docker 搭建靶机

要使用Docker搭建靶机，您可以按照以下步骤进行操作：

1. 首先，确保您已经安装了Docker。您可以在终端中运行`docker version`命令来检查Docker的安装情况。

2. 下载并准备一个合适的靶机镜像。您可以在Docker Hub上找到许多现成的靶机镜像，如Metasploitable、OWASP WebGoat等。以Metasploitable为例，您可以运行以下命令来获取镜像：

docker pull metasploitframework/metasploitable3

3. 创建并运行一个新的容器。使用以下命令创建一个新的容器并运行靶机：

docker run --name metasploitable -it -p 8080:8080 metasploitframework/metasploitable3 /bin/bash

这将创建一个名为"metasploitable"的容器，并将主机的8080端口映射到容器内的8080端口。

4. 进入容器并启动靶机服务。使用以下命令进入容器：

docker exec -it metasploitable /bin/bash

然后，您可以根据具体的靶机镜像，启动相应的服务，如WebGoat靶机可以使用以下命令启动：

service tomcat7 start

现在，您的靶机已经搭建完成。您可以通过访问`http://localhost:8080`来访问靶机的Web界面或者使用其他工具进行渗透测试。

请注意，由于靶机镜像可能存在安全漏洞，因此在搭建和使用靶机时，请务必遵循法律和道德规范，仅限于合法的学习和研究目的。