Vulhub一键搭建漏洞测试靶场初体验

最近忙完了一些比赛。接着回到以前每天挖洞的生活。今天本来准备复现前几天刚出的一个weblogic的漏洞，但搭建环境始终是一件令人头疼的事情，花了很多时间，最后还是有各种问题。突然想到上学期了解了一些的vulhub靶场。虽然之前没有深入折腾过，不过今天试了之后发现是真的好用，强烈推荐！

Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。这个确实能给我们节省很多时间！

vulhub官网传送门

至于怎么安装，官网上已经写得非常详细了，我就不想当搬运工了。

这里我想提的是一些要注意的地方。官网上的建议是最好用国外的vps来搭建，因为用过docker的人都知道国内docker pull 的速度很慢，毕竟是国外的源。

这里因为我一直用的是阿里云的服务器，所以我就换用的阿里云官方提供的docker镜像源。当然换用其他的也没问题。

https://cr.console.aliyun.com

我以centos为例，

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["填你的地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

这样就表明启动成功了。但是该漏洞的一些信息还是的查看该目录下的   README.md   文件。现在去访问我们对应的端口。

但是最后一定不要忘记移除环境！正如官网中所说

Vulhub中所有环境均为漏洞靶场，在测试结束后，请及时关闭并移除环境，避免被他人恶意利用。

虽然靶场全部运行在Docker中，但大多数恶意软件并不会因为运行在容器中就失去效果！

漏洞测试结束后，执行如下命令移除环境：

docker-compose down

这样就可以愉快地开始复现漏洞了。