container-arsenal:用于安全评估和 CTF 的 docker 容器集合。 用于启动、停止和管理它们的命令行工具

集装箱兵工厂 container-arsenal ( car ) 是docker 容器的集合，已被证明在安全评估和CTF期间很有用。 每个容器由一个docker-compose文件及其相应的资源表示。 此外，容器库提供了一个可用于管理容器的Python脚本。 描述 在安全评估期间，通常需要在本地计算机上安装其他服务。 一些常见的例子包括： FTP服务器提供可以通过XXE攻击加载的有效负载。 SMB共享以允许与Windows机器共享文件。 WebDaV服务器允许从远程主机轻松上传文件。 SSH服务器转发端口和设置隧道。 AJP代理服务器连接到tomcat 的 JSERV端口。 [...] Docker在安全专业人士中越来越受欢迎。 老实说，当他们开始在专用容器中运行所有内容时，我认为很多人都做得有点过头了。 但是，对于上面提到的服务， Docker似乎是获得易于管理的解决方案的