docker环境搭建以及dns等原理讲解
Docker搭建：
Linux 系统上安装 Docker 引擎并启动服务：
安装Docker引擎 curl -fsSL https://get.docker.com | sh
通过 curl 下载并执行 Docker 官方的安装脚本，这会自动配置 Docker 仓库并安装最新版本的 Docker 引擎。 systemctl start docker && systemctl enable docker
启动 Docker 服务，并设置为开机自启动，确保系统重启后 Docker 能自动运行
部署Vulhub
Vulhub是一个预置大量漏洞环境的Docker镜像集合。
-
首先通过
git clone命令从 GitHub 下载 Vulhub 仓库，这是一个包含各种漏洞环境的集合。 -
进入 vulhub 目录后，再进入具体的漏洞环境目录（这里以 Nginx 的 CVE-2017-7529 漏洞为例）。
-
最后使用
docker-compose up -d命令启动该漏洞环境，-d参数表示在后台运行容器
DNS 是互联网的 "翻译官"，通过层级化的分布式架构，高效地完成域名到 IP 的转换，确保了全球网络的顺畅通信。
PHP-FPM + Nginx 配置渗透测试环境
安装Nginx和PHP-FPM
sudo apt install nginx php-fpm php-cli
Nginx虚拟主机配置：
server {
listen 80;
server_name vuln.local;
root /var/www/html;
index index.php;
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock; # 根据实际PHP版本调整
}
}
启用配置：
sudo ln -s /etc/nginx/sites-available/vuln.conf /etc/nginx/sites-enabled/
sudo systemctl restart nginx php7.4-fpm信息收集:
利用站长工具，使用第三方平台查找
使用企查查输入单位名称进行信息查询收集，或工信部
使用nmap扫描目标ip的开放端
工信部输入域名查询信息
漏洞复现：
Vulhub 环境下复现 CVE-2022-46169（Cacti）全流程：
下载docker：
curl -fsSL https://get.docker.com | sh查看并下载代理工具：
sudo apt-get install proxychains -y
vim /etc/proxychains.conf查看vim中的ip和端口
尝试连接谷歌，看看是否通：
proxychains curl http://www.google.com拉取github漏洞文件
proxychains git clone https://github.com/vulhub/vulhub.git查看拉取文件
cd vulhub/
ls -al进入仙人掌
查看漏洞点文件
cd cacti/
ls -al
cd CVE-2022-46169/
ls -al查看容器删除所有容器
docker image
docker rmi $(docker images | awk '{print $3}")运行
docker compose up -d