weixin_55554070的博客

一、环境配置1.靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/2.环境IP配置：kali：net模式（外网）：192.168.159.131win7：VMnet1（内网）：192.168.52.143net模式（外网）：192.168.159.1363.测试连通性：win7能ping通所有主机，所有主机都ping不通win7，因为win7的防火墙过滤了icmp4.开启web服务在win7上使用phpst

一、ARL简介：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，不仅仅是域名收集。旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。系统要求：目前暂不支持Windows。Linux和MAC建议采用Docker运行，系统配置最低2核4G。由于自动资产发现过程中会有大量的的发包，建议采用云服务器可以带来更好的体验。二、安装部署（1）拉取镜像：docker pul

近期自己想本地搭建一个靶场去多多练习漏洞理解漏洞原理，就在找资料docker搭建vulhub靶场。前面走过很多弯路，想在kali上搭建，但一直都搭建不起，就放弃了。kali出现的问题是公钥连接不上服务器（也有可能是自己kali版本的问题2019年的，太懒就没有重新安装），看了很多文章也没解决，就换成了centos7了，参考文章按照步骤来安装成功。参考链接：https://www.jianshu.com/p/8264936cac30步骤一：确定centos7能上网步骤二：安装docker需要先

一、域名信息收集whois查询 阿里云：https://whois.aliyun.com 站长之家：http://whois.chinaz.com 爱站：https://whois.aizhan.com whois：https://www.whois365.com/cn https://www.whois.net/ virustotal：https://www.virustotal.com/gui/home/...