[轉]使用Docker搭建Web漏洞测试环境

http://www.freebuf.com/sectool/123907.html


http://www.freebuf.com/sectool/104524.html




在这个例子中，我直接在一个临时的容器上运行“remnux/metasploit”，退出的时候会消失（“rm”功能类似）。“-it”让你能够通过shell与容器进行交互。

为了保存容器的相关数据，我使用“-v”参数来将容器目录映射到我主机的目录上。我将使用”~/.msf4”目录来存放Metasploit Framework的配置文件。主机上的“/tmp/msf”目录将会存储其他数据，比如你可能从目标系统获取的数据。

参数“-p”对容器内部的端口进行映射。上面的例子用443端口来接收反弹shell的https连接。