Vulhub靶场搭建全攻略：在Kali Linux上快速部署漏洞环境（超详细教程）

一、什么是Vulhub和Kali Linux？

Vulhub是一个开源的漏洞靶场项目，提供多种漏洞环境的Docker镜像，涵盖Web漏洞、系统漏洞等，适合用于渗透测试练习。而Kali Linux是一个专为安全测试设计的Linux发行版，预装了众多渗透工具。通过在本教程中搭建漏洞靶场，你将掌握在Kali Linux上部署Vulhub的技能。

二、准备工作：更新Kali Linux系统

在开始搭建前，请确保你的Kali Linux系统已更新到最新状态。打开终端（快捷键Ctrl+Alt+T），运行以下命令：

    sudo apt update && sudo apt upgrade -y  

这将更新软件包列表并升级系统。整个过程可能需要几分钟，请耐心等待。本教程将使用Vulhub和Kali Linux作为核心工具，帮助你构建一个安全的漏洞靶场，用于渗透测试学习。

三、安装Docker：Vulhub的依赖环境

Vulhub依赖于Docker容器技术，因此需要先安装Docker。在Kali Linux上安装Docker的步骤如下：

1. 安装依赖包：sudo apt install apt-transport-https ca-certificates curl software-properties-common -y
2. 添加Docker官方GPG密钥：curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
3. 添加Docker仓库：sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"
4. 更新包列表并安装Docker：sudo apt update && sudo apt install docker-ce -y
5. 启动Docker服务：sudo systemctl start docker
6. 设置Docker开机自启：sudo systemctl enable docker

安装完成后，验证Docker是否成功：运行docker --version。如果显示版本信息（如Docker version 20.10.x），则安装成功。注意：如果遇到权限问题，可将用户加入docker组：sudo usermod -aG docker $USER，然后注销重新登录。

四、下载Vulhub：获取漏洞环境源码

Vulhub项目托管在GitHub上，使用Git克隆仓库。如果未安装Git，先运行：sudo apt install git -y。然后克隆Vulhub仓库：

    git clone https://github.com/vulhub/vulhub.git  

这将下载Vulhub到当前目录。进入Vulhub目录：cd vulhub，你可以看到多个漏洞环境文件夹，如struts2、weblogic等，这就是我们的漏洞靶场素材。

五、运行漏洞环境：以Struts2为例

我们以Struts2漏洞环境（s2-001）为例，演示如何启动Vulhub靶场。首先进入对应目录：cd struts2/s2-001/。Vulhub使用docker-compose管理容器，因此需要安装docker-compose：sudo apt install docker-compose -y。然后启动环境：

    docker-compose up -d  

这将拉取Docker镜像并后台运行容器。等待完成后，运行docker ps查看运行状态。如果看到容器列表，说明Vulhub环境已启动。此时，你已经成功在Kali Linux上搭建了漏洞靶场，可以进行渗透测试练习了。

六、访问和测试靶场

根据漏洞环境的不同，访问方式可能不同。对于Struts2 s2-001，它映射到本地的8080端口。打开浏览器，输入http://localhost:8080或http://127.0.0.1:8080。如果看到相关页面（如欢迎界面或漏洞测试点），说明靶场运行正常。你可以使用Kali Linux内置工具（如Burp Suite、Nmap）进行漏洞扫描和利用。

七、常见问题与解决方案

• Docker命令权限错误：确保用户加入docker组（见第三步），或使用sudo前缀。
• 端口冲突：如果8080端口被占用，可修改docker-compose.yml文件中的端口映射（例如改为8081）。
• 镜像下载慢：配置Docker国内镜像加速器，如阿里云镜像。
• 环境停止：在漏洞环境目录下运行docker-compose down可停止并删除容器。

八、总结

通过本教程，你已经学会了在Kali Linux上搭建Vulhub靶场的完整流程。从安装Docker到运行漏洞环境，每一步都详细说明，确保小白用户也能轻松上手。Vulhub提供了丰富的漏洞场景，结合Kali Linux的强大工具，是学习渗透测试的理想平台。记得在测试后及时关闭环境：docker-compose down。希望这个Vulhub在Kali Linux上的搭建指南能帮助你提升渗透测试技能，在漏洞靶场中不断进步！