全程需保证保证网络畅通

安装Docker

  • https://docs.docker.com/toolbox/toolbox_install_windows/ 下载DockerToolbox.exe 。关闭其他程序,右键管理员运行,选项可全部保持默认(如果电脑上未安装Git,在安装过程中需注意勾选)。

  • 桌面可看到名为Docker Quickstart Terminal`的快捷方式,右键管理员运行,等待直到出现可交互命令行

修改默认存储位置到非系统盘

  • 在上一步出现的可交互命令行界面运行 docker-machine.exe stop default 关闭基础虚拟机。

  • 运行桌面上名为Oracle VM VirtualBox 的快捷方式。

    • 管理->虚拟介质管理器【CTRL+D】 中复制disk.vmdk 到D盘 ,注意最好保持vmdk 格式。
    • 选中default 虚拟机,右键设置->存储->控制器:SATA->添加虚拟硬盘 中添加D盘的disk.vmdk 。删除C盘的disk.vmdk 。保存设置。
  • 回到 命令行,运行docker-machine.exe start default 启动基础虚拟机。

下载Kali基础镜像并配置容器

  • 以下命令均在上述命令行中输入

  • docker pull kalilinux/kali-linux-docker 拉取Kali基础镜像,约700+M。

  • docker run -it --name kali kalilinux/kali-linux-docker /bin/bash 基于该镜像启动一个容器并命名为kali

  • apt update && apt full-upgrade && apt auto-remove && apt-autoclean 安装工具前的准备工作。此处是一小段等待

  • apt install kali-linux-all 安装Kali的工具包。此处是漫长等待。 如果报错按错误提示操作即可。

配置msf数据库

  • service postgresql start

  • su postgres

  • createuser username -P 设置数据库用户账户密码

  • createdb --owner=username dbname && exit 创建数据库

  • cd /usr/share/metasploit-framework/config && cp database.yml.example database.yml && vi database.yml 填好username,pass,dbname 。

  • msfconsole

    • db_status 查看数据库连接状态
    • db_connect username:password@localhost/dbname //若没成功连接数据库,则手动连接

常用基本操作

数据管理

文件传输

  • docker cp kali:/root/testfile testfile
  • docker cp test kali:/root/test

数据卷

  • docker volume create my-vol
  • docker volume ls
  • docker run --mount source=my-vol,target=/webapp ...
  • 对应目录是default虚拟机的/var/lib/docker/volumes/my-vol ,并不能直接操作,理论上应该先在虚拟机和主机间共享文件夹,然后再使用数据卷。

挂载主机目录

  • docker run --mount type=bind,source=/src/webapp,target=/opt/webapp ...

对镜像(image)的操作

  • docker search kali 在线搜索镜像。

  • docker pull kalilinux/kali-linux-docker 下载镜像。

  • docker image ls [-a] 列出本地镜像。

  • docker image rm kalilinux/kali-linux-docker 删除本地镜像。

  • docker commit -a findneo -m "kali-all-tools installed;msfdb configured" kali findneo/kali:v1 生成镜像

  • 保存与加载本地镜像

    1
    2
    3
    4
    5
    6
    7
    $ docker image ls
    REPOSITORY TAG IMAGE ID CREATED SIZE
    findneo/kali v1 16b856910432 About an hour ago 13.2GB
    kalilinux/kali-linux-docker latest b8fe82f15421 2 months ago 749MB

    docker save -o D:\findneoandOriginKali.tar findneo/kali:v1 kalilinux/kali-linux-docker
    docker load -i D:\findneoandOriginKali.tar

对容器(container)的操作

  • docker run --rm kalilinux/kali-linux-docker /bin/echo "hi"
    kalilinux/kali-linux-docker 镜像为基础启动一个新的容器,执行命令/bin/echo "hi" ,退出、终止并删除容器。
  • docker run -it --name kali kalilinux/kali-linux-docker /bin/bash
    kalilinux/kali-linux-docker 镜像为基础启动一个新的容器,命名为kali ,提供bash终端 。执行exit 将退出、终止但保留容器。

  • docker start kali 启动名为kali 的容器并在后台运行,相当于开机
    docker exec -it kali bash 进入kali 的bash终端。执行exit 将退出但不终止容器。
    docker stop kali 终止名为kali 的容器,相当于关机

