学习网络安全，我们会搭建很多的靶场。如
dvwa、sqli-labs这类的开源项目，但是漏洞环境比较固定，使用完一次后就失去其作用。在这里，大表哥为大家推荐一款漏洞集成平台Vulfocus。将漏洞环境放入docker 镜像开箱即用。
🚀环境
Kali Linux Centos8(靶场) Docker
🎃Vulfocus的特性：
启动：一键漏洞环境启动，方便简单。 自带 Flag 功能：每次启动 flag 都会自动更新，明确漏洞是否利用成功。 带有计分功能也可适用于相关安全人员能力的考核。 兼容 Vulhub、Vulapps 中所有漏洞镜像。
🎡安装
在centos中，我们先更新系统。执行下面命令。
yum update
安装docker
yum install docker
启动docker
systemctl start docker
拉取镜像
docker pull vulfocus/vulfocus:latest
等待安装完成
然后查看docker拉去的库
docker images
记住这里的IMAGE ID，下面要用到
接下来，执行命令ifconfig记录centos的IP地址。
🎯启动镜像
执行下面命令
docker run -d -p 8081:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=192.168.123.175 065610407810
注意你的IP地址和镜像id
💊访问
浏览器输入http://you ip:8081 效果如下：
用户名和密码均为admin登录后的效果：
默认情况是，是没有漏洞的。我们需要根据自己的实际情况进行添加。点击镜像管理直接在镜像搜索框输入文本，搜索你要添加的漏洞：
你可以一个一个添加自己喜欢的，也可以省事直接一键同步，就是自动下载官方的所有漏洞环境，但是时间很长……很长……
选择或者搜索所需的漏洞环境，点击下载。等下载完成后启动靶场就行了。
🏭总结
Vulfocus漏洞平台，使我们不需要搭建乱七八糟的各种靶场。就能方便的学习各种漏洞。最后，大表哥用多余的服务器已经搭建好了靶场。想玩的童鞋点击阅读原文开始吧！
更多精彩文章 关注我们
原文作者：Kali笔记；如有侵权，请联系管理员删除。
下一篇：
DecoyMini蜜罐系统
请登录后发表评论
登录
全部评论
