kali安裝docker及搭建漏洞環(huán)境的詳細(xì)教程
前言：
言歸正傳，下面開始學(xué)習(xí)了。本文僅供學(xué)習(xí)參考，嚴(yán)禁用于一切違法行為，否則后果自負(fù)。
docker的簡(jiǎn)介
Docker 是一個(gè)開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個(gè)可移植的容器中，然后發(fā)布到任何流行的Linux機(jī)器上，也可以實(shí)現(xiàn)虛擬化。容器是完全使用沙箱機(jī)制，相互之間不會(huì)有任何接口。說到容器，說到虛擬化，很多人總會(huì)想到虛擬機(jī)，想到 VMware、VirtualBox 等工具，不同于這些虛擬技術(shù)，docker 虛擬化更加輕量級(jí)，傳統(tǒng)的虛擬機(jī)都是先虛擬出一個(gè)操作系統(tǒng)，然后在操作系統(tǒng)上完成各種各樣的配置，這樣并不能充分的利用物理機(jī)的性能，docker 則是一種操作系統(tǒng)級(jí)別的虛擬技術(shù)，它運(yùn)行在操作系統(tǒng)之上的用戶空間，所有的容器都共用一個(gè)系統(tǒng)內(nèi)核甚至公共庫(kù)，容器引擎提供了進(jìn)程級(jí)別的隔離，讓每個(gè)容器都像運(yùn)行在單獨(dú)的系統(tǒng)之上，但是又能夠共享很多底層資源。因此 docker 更為輕量、快速和易于管理。
其中docker也常用于漏洞測(cè)試環(huán)境搭建，在kail環(huán)境下搭建docker，以及在docker容器中搭建各種漏洞測(cè)試環(huán)境是網(wǎng)絡(luò)安全人員必須要學(xué)會(huì)的。
安裝docker
1. 在kail環(huán)境下搭建docker，kali版本要在3.10以上,使用命令查看kali內(nèi)核
uname -a 或者 uname -r
2. 添加添加Docker官方的GPG密鑰
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
3.,然后更新源
echo 'deb https://download.docker.com/linux/debian stretch stable'> /etc/apt/sources.list.d/docker.list
提示：如果權(quán)限不足，請(qǐng)用sudo su命令
4. 然后導(dǎo)入證書
apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common
注意：但是這里如果你沒有掛vpn的話，就無法繼續(xù)執(zhí)行這個(gè)命令， 你需要換其他apt源
可以使用第二步的命令，將<>里面的apt源換掉，也可以使用命令
#新重寫sources.list中內(nèi)容，一個(gè)個(gè)字母刪除太久了 echo > /etc/apt/sources.list #進(jìn)入sources.lis重新編輯apt源 vim /etc/apt/sources.list #直接CV大法寫入下面的apt源 #其他apt源 #此處，筆者僅添加中科達(dá)和阿里的，其他注釋掉 #中科大 deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib #阿里云 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib #清華大學(xué) #deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free #deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free #浙大 #deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free #deb-src http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free #東軟大學(xué) #deb http://mirrors.neusoft.edu.cn/kali kali-rolling/main non-free contribp.kali.org/kali kali-rolling main non-free contrib #重慶大學(xué) #deb http://http.kali.org/kali kali-rolling main non-free contrib #deb-src http://http.kali.org/kali kali-rolling main non-free contrib
更新apt源之后，要更新一下系統(tǒng)使用命令
apt-get update && apt-get upgrade && apt-get dist-upgrade #系統(tǒng)更新命令 apt-get alean
然后重新導(dǎo)入證書即可
5.安裝docker
使用以下安裝命令（如果第一個(gè)安裝命令不成功，則換第二個(gè)安裝命令） apt-get install docker docker-compose sudo apt install docker.io
6.檢查安裝是否成功
docker -v
docker的簡(jiǎn)單使用
1. 啟動(dòng)docker
service docker start
這里可以設(shè)置開機(jī)自啟動(dòng)就不用每次都手動(dòng)打開docker了
2. 查看鏡像
docker images
我這里沒有鏡像
然后我們需要下載鏡像
Docker建議配備一個(gè)鏡像加速器來解決國(guó)內(nèi)用戶訪問DockerHub緩慢的問題。此處筆者推薦使用阿里云的鏡像加速器來優(yōu)化，提升下載速度。
#阿里云鏡像加速器獲取網(wǎng)址（需注冊(cè)）：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
#鏡像加速器網(wǎng)址寫入/etc/docker/daemon.json文件(可能不存在)中
vim /etc/docker/daemon.json
#新建daemon.jsp文件
touch /etc/docker/daemon.json
#寫入內(nèi)容
{
"registry-mirrors": ["https://xxx.mirror.aliyuncs.com"]
}
#退出daemon.jsp,并重啟docker
ESC --> :wq!
