kali安装Docker搭建漏洞靶场：Vulhub

一、Docker简述1、安装docker

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。通过对应用组件的封装、分发、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”。这里应用组件，即可以是Web应用，也可以是一套数据库服务，甚至是一个操作系统或编译器。

Docker由镜像(Image)、容器(Container)、仓库(Repository) 三大核心组成。

优点：

更快速的交付和部署(使用docker，开发人员可以用镜像来快速构建一套标准的开发环境;开发完成之后，测试和运维人员可以直接使用相同环境来部署代码。)

更轻松的迁移和扩展(docker容器几乎可以在任意平台上运行，包括物理机、虚拟机、公有云、私有云、个人电脑、服务器等。可以在不同的平台轻松地迁移应用)

更简单的更新管理(使用Dockerfile，只需要修改小小的配置，就可以替代以往大量的更新工作)

二、环境搭建

1、安装docker

（1）通过Curl脚本一键安装docker

curl -s https://get.docker.com/ | sh

（2）使用Kali 自带源安装（Redhat 使用yum 安装）

root@kali:~# apt-get update && apt-get install docker.io

2、下载环境

Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。

vulhub网站：http://vulhub.org/

仓库地址：git clone https://github.com/vulhub/vulhub.git

直接下载地址：https://github.com/vulhub/vulhub/archive/master.zip

root@kali:~# git clone https://github.com/phith0n/vulhub.git

3、启动docker并设置开机自启动

root@kali:~# service docker start

root@kali:~# update-rc.d docker enable

4、查看Docker 信息

root@kali:~# docker version

5、若没有pip，则需要安装pip

root@kali:~#curl -s https://bootstrap.pypa.io/get-pip.py| python3

6、安装docker-compose

Compose 是 Docker 容器进行编排的工具，定义和运行多容器的应用，可以一条命令启动多个容器，使用Docker Compose不再需要使用shell脚本来启动容器。

root@kali:~# pip install docker-compose

注意事项：

1).若安装docker-compose过程中出现：

ERROR: Cannot uninstall 'PyYAML'. It is a distutils installed project and thus we cannot accurately determine which files belong to it which would lead to only a partial uninstall.(错误:无法卸载'PyYAML'。这是一个distutils安装的项目，因此我们不能准确地确定哪些文件属于它，这只会导致部分卸载。)

则将语句改为：pip install docker-compose --ignore-installed PyYAML（即加--ignore-installed PyYAML）。通过 pip 安装 kolla-ansible时，忽略某些依赖，此处为PyYAML。

2).若安装docker-compose过程中出现：

ERROR: docker-compose 1.25.0 has requirement PyYAML<5,>=3.10, but you'll have pyyaml 5.2 which is incompatible.则为兼容问题。执行sudo pip install six --user -U后安装即可。

三、使用vulhub靶场

1、查看Vulhub

现在进入vulhub目录，可以看到很多测试环境目录，每个环境目录下都有相应的说明文件。