安装和使用皮卡丘练习靶场

简介: 安装和使用皮卡丘练习靶场

image.png

pikachu漏动平台Linux部署

安装docker

步骤 1:更新系统

确保您的系统软件包列表是最新的:

sudo apt update


步骤 2:安装必要依赖

根据您的Linux发行版,可能需要安装一些额外的依赖包以支持Docker。对于Ubuntu和其他基于Debian的系统,通常需要安装以下包:

sudo apt install apt-transport-https ca-certificates curl gnupg lsb-release


步骤 3:添加Docker官方GPG密钥

这一步是为了验证Docker软件包的完整性:

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-

archive-keyring.gpg


步骤 4:设置Docker稳定版仓库

将Docker的官方仓库添加到您的系统软件源列表中:

echo \
  "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null


步骤 5:更新软件包列表并安装Docker Engine

再次更新软件包列表,以获取Docker仓库中的软件包信息,然后安装Docker Engine:

sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io


步骤 6:验证安装与启动Docker服务

检查Docker是否已成功安装并查看其版本:

docker --version


若输出显示Docker版本信息,则表明安装成功。接着启动Docker服务并设置为开机自动启动:

sudo systemctl start docker
sudo systemctl enable docker


可选:安装Docker Compose

Docker Compose是用于定义和运行多容器Docker应用程序的工具。如果您需要使用Docker Compose,可以按照以下步骤安装:

# 下载最新版本的Docker Compose
COMPOSE_VERSION=$(curl -s https://api.github.com/repos/docker/compose/releases/latest | jq -r '.tag_name')
sudo curl -L "https://github.com/docker/compose/releases/download/${COMPOSE_VERSION}/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
# 授予执行权限
sudo chmod +x /usr/local/bin/docker-compose
# 验证安装
docker-compose --version


至此,您已在Linux系统上成功安装了Docker Engine和(可选的)Docker Compose。现在可以开始使用Docker创建、管理和运行容器了。

Windows安装

我不会哈哈哈哈

基础使用

Pikachu是一个基于Docker的漏动练习平台,可以帮助安全研究人员和学生进行网络安全学习和实践。以下是安装和使用Pikachu的示例:

安装Docker和Docker Compose

首先,确保你的计算机上已经安装了Docker和Docker Compose。如果没有,请参考以下链接进行安装:

Docker: https://docs.docker.com/engine/install/

Docker Compose: https://docs.docker.com/compose/install/

克隆Pikachu仓库

在终端中运行以下命令,将Pikachu仓库克隆到本地:

git clone https://github.com/zhuifengshenxian233/pikachu.git


进入Pikachu目录并启动服务

进入刚刚克隆的Pikachu目录,然后运行以下命令启动Pikachu服务:

cd pikachu
docker-compose up -d


访问Pikachu Web界面

在浏览器中输入http://localhost:8080,即可访问Pikachu的Web界面。默认用户名和密码均为admin。

使用Pikachu进行漏动练习

在Pikachu的Web界面中,你可以选择不同的漏动类型进行练习。例如,选择“SQL注如”类别,然后选择一个具体的漏动实例进行操作。在操作过程中,你可以查看漏动原理、公鸡方法以及修复建议等信息。

停止Pikachu服务

当你完成漏动练习后,可以通过以下命令停止Pikachu服务:


docker-compose down
相关文章
|
安全 Java 测试技术
如何搭建 WebGoat 靶场保姆级教程(附链接)
如何搭建 WebGoat 靶场保姆级教程(附链接)
|
运维 安全 Linux
Centos7安装Docker搭建Pikachu靶场
Centos7安装Docker搭建Pikachu靶场
Centos7安装Docker搭建Pikachu靶场
|
Ubuntu 网络协议 Linux
【附安装包】CentOS7(Linux)详细安装教程(手把手图文详解版)
【附安装包】CentOS7(Linux)详细安装教程(手把手图文详解版)
5151 2
|
JSON 开发框架 网络安全
[网络安全] Dirsearch 工具的安装、使用详细教程
[网络安全] Dirsearch 工具的安装、使用详细教程
8181 0
|
SQL 安全 关系型数据库
SQL自动化注茹-SQLmap入门操作(二)
SQL自动化注茹-SQLmap入门操作(二)
|
JavaScript 前端开发
常见XSS绕过技巧
常见XSS绕过技巧
1145 0
|
安全 算法 应用服务中间件
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】 【可验证】 详细描述TLS是安全传输层协议,用于在两个通信应用程序之间提供保密性和数据完整性。
9371 2
|
SQL 安全 JavaScript
渗透测试之分享常用工具、插件和脚本(干货)
渗透测试之分享常用工具、插件和脚本(干货)
渗透测试之分享常用工具、插件和脚本(干货)
|
安全 测试技术 数据库
如何搭建 DVWA 靶场保姆级教程(附链接)
如何搭建 DVWA 靶场保姆级教程(附链接)
|
安全 测试技术 PHP
如何搭建 sqli-labs 靶场保姆级教程(附链接)
如何搭建 sqli-labs 靶场保姆级教程(附链接)
下一篇
开通oss服务