使用docker快速搭建Permeate渗透测试系统实践

scq000 发布于2019-07-01 10:59 / 3040人阅读

摘要：一背景笔者最近在做一场安全培训，其中需要搭建一套安全测试环境在挑选渗透测试系统的时候发现渗透测试系统比较满足需求，便选择了此系统为了简化这个步骤，笔者将系统直接封装到了当中，同时编写了一套启动文档，希望到时候给学员和读者参考。

一、背景

笔者最近在做一场Web安全培训，其中需要搭建一套安全测试环境；在挑选渗透测试系统的时候发现permeate渗透测试系统比较满足需求，便选择了此系统；为了简化这个步骤，笔者将系统直接封装到了docker当中，同时编写了一套启动文档，希望到时候给学员和读者参考。

二、操作实践

数据库搭建

permeate搭建

安装配置

三、数据库搭建

permeate渗透测试系统使用的数据库是MySQL，因此笔者需要先安装mysql数据库服务，为了简化安装，便直接使用了docker方式进行，参考命令如下

docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=123 -d -i -p 3309:3306  mysql:5.6

启动之后，可以使用宿主机的MySQL管理软件连接测试，如下图所示

四、permeate搭建

在安装完MySQL服务之后，便可以安装permeate系统了，笔者已经将所需PHP和nginx环境封装好了，因此只需下载镜像运行即可

4.1 运行容器

在运行容器时候需要考虑两个问题，首先需要将web端口映射出来宿主机才可以访问，第二个是需要考虑此容器要能访问得到mysql服务，因此参考命令如下：

docker run --name permeate_test --link mysqlserver:db  -d -i  -p 8888:80 daxia/websafe:latest

4.2 启动服务

在启动容器之后，通过浏览器访问http://localhost:8888/并不能打开网页，原因是因为nginx服务和PHP服务都还未启动，启动的命令参考如下所示：

docker exec permeate_test zsh -c "nginx && /usr/sbin/php-fpm7.2  -R"

此时再通过浏览器访问http://localhost:8888/，便可以打开安装协议页面，如下图所示

五、安装配置

安装过程比较简单，但在填写数据库地址的时候需要注意，我们已经将mysqlserver链接到了permeate容器当中，此时数据库地址直接填写db即可,数据库密码笔者在启动MySQL容器时设置的为123，这里也填写123，参考如下图所示

再次点击下一步的时候，能看到页面当中返回数据表安装成功的提示，如下图所示

点击进入首页按钮之后，便可以来到首页，首页如下图所示

六、图书推荐

如果对笔者的文章较为感兴趣，可以关注笔者新书《PHP Web安全开发实战》，现已在各大平台上架销售，封面如下图所示

作者：汤青松

日期：2018-11-26

微信：songboy8888

超融合服务器专线服务 permeate渗透测试系统渗透测试渗透测试公司渗透测试流程

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/29701.html

通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)

摘要：一背景笔者月份在慕课网录制视频教程跨站漏洞加强安全里面需要讲到很多实战案例，在漏洞挖掘案例中分为了手工挖掘工具挖掘代码审计三部分内容手工挖掘篇参考地址为快速找出网站中可能存在的漏洞实践一本文主要记录利用安全工具进行漏洞挖掘部分，分为了设置代一、背景笔者6月份在慕课网录制视频教程XSS跨站漏洞加强Web安全,里面需要讲到很多实战案例，在漏洞挖掘案例中分为了手工挖掘、工具挖掘、代码审...

klinson 2019-07-01 10:47 评论0 收藏0
Web安全之XSS Platform搭建及使用实践

摘要：一背景是一个非常经典的渗透测试管理系统，原作者在年所开发，由于后来长时间没有人维护，导致目前在环境下无法运行。一、背景 XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。笔者最近花了一点时间将源码移植到了PHP7环境中，同时增加安装功能；另外还修复之前的代码的一些不严谨语法的问题，...

shevy 2019-07-01 11:02 评论0 收藏0
Web安全之XSS Platform搭建及使用实践

摘要：一背景是一个非常经典的渗透测试管理系统，原作者在年所开发，由于后来长时间没有人维护，导致目前在环境下无法运行。一、背景 XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。笔者最近花了一点时间将源码移植到了PHP7环境中，同时增加安装功能；另外还修复之前的代码的一些不严谨语法的问题，...

XboxYan 2019-07-30 18:37 评论0 收藏0
快速找出网站中可能存在的XSS漏洞实践(一)

摘要：一背景笔者最近在慕课录制了一套跨站漏洞加强安全视频教程，课程当中有讲到的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些漏洞的挖掘过程记录下来，方便自己也方便他人。一、背景笔者最近在慕课录制了一套XSS跨站漏洞加强Web安全视频教程，课程当中有讲到XSS的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些XSS漏洞的挖...

Jason_Geng 2019-07-01 10:33 评论0 收藏0
快速找出网站中可能存在的XSS漏洞实践(一)

摘要：一背景笔者最近在慕课录制了一套跨站漏洞加强安全视频教程，课程当中有讲到的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些漏洞的挖掘过程记录下来，方便自己也方便他人。一、背景笔者最近在慕课录制了一套XSS跨站漏洞加强Web安全视频教程，课程当中有讲到XSS的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些XSS漏洞的挖...

YPHP 2019-08-02 11:18 评论0 收藏0