vulfocus初探01--搭个玩玩
vulfocus初探01--搭个玩玩
0X10搭建环境
-
平台：debian11 64位
-
docker
0X20vulfocus介绍
vulfocus是一个基于docker的漏洞模拟平台，完全开源，网址GitHub - fofapro/vulfocus: 🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。是前期渗透环境搭建的利器，并且功能很多，可以进行模拟比赛，详尽使用文档，见Vulfocus (fofapro.github.io)
0X30搭建docker
docker安装参考Debian11之Docker稳定版本安装_debian11安装docker_大能嘚吧嘚的博客-CSDN博客
docker拉取镜像很慢，一定要配置加速器，这里推荐阿里云的加速器
详细过程参考，算啦，还是自己写吧
先注册一个阿里云账号
依次打开：文档/容器服务/容器镜像服务ACR/管理控制台/镜像工具/镜像加速器/
或者：搜索ACR
开启个人账号/复制加速地址即可
按照上面的操作修改源地址即可
这一步真的很重要啊
0X40过程
0x41拉取镜像
注意全程切换root权限
寻找镜像 docker search vulfocus
拉取 docker pull vulfocus\vulfocus
等待安装即可
0x42开启docker
查看镜像doccker images
启动容器 docker run -d -p 8081:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=172.16.0.101（你的机器ip地址) vulfocus/vulfocus
查看本地ipip addr
查看容器名docker ps -a
容器重命名 docker rename 旧容器名（id） vulfcous(新容器名)
开启关闭容器docker start/stop 容器名
0x43访问vulfcous
浏览器输入http://本地ip即可
如果没问题的话，应该是下面的界面
默认用户名/密码均为admin，进入大概是这样
0x44一些小毛病
vulfcous有很多坑，文档基本都有解决方案，本人在此遇到了一个无法镜像无法拉去的坑，也就是一键同步不能用
如下（注意哈，没修复是看不到下面一堆镜像的）
引用原文
修改项目目录下的vulfocus-api/dockerapi/views.py文件，修改get_timing_imgs函数，将vulfocus.fofa.so替换成vulfocus.io
查看iddocker ps
先进入容器的文件夹内docker exec -it 容器id bash
exit退出
views.py在此文件夹下vulfocus-api/dockerapi/
复制出来docker cp vulfocus:/vulfocus-api/dockerapi/views.py /home
修改 记事本 ctrl键+f搜索vulfocus.fofa.so，快速找到，修改成vulfocus.io即可
vim 也行，在1576行
再复制回去,和刚才差不多，顺序变了而已docker cp /home/views.py vulfocus:/vulfocus-api/dockerapi/
点一下添加，镜像列表就可以刷新了，四百多个够玩老长时间了
这个不太好整，在服务器实验的时候，先是用docker拉去了一个镜像，导入后，瞬间刷新了镜像列表。最好是vulfocus的镜像
DVWA/pikachu/sqli-lab,一堆靶场都可以拉下来玩玩
0x50总结
另外，补充一点，目前的版本v0.3.2.11，那个一键更新按钮好像有代码逻辑问题，不太行，自己手动下载吧。
vulfocus还有许多有趣的东西，自己摸索吧
有问题留言哈
