Kali部署dvwa和pikachu靶场_kali pikachu

kali换源

进入 vim /etc/apt/sources.list

deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
1
2

替换完后更新源

apt-get upadte
1

DVWA靶场环境搭建

使用git从github上把DVWA克隆下来，移动 到/var/www/html

git clone https://github.com/ethicalhack3r/DVWA.git
1

将DVWA移动到/var/www/html目录下

cp -r DVWA/ /var/www/html
1

或者

直接下载

下载完拖到kali里面

将下载的应用解压到apache默认的主目录/var/www/html：

unzip DVWA-master.zip -d /var/www/html
1

进到/var/www/html下重命名

给/var/www/html/dvwa/赋予权限

chmod -R 777 dvwa/
1

进入/var/www/html/dvwa/config目录

cp config.inc.php.dist config.inc.php 
1

修改配置文件

允许文件包含：vim /etc/php/8.2/apache2/php.ini 将allow_url_include修改为On
开启display_errors，该选项设置意思是 是否将错误信息作为输出的一部分打印到屏幕

修改完配置一定要重启apache服务

systemctl restart apache2.service 
1

创建数据库并启动服务

service   mysql   start     #开启mysql数据库服务

service  apache2 start      #开启apache服务

netstat -anpt | grep 80     #查看80端口开启情况

netstat -anpt | grep 3306   #查看3306端口开启情况
1
2
3
4
5
6
7

建库

kali数据库默认是没有密码的 输入mysql -uroot -p 直接回车就OK！！！！

create database dvwa;
show databases;

+--------------------+
| Database           |
+--------------------+
| dvwa               |
| information_schema |
| mysql              |
| performance_schema |
| sys                |
+--------------------+

# 赋予权限，并刷新
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION;
FLUSH privileges;  

#修改密码
set password for 'root'@'localhost' = password('root');
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

kali浏览器地址栏输入http://127.0.0.1/dvwa/setup.php

如果出现PHP module gd: Missing - Only an issue if you want to play with captchas

则安装php-gd

apt-get install -y php-gd
1

安装完 记得重启apache服务

点击下图中的Create/Reset Database后会创建数据库，完后自动跳转登录页面

出现登录界面
用户名admin 密码默认password

环境搭建成功

pikachu靶场环境搭建

Docker简单命令使用

docker安装

apt-get install docker.io
1

查看看版本

修改docker的镜像源

sudo vim /etc/docker/daemon.json
1

{
“registry-mirrors”: [
“https://registry.docker-cn.com”,
“http://hub-mirror.c.163.com”,
“https://docker.mirrors.ustc.edu.cn”
]
}
1
2
3
4
5
6
7

重启docker

systemctl restart docker.service
1

查看是否生效

docker info
1

拉取镜像

docker pull area39/pikachu
1

拉取完成后，查看镜像

docker  image ls
1

运行之前需要关闭apache和mysql，避免端口冲突

启动pikachu

docker run -itd -p 80:80 -p 3306:3306 --name pikachu1 area39/pikachu
1

-p 80:80 将本机的80端口映射到容器中的80端口

-p 3306:3306 将本机的3306端口映射到容器中的3306端口

不关闭也可以，需要修改 端口映射

docker run -itd -p 8080:80 -p 3307:3306 --name pikachu1 area39/pikachu
1

通过docker ps查看正在运行的容器

浏览器访问127.0.0.1