全流程+讲解+避坑指南第一次使用vulhub搭建漏洞环境

vulhub介绍

vulhub是一个开源漏洞靶场，可以在安装 docker和docker-compose 后，使用简单的指令搭建漏洞环境，具体介绍可以看官网。可以安装在windows、linux上。

vulhub官网：https://vulhub.org/#/index/

可以安装的漏洞环境：https://vulhub.org/#/environments/

docker介绍

docker意思就是容器，可以把我们配置好的环境等打包到这个容器里，使用的时候就可以直接使用它的镜像。这个容器可移植性强，很方便，有windows和linux版本。docker也有很多用法，但是我们这里是为了使用docker搭建vulhub靶场的，所以只介绍关于vulhub的功能，即安装docker、使用docker指令搭建vulhub环境。

docker-compose是docker的一个工具，使用docker-compose方便的管理多个Docker容器，非常适合组合使用多个容器进行开发的场景，如vulhub。安装docker-compose要先安装pip。

docker官网：https://www.docker.com/

kali linux介绍

kali是一个linux系统，专门为了渗透测试的一个系统，集成了许多渗透测试需要的工具，非常方便，推荐使用。在linux中一般在终端输入指令来运行我们想要的东西，而不是像windows一样安装很多桌面应用，其实也挺好玩方便的。

//点击终端输入指令

要安装kali linux系统，有安装系统经验的伙伴就知道，需要有系统镜像文件，一般是.iso文件，kali linux系统文件可以在官网免费下载：https://www.kali.org/downloads/

避坑指南

在我知道上面的基本信息后，打算使用vulhub安装漏洞环境，但是在本电脑的windows系统下，要下载很多东西并配置，有很多坑，然后下载虚拟机也安装过其它的系统，甚至都无法安装成功。后来在学渗透测试的过程中，发现很多软件如awvs等都是收费软件，下载起来和很麻烦，而且桌面图标越来越多。想到kali是专门为了渗透测试设计的，集成很多工具，就不用自己下载了，所以开始用kali，觉得不错，学习很顺利，所以推荐安装kali虚拟机，这样之后想下载什么下载什么，也不怕系统崩溃，随便玩！

VMware介绍

VMware是一个安装虚拟机的软件，下载了它，可以随便在电脑上新建虚拟机，然后再使用虚拟机想安装的系统的系统文件给虚拟机装系统就可以（类似于我们装系统），以前我也怕很麻烦，用过之后并不难，用过都说好！它有两个版本，免费的和收费的pro版本，我用的免费版本。

官网地址：https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html

此处也有坑：

1. VMware第一次用需要开启电脑的虚拟化、type-v等功能，可以在别人的博客里看

2. VMware新建虚拟机后，去下载系统镜像文件一定要去官网下载，不然遇到流氓软件...

3. 虚拟机新建好后需要自己设置硬盘大小，默认是20G,建议改到100G,毕竟电脑也不差那点，之后下载东西硬盘不够就...麻烦了

正式搭建流程：

此时，我们已经安装了kali虚拟机，打开虚拟机，打开终端开始输入指令。

我们要做的是1.安装docker，2.安装docker-compose（需要安装pip），3.下载vulhub。这些做好后，就可以随便选择漏洞环境然后搭建了。在虚拟机的终端依次输入下列指令：

sudo apt-get install docker

sudo apt-get install python3-pip

pip3 install docker-compose

git clone https://github.com/vulhub/vulhub.git

每个指令都要成功不能报错，此时我们已经安装好vulhub了，开始4. 随意搭建漏洞环境。

输入指令ls vulhub可以看都有哪些环境可以搭建：

这里我们选择weblogic漏洞环境，先进入这个漏洞文件列表，指令是cd vulhub/weblogic/CVE-2018-2894

然后输入指令docker-compose up -d搭建环境。

等待一段时间后，显示成功搭建，环境就搭建好了

环境简单使用：

这一部分我也是新学，只知道一点。搭建好环境后，打开虚拟机中的浏览器，输入http://127.0.0.1:7001就是我们搭建的环境。

在终端输入docker-compose logs就能显示网站的登录名和密码，具体环境使用我也不清楚，以后学会了再写~

另外把终端关了，环境就没了