渗透测试导论基于Docker的漏洞靶场部署65课件讲解.pptx

渗透测试导论—基于Docker的漏洞靶场部署—

目录CONTENTS任务场景01任务分析02预备知识03实验步骤04总结思考05

任务场景1

任务场景磐石公司邀请渗透测试人员对该公司内网进行渗透测试，小王在搭建本地实验环境时发现，该公司财务部门仍在使用WindowsXP+IE浏览器访问内网员工信息页面，页面中疑似存在未修复的MS14-064漏洞组件。为安全地复现与分析该漏洞，小王决定使用Docker部署一个包含老旧IE环境与漏洞模拟页面的靶场环境，用于学习漏洞利用过程与加固方案。

任务分析2

任务分析本次任务的核心目标是在内网环境中复现针对老旧系统（WindowsXP