Docker构建Web渗透测试工具容器

使用Docker容器，我们可以根据需要创建渗透测试环境或者审计环境。我们也可以将容器作为证据的一部分向客户展示，或者将容器交给客户让他们进行审计

Docker是世界领先的软件集装化平台，针对不同的渗透测试类型，我们完全可以使用Docker创建相应的环境。有了Docker容器，你可以把测试环境放到U盘或者云端。

Docker是什么

Docker是一个开源的技术，在软件容器中，你可以创建、运行、测试和部署应用程序。Dcoker可以让你在任何环境中快速、可靠、稳定地部署应用程序。
容器具有可移植、方便、快速的优点。使用Docker，我们可以创建一个映像，在这个映像的基础上再创建其它环境。比如，我们下载了Kali Linux作为基础容器，这里面没装我们需要的工具。我们将它看做基础容器，在上面安装需要的工具，然后保存成一个新的映像，不会影响原始的映像。
也就是说，可以以原始映像为基础，创建出包含取证工具、Web渗透测试工具的容器。

用于Web渗透测试的工具

在这篇文章中，只使用了控制台工具。

W3af-console

SQLMap

Arachni

Nikto

Websploit

Nmap

安装

Docker的安装依赖于你使用的操作系统，但是，现在我们可以在官方仓库中找到针对大部分系统的安装包。
在这篇文章中，我们使用OpenSuse系统。

_0x4a0x72@pwned ~ sudo zypper se docker
S | Nome | Resumo |