Vulfocus 作为首个基于 Docker 构建的公共型靶场,于 2021 年 11 月 19 日发布 0.3.2.12 版本加入Terminal 容器终端功能,同时用户可以进行身份切换,选择是聚焦漏洞复现场景,还是用于学习考核的场景。
Vulfocus 官网:https://fofapro.github.io/vulfocus/
漏洞环境地址:https://hub.docker.com/u/vulfocus
新增功能
- 新增身份切换功能,用户可以选择学习模式或者验证模式(验证模式支持Terminal界面),学习模式更加侧重于初学者学习与考核,验证模式更加聚焦于漏洞复现。
-
新增容器Terminal界面,验证模式运行容器后可以通过点击按钮连接容器内部(验证模式)
- 新增资源限制,特权身份开关,可以自由控制容器所需资源大小。
新增镜像
vulfocus/nhttpd-cve_2011_0751:latest
vulfocus/minio-cve_2021_21287:latest
vulfocus/ecshop-cve_2020_22205
vulfocus/nginx-cve_2016_1247:latest
vulfocus/jquery-picture-cut-cve_2018_9208:latest
vulfocus/joomla-cve_2016_9838:latest
vulfocus 多环境场景《内网死角》
感谢提出问题与功能意见的用户
修复用户启动容器记录镜像名称问题(https://github.com/fofapro/vulfocus/issues/205)提出issues用户为 @puzzzz
优化用户注册问题,可以配置是否需要邮箱验证功能 (https://github.com/fofapro/vulfocus/issues/194)(https://github.com/fofapro/vulfocus/issues/192) 提出用户为 @smartzh, @sysyz
新增终端界面 (https://github.com/fofapro/vulfocus/issues/155)提出issues 用户为@RedTeamWing
总结
本次更新 0.3.2.12版本新增 3 项功能,修复3个BUG,新增6个漏洞环境。上线身份切换,Terminal终端,特权模式,内存限制功能。
如有问题可以在 GitHub 提 issue, 也可在下方的讨论组里
GitHub issue: https://github.com/fofapro/vulfocus/issues
微信群: 扫描以下二维码加我的个人微信,会把大家拉到 Vulfocus 官方微信群。