搭建vulhub漏洞环境

vulhub是一个基于docker和docker-compose的漏洞环境集合，里面大部分都是做好的虚拟机镜像文件，编译运行只需要几条简单命令。

运行环境：kali linux

一、 安装docker

ubuntu 下一键安装docker：

curl -s https://get.docker.com/ | sh 

kali linux下安装docker：

1. 查看kali linux版本

lsb_release -a

2. 删除原系统的docker

apt-get purge docker.io

3. 添加docker-ce的apt源

apt-get update
apt-get install -y apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.daocloud.io/docker/linux/ubuntu/gpg | sudo apt-key add -

4. 修改/etc/lsb-release文件

DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=16.04
DISTRIB_CODENAME=xenial
DISTRIB_DESCRIPTION="Ubuntu 16.04.1 LTS"

5. 执行下面的命令

sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.daocloud.io/docker/linux/ubuntu $(lsb_release -cs) stable"

6. 更改apt数据库

apt-get update
apt-cache policy docker-ce*
apt-get install docker-ce

7. 配置docker镜像加速

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://d1c9c786.m.daocloud.io
systemctl restart docker

启动docker：

sudo service docker start

二、 安装docker-compose

docker-compose是用于定义和运行多容器的Docker 应用程序工具。

安装docker-compose：

pip install docker-compose

若没有pip，可先进行安装：

下载get-pip.py
https://bootstrap.pypa.io/get-pip.py
运行：
python get-pip.py

三、 下载vulhub环境

命令下载：

 git clone https://github.com/vulhub/vulhub.git

下载地址：

 https://github.com/vulhub/vulhub/archive/master.zip

查看漏洞目录：

四、 运行vulhub中某一个环境

假设我们要运行nginx里的CVE-2013-4547，首先需要进到该目录下：

 cd /nginx/CVE-2013-4547/

接下来编译运行：

 docker-compose build(编译靶场环境)
 docker-compose up -d(启动容器)

docker-compose up -d 运行时，会查看当前目录下的配置环境，若环境存在直接运行，若不存在则会自动编译，所以这条命令可以包含build命令。

列出所有运行的容器：

 docker-compose ps

可以看到该服务已经运行，端口映射在8080端口，下图为运行的服务。

测试完毕后停止服务

 docker-compose stop

移除容器

在测试结束后，请及时关闭并移除环境，虽然靶场全部运行在Docker中，但大多数恶意软件并不会因为运行在容器中就失去效果！

执行如下命令移除容器：

 docker-compose down

上述命令具体功能如下：

1. 关闭正在运行的容器
2. 删除所有相关容器
3. 移除NAT（docker-compose在运行的时候会创建一个NAT网段）

但不会移除编译好的漏洞镜像，下次再执行docker-compose down命令，就不需要再次编译相关镜像了。

参考文章：https://vulhub.org/#/docs/