一、服务器部署minio第一步：拉取镜像docker pull minio/minio第二步：创建容器你可以通过INIO_ACCESS_KEY，MINIO_SECRET_KEY来设置账号密码，请记住这个账号密码，因为后面还要使用这个账号密码登录。并设置对应的端口，通过--console-address ":9001"这条指令设置对应的静态端口。网页访问是使用9001端口，但是java代码访问是使用
转载
2023-08-18 16:36:01
299阅读
# 如何实现“docker 部署pwn题 libc”
## 任务流程
下面是实现“docker 部署pwn题 libc”的具体流程：
```mermaid
gantt
title Docker部署pwn题libc任务流程
section 准备工作
下载libc镜像 :done, task1, 2022-01-01, 1d
创
原创
2024-05-30 03:40:42
151阅读
# PWN Docker：攻防与容器安全指南
## 引言
Docker 已成为现代应用程序开发和部署的标准工具。然而，随着其流行程度的提高，安全问题也逐渐显现。在本文中，我们将探讨 Docker 的安全漏洞 (pwn docker) 相关知识，同时提供一些针对性的代码示例来帮助开发者提升安全意识。
## Docker 的基本概念
Docker 是一个开源的容器化平台，可以将应用及其依赖打包
在现代信息安全领域，使用 Docker 搭建 Pwn 环境是一个重要的步骤。这种方式能够快速、灵活且安全地测试各种应用和服务。下面将详细介绍如何在 Docker 中搭建一个 Pwn 环境，包括环境准备、分步指南、配置详解、验证测试、排错指南以及扩展应用。
## 环境准备
在搭建 Docker Pwn 环境之前，我们需要先做好前置依赖的安装。确保你的操作系统已经安装了 Docker。以下是一些基
# 如何使用Docker搭建Pwn环境
## 1. 整体流程
```mermaid
journey
title Steps to set up pwn environment with Docker
section Flow
'Download necessary images' --> 'Create pwn container' --> 'Connect to th
原创
2024-06-28 04:34:35
66阅读
1、csaw ctf 2016 quals-warmup拿到题目，checksec分析保护情况 发现任何保护都未开启（当然系统自带的ASLR除外）。用file ./warmup命令查看文件格式 发现为64位动态链接的ELF程序，但是题目并没有提供libc。丢进64位ida中分析 在main函数中发现函数sub_40060D很可疑，进入函数观察 发现该函数是一
pwn 出题环境部署 之前查了一下，发现有关的内容较少，这里我就记录一下我当时搭建环境的时候遇到的一些问题 准备 一台服务器 pwn_deploy_chroot pwn_deploy_chroot官方文档 docker docker-compose 环境配置 安装docker curl -s htt ...
转载
2021-09-19 00:09:00
1540阅读
2评论
Docker是一个用于基于容器构建应用程序的软件平台，该容器是小型轻量级的执行环境，可共享使用操作系统内核，但彼此隔离运行。 尽管容器作为概念已经存在了一段时间，但Docker是2013年启动的一个开源项目，它帮助推广了该技术，并推动了容器开发和微服务在软件开发中的趋势，这种趋势已被称为“ 云原生”发展 。 [您准备好入侵容器了吗？ 了解如何使用Kubernetes入门 。 •到底什么是Kub
转载
2024-10-16 20:49:17
29阅读
在当前技术环境中，使用Docker容器化技术搭建可供渗透测试的环境（即“pwn的docker环境”）已经成为一种流行的趋势。本文将详细记录如何搭建一个高效且可扩展的pwn的docker环境，涵盖环境预检、部署架构、安装过程、依赖管理、故障排查及最佳实践等方面的内容。
### 环境预检
在搭建pwn的docker环境之前，首先需要对系统环境进行预检。确保系统满足所有要求，以避免在环境搭建过程中出
目录使用socat部署使用pwn_deplo...
