在kali上搭建vulhub漏洞靶场

前言

众所周知，想要学好网络安全，搭建漏洞靶场是必不可少的。复现各种漏洞，能更好的理解漏洞产生的原因，提高自己的渗透测试能力。下面我在kali中演示如何详细安装漏洞靶场Vulhub。

vulhub简介

Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。Vulhub的官方地址为www.vulhub.org。

1.docker

1.1了解docker

虚拟机需要模拟硬件，运行整个操作系统，不但体积臃肿内存占用较高，程序的性能也会收到影响。docker在概念上与虚拟机非常类似，但却轻量很多，它不会去模拟底层硬件，只为每一个应用提供完全隔离的运行环境，如下图：
一个docker镜像可以创建多个容器（Container），一个个容器就像一台台运行起来的虚拟机，里面运行了你的应用程序，每个容器都是独立运行的，相互不受影响。

1.2 apt命令与apt-get命令

在正式安装之前我们需要了解一下apt命令与apt-get命令。

Debian 作为 Ubuntu、Linux Mint 和 elementary OS 等 Linux 操作系统的母板，其具有强健的「包管理」系统，它的每个组件和应用程序都内置在系统中安装的软件包中。Debian 使用一套名为 Advanced Packaging Tool（APT）的工具来管理这种包系统，不过请不要把它与 apt 命令混淆，它们之间是其实不是同一个东西。

在基于 Debian 的 Linux 发行版中，有各种工具可以与 APT 进行交互，以方便用户安装、删除和管理的软件包。apt-get 便是其中一款广受欢迎的命令行工具。

最常用的 Linux 包管理命令都被分散在了 apt-get、apt-cache 和 apt-config 这三条命令当中，apt 命令的引入就是为了解决命令过于分散的问题，它包括了 apt-get 命令出现以来使用最广泛的功能选项，以及 apt-cache 和 apt-config 命令中很少用到的功能。

在使用 apt 命令时，用户不必再由 apt-get 转到 apt-cache 或 apt-config，而且 apt 更加结构化，并为用户提供了管理