网络安全的基本练习

一.docker搭建

1.安装docker

apt-get install docker.io docker-compose

2.编写配置文件（注意路径正确）

vim /etc/systemd/system/docker.service.d/http-proxy.conf


[Service]
Environment="HTTP_PROXY=http://科学上网访问的ip:端口"
Environment="HTTPS_PROXY=http://科学上网访问的ip:端口"
Environment="NO_PROXY=localhost,127.0.0.1"

3.通过ping进行连通性的测试

4.进行重启服务

systemctl daemon-reload
systemctl restart docker

5.doker search进行测试

二.小皮面板搭建pikachu

1.下载小皮面板

sudo wget -O install.sh https://dl.xp.cn/dl/xp/install.sh && sudo bash install.sh

2.登录小皮面板

3.在首页 一键部署lnmp

4.创建网站（默认设置）

5.在ubuntu中下载pikachu（注意是将文件置于你的服务器文件夹下面，我的是因为文件夹名字就是pikachu）

6.然后修改config.inc.php中的密码

7.登录创建的网站并进行初始化

8.pikachu搭建完成

三、bp使用intruder模块解释pikachu的登陆

1.下载burp以及其环境

2.更改主机的网络端口

3.在bp中打开拦截

4.对pikachu进行访问拦截

5.拦截成功后将其发送至intruder

6.打开intruder，在passwd添加payload位置

7.打开payload,并加载密码本（密码字典可在网络上查找）

8.进行编译

四、ms复现永恒之蓝

需要kali，以及win7来实现

1.打开kali，进入msf控制台

2.搜索永恒之蓝

3.使用程序

4.查看该操作需要的参数

5.将参数设置完成后通过exploit或者run运行