原创
2021-08-13 14:39:04
994阅读
一.容器篇我们可以输入docker查看关于Docker的所有命令，再具体点就不说了，没有什么意思了。1.端口设置以下示范为通过运行一个python Flask应用来运行一个web应用docker pull training/webapp
docker run -d -P training/webapp python app.py #-d:让容器在后台运行 -P:网络端口映射到主机这时候我们输
转载
2023-09-09 08:40:31
59阅读
Q1DevOps需要什么？主题：DevOps 难度：⭐如今，公司不再发布大量功能，而是尝试将小的功能传输给客户。这有许多优点，如来自客户的快速反馈，更好的软件质量等，从而导致高客户满意度。为了实现这一目标，公司必须：增加部署频率降低新版本的故障率缩短修复之间的准备时间新版本崩溃时更快的平均恢复时间DevOps满足所有这些需求，并帮助实现无缝的软件交付。 Q2DevOps有哪些优势？主题：
转载
2024-04-13 17:15:30
35阅读
文章目录pod的几种状态Pod异常场景1. 调度失败2. 镜像拉取失败3. 依赖项错误4. 容器创建失败5. 初始化失败6. 回调失败7. 就绪探针失败8. 存活探针失败9. 容器退出10. OOMKilled11. Pod 驱逐12. Pod 失联13. 无法被删除问题排查1. EDAS 排障工具链2. 应用变更预检3. 应用事件观测4. 诊断工具箱 pod的几种状态Pending：Pod被k
转载
2023-11-13 22:20:47
82阅读
## Docker 上的 Pwn 环境
在进行 Pwn 攻击时，我们通常需要在同一环境中进行开发和测试。然而，搭建一个合适的 Pwn 环境可能会遇到许多困难，例如依赖库的版本问题、系统配置的差异等。为了解决这些问题，我们可以使用 Docker 来构建一个虚拟环境，其中包含了我们需要的所有工具和依赖库。
### Docker 简介
Docker 是一种容器化技术，它可以将应用程序和所有依赖项打
原创
2023-12-16 05:55:21
160阅读
VMware vCenter Converter Standalone是P2V的重要工具，可以迁移Windows,Linux等操作系统，但是经常会出现一些细节问题造成无法成功，本文通过VMware vCenter Converter standalone6.1.1工具成功迁移DELL R310老旧服务器（Centos5.8 x64）到ESXi6.0U2虚拟化平台上，现通过虚拟机模拟与记录过程与处理
目录0 前言1 pip的安装2 安装gadget插件3 安装glibc相关工具4 安装pwntoolspwntools常用命令：5 安装LibcSearcher6 补充gdb-pedatmuxsublime7 结尾 0 前言从镜像网站下载了纯净的ubuntu20.04版本的系统，从零开始配置一台Pwn环境机器。静待安装的结束后，接下来是配置过程：1 pip的安装进入清华镜像网站，选择自己所要的的
转载
2023-09-21 22:38:39
333阅读
目录1.安装docker和ctf_xinetd 1.docker: 2.ctf_xinetd的下载与使用 3.Docker Hub 镜像加速器 &n
转载
2023-08-04 21:05:44
297阅读
【环境】docker pwn机配置前言由于自己的荣耀轻薄本装了双系统（ubuntu20.04和win10），每次在打ctf比赛的时候基本上都是使用ubuntu系统来做pwn和misc，每次做学校的作业基本都要用office之类的工具（ubuntu虽然也有wps支持但是还是挺不习惯的）。加上近期学了docker的部分知识，于是先要用docker+ubuntu+vnc+pwntools的方式配置一台属
转载
2023-07-20 11:41:13
388阅读
关于DWN DWN是一个针对网络安全研究人员设计和开发的Docker-Compose，它使用的是一种简单的YAML格式的Plan，支持在工具配置和安装过程中定义镜像名称、版本、卷/端口映射等。本质上来说，DWN就是一个Docker版本的渗透测试工具管理器。 当前版本的DWN支持以下功能： 在Docker容器中安装和配置常用渗透测试工具。 能够自动识别卷宗加载。 在不重新启动容器的情况下动态修改端口
转载
2024-04-29 10:48:26
20阅读
1.安装操作系统：ubuntu16.04环境准备：python
pip
libssl-dev
libffi-devpwntools安装：sudo apt-get install libffi-dev
sudo apt-get install libssl-dev
sudo apt-get install python
sudo apt-get install python-pip
sudo pip
转载
2023-08-04 12:50:24
448阅读
