Vulhub简介
Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。
Vulhub的官方地址：
Vulhub的github地址：
Docker 简介
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。
Docker 环境搭建
更新源镜像：apt-get update
安装CA证书和https协议：apt-get install -y apt-transport-https ca-certificates
安装dirmngr：apt-get install dirmngr
添加GPG密钥并添加更新源：
curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -
echo 'deb https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable' | sudo tee /etc/apt/sources.list.d/docker.list
系统更新：apt-get update
安装docker：apt install docker-ce
查看docker的版本信息：docker version
启动docker服务：service docker start
设置开机自动启动： systemctl enable docker
安装docker-compose：apt install docker-compose
查看docker-compose版本：docker-compose -v
vulhub靶场的搭建
### 下载vulhub：
git clone https://github.com/vulhub/vulhub.git
或
git clone https://gitee.com/puier/vulhub.git
进入想要测试的靶场环境
运行靶场：docker-compose up -d //-d表示放入后台运行
查看启动环境：docker ps
启动环境：docker exec -it 82890c70dccb "/bin/bash"
82890c70dccb 为编号，其余固定格式
退出环境：exit
移除环境：docker-compose down
不移除可能会影响其他环境
上述命令（docker-compose down）会执行如下几个动作：
关闭正在运行的容器
删除所有相关容器
移除NAT（docker-compose在运行的时候会创建一个NAT网段）
但不会移除编译好的漏洞镜像，下次再执行docker-compose up -d命令，就不需要再次编译相关镜像了。
本文由mdnice多平台发布
