使用Docker搭建Web渗透测试工具容器

Docker是全球领先的软件容器化平台，针对不同类型的渗透测试任务，我们可以借助Docker快速搭建专属环境。借助Docker容器，你甚至可以将测试环境随身携带至U盘或云端，随时开展安全评估。

Docker是什么

简单来说，Docker是一种开源的容器化技术，它允许你在软件容器中轻松创建、运行、测试和部署应用程序。其核心价值在于：无论身处何种环境，你都能可靠、稳定、迅速地部署应用。容器的可移植性、便捷性与高效性，正是Docker的突出优势。

使用Docker，你可以先构建一个基础镜像，再以此为基础衍生出其他专属环境。例如，你下载了Kali Linux作为基础容器，但其中缺少你所需的工具。你可以将这个基础容器当作模板，在上面安装所需工具，然后保存为一个全新的镜像，而原始镜像完全不受影响。这意味着，你可以基于同一个原始镜像，分别创建出包含取证工具、Web渗透测试工具等不同用途的容器，实现资源的灵活复用。

用于Web渗透测试的工具

本文主要聚焦于控制台工具，以下是我们计划集成的几款核心安全工具：

W3af-console
SQLMap
Arachni
Nikto
Websploit
Nmap

安装

Docker的安装方式取决于你的操作系统，不过目前官方仓库已为大多数系统提供了安装包。这里以OpenSuse系统为例，安装命令如下：

_0x4a0x72@pwned ~ sudo zypper se docker
S | Nome | Resumo | Tipo
--+--------------+-------------------------------------------+--------
| docker | The Linux container runtime | pacote
_0x4a0x72@pwned ~ sudo zypper in docker

安装成功后，还需启用并启动服务：

_0x4a0x72@pwned ~ sudo systemctl enable docker
_0x4a0x72@pwned ~ sudo systemctl start docker
_0x4a0x72@pwned ~ sudo docker info
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 0
Server Version: 1.11.2
Storage Driver: btrfs
Build Version: Btrfs v4.5.3+20160516
……
Docker Root Dir: /var/lib/docker
Debug mode (client): false
Debug mode (server): false
Registry: https://index.docker.io/v1/
WARNING: No swap limit support

容器安装

Kali Linux的官方维护者在Docker Hub上提供了标准镜像，这能大幅加快我们的部署进度。使用命令sudo docker search kali可以列出Docker Hub上所有Kali相关镜像，我们选择第一个即可。

_0x4a0x72@pwned ~ sudo docker search kali
NAME                                            DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
kalilinux/kali-linux-docker                     Kali Linux Rolling Distribution Base Image      193       [OK]       

接下来将镜像拉取到本地机器，这一步所需时间取决于网络连接速度：

_0x4a0x72@pwned ~ sudo docker pull kalilinux/kali-linux-docker
Using default tag: latest
latest: Pulling from kalilinux/kali-linux-docker
b2860afd831e: Pull complete
340395ad18db: Pull complete
d4ecedcfaa73: Pull complete
3f96326089c0: Pull complete
e5b4b7133863: Pull complete
Digest: sha256:0aa8342172aacbe79957f66e7029c1fb38e14765bf35eff30624f90cb813a56f
Status: Downloaded newer image for kalilinux/kali-linux-docker:latest
_0x4a0x72@pwned ~ sudo docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
kalilinux/kali-linux-docker   latest              f321257d50f7        6 days ago          602.4 MB

使用下面的命令可以启动容器：

_0x4a0x72@pwned ~ sudo docker run --name WebPentest -t -d kalilinux/kali-linux-docker
_0x4a0x72@pwned ~ sudo docker ps
CONTAINER ID        IMAGE                          COMMAND             CREATED             STATUS              PORTS               NAMES
a5fb073e53c8        kalilinux/kali-linux-docker   "/bin/bash"         10 seconds ago      Up 8 seconds                            WebPentest

工具安装

我们可以在容器外部直接安装工具，但这里演示一下如何像访问虚拟机一样进入容器内部操作。执行下面的命令获取容器的shell：

_0x4a0x72@pwned ~ sudo docker exec -it WebPentest bash
root@a5fb073e53c8:/#

拿到shell后，先更新容器，然后安装Web渗透测试所需的工具：

root@a5fb073e53c8:/# apt-get update
root@a5fb073e53c8:/# apt-get upgrade
root@a5fb073e53c8:/# apt-get install websploit w3af-console arachni nikto sqlmap websploit nmap

安装完成后，你可以在容器内部正常执行命令，比如测试nmap：

root@a5fb073e53c8:/# nmap localhost
Starting Nmap 7.12 ( https://nmap.org ) at 2016-06-30 09:09 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000010s latency).
Other addresses for localhost (not scanned): ::1
All 1000 scanned ports on localhost (127.0.0.1) are closed
Nmap done: 1 IP address (1 host up) scanned in 0.18 seconds

当然，也可以在容器外部直接运行工具。命令执行完毕后，使用转义序列 Ctrl-p + Ctrl-q 可以断开连接而不退出shell：

_0x4a0x72@pwned ~ sudo docker exec -it WebPentest nikto
- Nikto v2.1.6
-----------------------------------------------------------
+ ERROR: No host specified
-config+ Use this config file
……
+ requires a value
Note: This is the short help output. Use -H for full help text.

最后，使用 commit 命令将所做的更改保存成一个新的镜像：

_0x4a0x72@pwned ~ sudo docker commit -a "Junior Carreiro" -m "Install Web Pentest Tools" WebPentest

结论

借助Docker容器，我们可以根据实际需求灵活创建渗透测试环境或安全审计环境。不仅如此，我们还可以将容器作为证据的一部分向客户展示，或者直接将容器交给客户，让他们自行进行审计。这种方案兼具高效性与隔离性，非常值得在实际工作中推广应用。