systemctl restart docker
#其他公開Docker鏡像加速源（不需注冊(cè)）
https://docker.mirrors.ustc.edu.cn #中科大
http://hub-mirror.c.163.com/ #網(wǎng)易
3.搭建漏洞環(huán)境
以安裝DVWA靶場(chǎng)為例
docker pull citizenstig/dvwa #拉取dvwa靶場(chǎng)到docker中
docker run -d -p 80:80 citizenstig/dvwa #運(yùn)行靶場(chǎng)
docker search <名稱> #搜索鏡像
docker pull <名稱> #下載鏡像
docker run -d -p 80:80 <鏡像名稱>
-d 后臺(tái)運(yùn)行
-p 后跟端口 port1:port2 將容器內(nèi)部服務(wù)器端口port2映射到本地端口port1(如果-p后什么也不寫，隨機(jī)分配端口)
--rm 容器停止之后會(huì)自動(dòng)刪除
docker images #查看本地已經(jīng)下載好的鏡像
docker info #查看docker信息
docker ps #查看運(yùn)行中的docker
docker stop 容器名/id #關(guān)閉容器
docker start 容器名/容器id #開啟容器
docker rm 容器名/容器id # 刪除
docker的安裝以及簡(jiǎn)單的使用教程就到這里結(jié)束了。
到此這篇關(guān)于kali安裝docker及搭建漏洞環(huán)境的文章就介紹到這了,更多相關(guān)kali安裝docker環(huán)境內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了Docker使用Link在容器之間建立連接的相關(guān)資料,需要的朋友可以參考下2016-10-10
這篇文章主要介紹了解決Docker必須使用sudo操作的問題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2021-03-03
十分鐘學(xué)會(huì)用docker部署微服務(wù)
這篇文章主要介紹了十分鐘學(xué)會(huì)用docker部署微服務(wù)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10
這篇文章主要介紹了docker-compose 詳解的相關(guān)資料,并附簡(jiǎn)單實(shí)例，需要的朋友可以參考下2016-10-10
這篇文章主要介紹了Docker 教程之Docker Hub詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2016-12-12
CentOS服務(wù)器部署Docker+Jenkins持續(xù)集成環(huán)境的方法
本文詳細(xì)介紹在CentOS服務(wù)器上部署Docker和Jenkins持續(xù)集成環(huán)境的步驟,涵蓋了準(zhǔn)備工作、安裝Docker、配置Docker鏡像加速、安裝Jenkins、配置Jenkins以及集成Docker與Jenkins,通過這些步驟,讀者可以實(shí)現(xiàn)代碼的持續(xù)集成與快速部署,提高軟件開發(fā)效率,感興趣的朋友一起看看吧2025-02-02
docker的iptables策略詳解和用戶自定義策略的添加方式
在Docker環(huán)境下,直接修改iptables以允許特定主機(jī)訪問指定端口時(shí),需要考慮Docker自身的iptables規(guī)則,Docker通過修改nat表的PREROUTING鏈和filter表的FORWARD鏈來處理外部對(duì)Docker容器的訪問,繞過了filter表的INPUT鏈2024-10-10
這篇文章主要介紹了如何隔離docker容器中的用戶的方法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-09-09
這篇文章主要介紹了docker容器如何查看運(yùn)行日志問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-07-07
這篇文章主要介紹了docker守護(hù)進(jìn)程的配置和操作的方法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-07-07