01
环境构建概述
为什么需要漏洞复现环境？环境构建的核心原则与常见误区。
核心原则误区
02
虚拟机基础
VMware/VirtualBox安装与配置、虚拟机网络模式详解（NAT、桥接、仅主机）。
VMware网络模式
03
Docker入门
Docker安装、镜像与容器概念、Dockerfile基础编写。
容器Dockerfile
04
Docker Compose
多容器编排、docker-compose.yml编写技巧、服务依赖管理。
编排依赖
05
Vagrant实战
Vagrantfile编写、Box管理、自动化部署脚本。
自动化Box
06
Ansible自动化
Playbook编写、Inventory管理、常用模块（shell、copy、service）。
Playbook模块
07
网络拓扑模拟
GNS3/EVE-NG基础、虚拟网络设备配置、多节点互联。
GNS3EVE-NG
08
靶场搭建（DVWA）
LAMP环境搭建、DVWA部署、数据库配置。
DVWALAMP
09
靶场搭建（SQLi-Labs）
PHP环境配置、SQLi-Labs部署、关卡调试。
SQL注入关卡
10
靶场搭建（Upload-Labs）
文件上传漏洞环境、中间件配置、绕过测试环境。
文件上传绕过
11
靶场搭建（XSS-Labs）
反射型/存储型XSS环境、DOM型XSS环境构建。
XSSDOM
12
靶场搭建（Vulhub）
Vulhub项目使用、常见漏洞环境一键部署。
Vulhub一键部署
13
靶场搭建（SqliLab）
Java环境配置、SqliLab部署、Oracle/MSSQL支持。
JavaOracle
14
操作系统环境
Windows Server 2003/2008/2012、Linux发行版选择、补丁管理。
WindowsLinux
15
中间件环境
Apache、Nginx、Tomcat、IIS的安装与漏洞版本配置。
ApacheNginx
16
数据库环境
MySQL、MSSQL、Oracle、PostgreSQL的安装与弱口令配置。
数据库弱口令
17
Web应用环境
PHP、JSP、ASP.NET、Python Flask/Django环境搭建。
PHPFlask
18
网络服务环境
FTP、SMB、SSH、Telnet、DNS、DHCP服务搭建。
FTPSMB
19
域环境搭建
Active Directory安装、域控配置、域用户管理、组策略。
AD组策略
20
邮件服务环境
Exchange Server、Postfix、Dovecot搭建与漏洞配置。
ExchangePostfix
21
VPN环境搭建
OpenVPN、PPTP、L2TP/IPSec配置与漏洞模拟。
OpenVPNIPSec
22
容器化漏洞环境
Docker安全配置、容器逃逸环境、Kubernetes集群搭建。
逃逸K8s
23
云环境模拟
OpenStack/Minikube本地部署、云原生漏洞环境构建。
OpenStackMinikube
24
IoT环境搭建
树莓派模拟、固件分析环境、MQTT/CoAP服务配置。
MQTT固件
25
移动端环境
Android模拟器配置、iOS越狱环境、移动应用抓包环境。
Android抓包
26
流量模拟与抓取
Scapy流量生成、tcpdump/Wireshark抓包、PCAP回放。
ScapyWireshark
27
日志与监控环境
ELK/EFK搭建、Syslog配置、入侵检测系统（Snort/Suricata）。
ELKSnort
28
自动化部署脚本
Shell/Python脚本编写、环境快照与恢复、批量部署工具。
Shell快照
29
环境调试与排错
常见错误排查、日志分析、网络连通性测试、性能优化。
排错性能
30
综合实战项目
从零搭建一个完整的渗透测试实验室，包含Web、网络、域环境、邮件服务等。
综合实验室