Dockr是世界领先的软件集装化平台,针对不同的渗透测试类型,我们完全可以使用Dockr创建相应的环境。有了Dockr容器,你可以把测试环境放到U盘或者云端。
Dockr是什么Dockr是一个开源的技术,在软件容器中,你可以创建、运行、测试和部署应用程序。Dcokr可以让你在任何环境中快速、可靠、稳定地部署应用程序。
容器具有可移植、方便、快速的优点。使用Dockr,我们可以创建一个映像,在这个映像的基础上再创建其它环境。比如,我们下载了KaliLinux作为基础容器,这里面没装我们需要的工具。我们将它看做基础容器,在上面安装需要的工具,然后保存成一个新的映像,不会影响原始的映像。
也就是说,可以以原始映像为基础,创建出包含取证工具、Wb渗透测试工具的容器。
用于Wb渗透测试的工具在这篇文章中,只使用了控制台工具。
W3af-consol
SQLMap
Arachni
Nikto
Wbsploit
Nmap
安装Dockr的安装依赖于你使用的操作系统,但是,现在我们可以在官方仓库中找到针对大部分系统的安装包。
在这篇文章中,我们使用OpnSus系统。
_0x4a0x7
pwnd~sudozypprsdockrS
Nom
Rsumo
Tipo
–+——————————+————————————————————–+————-
dockr
ThLinuxcontainrruntim
pacot
_0x4a0x7
pwnd~sudozypprindockr安装成功后,你必须启用并启动服务
_0x4a0x7
pwnd~sudosystmctlnabldockr_0x4a0x7
pwnd~sudosystmctlstartdockr_0x4a0x7
pwnd~sudodockrinfoContainrs:0
Running:0
Pausd:0
Stoppd:0
Imags:0
SrvrVrsion:1.11.
StoragDrivr:btrfs
BuildVrsion:Btrfsv4.5.3+
…….
DockrRootDir:/var/lib/dockr
Dbugmod(clint):fals
Dbugmod(srvr):fals
Rgistry:北京白癜风医院哪家最专业早期白癜风能根治吗