  • docker container ls -a 列出所有容器,不带-a 参数仅列出当前运行中的容器。
    docker container rm kali 删除指定容器。若容器正在运行需加--force 参数。

  • docker container export -o D:\mykaliv1.tar kali 导出容器,相当于拍摄快照
    docker import D:\mykaliv1.tar- test/kali:v1 导入容器,相当于还原快照

扩容

扩容磁盘

1
2
3
4
5
6
7
8
关闭容器和default虚拟机
docker stop kali
docker-machine srop
扩容磁盘
cd C:\Program Files\Oracle\VirtualBox
VBoxManage clonehd "D:\vmac\dockerMachine\disk.vmdk" "D:\vmac\dockerMachine\cloned.vdi" --format vdi
VBoxManage modifyhd "D:\vmac\dockerMachine\cloned.vdi" --resize 204800
VBoxManage clonehd "D:\vmac\dockerMachine\cloned.vdi" "D:\vmac\dockerMachine\resized.vmdk" --format vmdk

调整分区

  • https://gparted.sourceforge.io/download.php 下载gparted-live-0.31.0-1-amd64.iso。
  • 在default虚拟机设置面板的存储->控制器->添加虚拟光驱 中将gparted-live-0.31.0-1-amd64.iso 加到SATA0端口,使其开机第一个启动。移除原有磁盘,将扩容后的磁盘放在原来磁盘的位置。
  • 启动->无界面启动 ,使用GParted 调整磁盘空间。Apply。双击桌面EXIT ,选择shutdown退出,按右CTRL键使焦点回到主机
    1526135602464
  • 恢复虚拟机存储设置至下入状态
    1526142367100

查看调整分区是否成功

  • docker-machine start default

  • docker-machine ssh default 进入default虚拟机的shell,去看看分区扩容是否成功

  • 查看并记录当前状态

    • fdisk -l
    • df -h
    • cat /etc/fstab (/boot/grub/menu.lst文件没找到)
  • 对比前后状态可以看到已经成功了
    1526100195018
    1526137337445

Partition table entries are not in disk order

fdisk -l 出现Partition table entries are not in disk order 问题。字面上看是分区表和硬盘分区不一致。查资料据说不影响,不过还是试着解决下。

图形界面

参考链接:

大致理解Docker网络结构和XX转发流程

1526182398234

启动一个新配制参数的容器,将主机上X11的unix套接字共享到kali容器里面

1
docker run -it  -v /etc/localtime:/etc/localtime:ro -v /tmp/.X11-unix:/tmp/.X11-unix  -e DISPLAY="192.168.233.101:0.0"  -e GDK_SCALE  -e GDK_DPI_SCALE --name gkali findneo/kali:v1 bash

Setting->Configuration 里取消MobaXterm的X server的访问控制。

1526182806764

启动容器即可使用GUI。可以使用xcal,xclock,xedit,xmessage,xeyes,xmessage 等等小程序测试X11转发是否正常工作(ls /usr/bin/x* 可以看到更多)

1526182630443

SSH 连入

从容器访问主机可以直接使用主机的IP地址(ipconfig),从主机访问容器实际上是访问boot2docker 虚拟机的IP (docker-machine.exe ssh default "/sbin/ifconfig eth1|sed -n '/inet addr/s/^[^:]*:\([0-9.]\{7,15\}\) .*/\1/p'")和启动容器时配置的转发端口 (docker run -p 12345:22 ... )。

1
2
所以理论上这样启动一个容器既可以SSH连入,又可以使用图形界面。
docker run -it -v /etc/localtime:/etc/localtime:ro -v /tmp/.X11-unix:/tmp/.X11-unix -e DISPLAY="192.168.233.101:0.0" -e GDK_SCALE -e GDK_DPI_SCALE -p 52023:22 --name kali findneo/kali:v2

参考链接

容器不应该是长久性的东西,要保持容器的可抛弃性,有问题就应该rm掉,数据保存在容器外,然后直接run新的容器。 ——http://www.talkwithtrend.com/Question/233635

看到上面这个,感觉自己的用法可能有点奇怪:)