Vulfocus 是一个æ¼æ´žé›†æˆå¹³å°ï¼Œå°†æ¼æ´žçŽ¯å¢ƒ docker é•œåƒï¼Œæ”¾å…¥å³å¯ä½¿ç”¨ï¼Œå¼€ç®±å³ç”¨ã€‚
Vulfocus 官网：https://fofapro.github.io/vulfocus/
在线演示：http://vulfocus.fofa.so/
æ¼æ´žé¶åœºæ˜¯ç›®å‰æ¯ä¸ªå®‰å…¨äººå‘˜ä»¥åŠæƒ³å¦ä¹ ä¿¡æ¯å®‰å…¨çš„人必备的东西，但目å‰å•†ä¸šåŒ–产å“居多，还有一些类似 dvwa〠sqli-labs 这类的开æºé¡¹ç›®ï¼Œä½†æ˜¯æ¼æ´žçŽ¯å¢ƒæ¯”较固定，使用完一次åŽå°±å¤±åŽ»å…¶ä½œç”¨ã€‚æ建的æˆæœ¬è¿‡é«˜ï¼Œæ¯æ¬¡å¯åŠ¨çš„æµç¨‹ä¼šæ¯”较ç¹ç，甚至很多场景是ä¸æ»¡è¶³çš„，之å‰å…³äºŽæ¼æ´žçŽ¯å¢ƒé•œåƒä½¿ç”¨å¤šçš„是 vulhub，但是作为ä¼ä¸šã€é«˜æ ¡ç‰ä»¥åŠç›¸å…³çš„培è®ï¼Œå•çº¯çš„æ¼æ´žçŽ¯å¢ƒä¸ä¸€å®šèƒ½æ»¡è¶³ä½¿ç”¨çš„需求，所以我们基于当下的一些é¶åœºé¡¹ç›®åšå‡ºäº†å°å°çš„改进æ¥ç¬¦åˆæˆ‘ä»¬çš„ä¸€äº›éœ€æ±‚ï¼Œæ¯”å¦‚å¢žåŠ flag çš„å½¢å¼ï¼Œæ¥æ»¡è¶³ä¸€äº›è€ƒæ ¸ä¸ŽéªŒè¯çš„需求，å¯ä»¥å¯¹æˆ‘ä»¬å†…éƒ¨äººå‘˜èƒ½åŠ›è¿›è¡Œè€ƒæ ¸ï¼ŒäºŽæ˜¯ Vulfocus 就诞生了。
å› ä¸º Vulfocus 一个æ¼æ´žé›†æˆå¹³å°ï¼Œæ‰€ä»¥å¯ä»¥æ— é™å‘é‡Œæ·»åŠ æ¼æ´žçŽ¯å¢ƒæ²¡æœ‰é™åˆ¶ï¼Œå‰ææ˜¯ä½ çš„å†…å˜è¶³å¤Ÿå¤§ã€‚å› ä¸ºæ¼æ´žçŽ¯å¢ƒæ˜¯dockeré•œåƒçš„åŽŸå› æ¯æ¬¡é‡æ–°å¯åŠ¨æ¼æ´žçŽ¯å¢ƒéƒ½ä¼šè¿˜åŽŸï¼Œä¸ç”¨å‡ºçŽ°ä½ ä¼šå¯¹çŽ¯å¢ƒé€ æˆç ´åä¸‹æ¬¡æ— æ³•å¯åŠ¨çš„现象。
Vulfocus 的 docker 仓库 https://hub.docker.com/u/vulfocus
- å¯åŠ¨ï¼šä¸€é”®æ¼æ´žçŽ¯å¢ƒå¯åŠ¨ï¼Œæ–¹ä¾¿ç®€å•ã€‚
- 自带 Flag 功能：æ¯æ¬¡å¯åŠ¨ flag 都会自动更新，明确æ¼æ´žæ˜¯å¦åˆ©ç”¨æˆåŠŸã€‚
- 带有计分功能也å¯é€‚ç”¨äºŽç›¸å…³å®‰å…¨äººå‘˜èƒ½åŠ›çš„è€ƒæ ¸ã€‚
- 兼容 Vulhubã€Vulapps ä¸æ‰€æœ‰æ¼æ´žé•œåƒã€‚
-
安装完æˆåŽï¼Œè®¿é—®80端å£
-
用设置好的管ç†å‘˜è´¦æˆ·ç™»å½•
