打开
检索永恒之蓝的位置

使用永恒之蓝

查看所需选择,只需要目标主机的ip即可

指定目标主机,并启动永恒之蓝

可以看到,成功拿下目标主机(win7)

相关推荐
TracyCoder12321 小时前
ElasticSearch内存管理与操作系统(一):内存分配底层原理
大数据·elasticsearch·搜索引擎
cd_949217211 天前
九昆仑低碳科技:所罗门群岛全国森林碳汇项目开发合作白皮书
大数据·人工智能·科技
Acrelhuang1 天前
工商业用电成本高?安科瑞液冷储能一体机一站式解供能难题-安科瑞黄安南
大数据·开发语言·人工智能·物联网·安全
小王毕业啦1 天前
2010-2024年 非常规高技能劳动力(+文献)
大数据·人工智能·数据挖掘·数据分析·数据统计·社科数据·经管数据
言無咎1 天前
从规则引擎到任务规划:AI Agent 重构跨境财税复杂账务处理体系
大数据·人工智能·python·重构
私域合规研究1 天前
【AI应用】AI与大数据融合:中国品牌出海获客的下一代核心引擎
大数据·海外获客
TDengine (老段)1 天前
金融风控系统中的实时数据库技术实践
大数据·数据库·物联网·时序数据库·tdengine·涛思数据
MMME~1 天前
Ansible模块速查指南:高效定位与实战技巧
大数据·运维·数据库
计算机毕业编程指导师1 天前
大数据可视化毕设:Hadoop+Spark交通分析系统从零到上线 毕业设计 选题推荐 毕设选题 数据分析 机器学习 数据挖掘
大数据·hadoop·python·计算机·spark·毕业设计·城市交通
计算机毕业编程指导师1 天前
【计算机毕设选题】基于Spark的车辆排放分析:2026年热门大数据项目 毕业设计 选题推荐 毕设选题 数据分析 机器学习 数据挖掘
大数据·hadoop·python·计算机·spark·毕业设计·车辆排放