-
首页为æ¼æ´žé›†æˆé¡µé¢ï¼Œåˆšå¼€å§‹æ˜¯æ²¡æœ‰æ¼æ´žé•œåƒçš„需è¦ä»Ž https://hub.docker.com/ 网站拉å–é•œåƒï¼Œæˆ–自己以tar包的形å¼ä¸Šä¼ 。
æ¼æ´žé•œåƒçš„拉å–å’Œä¸Šä¼ ï¼ˆéœ€ç®¡ç†å‘˜æƒé™ï¼‰ï¼š
(1)ã€åœ¨è¿›è¡Œç®¡ç†ä¸ï¼Œæ·»åŠ 功能
(2)ã€åˆ†åˆ«å¡«å…¥æ¼æ´žå称ã€é•œåƒã€rankã€æè¿°
- é•œåƒåˆåˆ†ä¸ºæ–‡ä»¶å’Œæ–‡æœ¬
- 文本：是从 https://hub.docker.com/u/vulfocus 官网拉å–é•œåƒã€‚内容为如：
vulfocus/webmin-cve_2019_15107。- 文件：本地æ¼æ´žé•œåƒæ‰“æˆtar包的形å¼è¿›è¡Œä¸Šä¼ 。
- 下载完æˆåŽç‚¹å‡»å¯åŠ¨å³å¯ã€‚
- é•œåƒå¯åŠ¨åŽï¼Œä¼šåœ¨çŽ¯å¢ƒé‡Œå†™å…¥ä¸€ä¸ª flag （默认 flag 会写入 /tmp/ 下），读å–到 flag åŽå¡«å…¥ flag 窗å£ï¼Œé•œåƒä¼šè‡ªåŠ¨å…³é—，如需é‡æ–°å¯åŠ¨ï¼Œéœ€å¼ºåˆ·ä¸€ä¸‹ï¼Œç„¶åŽå†æ¬¡ç‚¹å‡»å¯åŠ¨å³å¯ã€‚
é•œåƒå¯åŠ¨åŽç«‹å³è®¿é—®åœ°å€å¤±è´¥ï¼Ÿ
- æ ¹æ®é•œåƒçš„大å°ï¼Œå¯åŠ¨æ—¶é—´ä¼šæœ‰ä¸åŒçš„å»¶è¿Ÿï¼Œä¸€èˆ¬åœ¨å‡ ç§’ä»¥å†…ã€‚
æ交完 flag åŽä¼šæœ‰å¡ä½ï¼Ÿ
- 在æ交完æ£ç¡®flagåŽï¼Œä¼šè¿›è¡Œé•œåƒå…³é—çš„åŠ¨ä½œï¼Œæ‰€ä»¥ä¼šæœ‰å‡ ç§’çš„å»¶è¿Ÿã€‚
拉å–é•œåƒæ—¶ä¸€ç›´å¡åœ¨å“ªé‡Œ
-
由于网络延迟或镜åƒå¤ªå¤§çš„åŽŸå› æ—¶é—´ä¼šé•¿ä¸€ç‚¹ã€‚
-
é•œåƒå称填错，也会å¡åœ¨å“ªé‡Œï¼Œå»ºè®®å¼ºåˆ·ä¸€ä¸‹ã€‚
Centos æ— æƒé™æ“作Docker
centos7 dockerç‰ˆæœ¬åº”ç”¨æ— æ³•æ·»åŠ é•œåƒ
Thanks goes to these wonderful people :
如有问题å¯ä»¥åœ¨ GitHub æ issue, 也å¯åœ¨ä¸‹æ–¹çš„讨论组里
GitHub issue: https://github.com/fofapro/vulfocus/issues
微信群: 通过扫æ以下二维ç åŠ å…¥å¹¶ä¸”å¤‡æ³¨ 申请 Vulfocus åŠ å…¥ Vulfocus 官方微信群。
该项目会收集了当下比较æµè¡Œçš„æ¼æ´žçŽ¯å¢ƒï¼Œè‹¥æœ‰ä¾µæƒï¼Œè¯·è”系我们ï¼