前言
在学习网络安全的过程中，搭建漏洞靶场有着至关重要的作用。通过复现各种经典漏洞，可以更直观地理解漏洞产生的原因、攻击原理以及防御措施，从而有效提升安全研究能力。Vulhub 是一个开源的漏洞环境集合，非常适合用于学习和测试。
本文将详细介绍如何在 Kali Linux 系统中安装和配置 Vulhub 漏洞靶场，包括环境依赖的安装、源码克隆、容器启动及日常维护操作。
什么是 Vulhub？
Vulhub 是一个基于 Docker 和 Docker Compose 的漏洞环境集合。它的设计初衷是让漏洞复现变得更加简单，让安全研究者能够专注于漏洞原理本身，而无需花费大量时间配置复杂的运行环境。
用户只需进入对应的漏洞目录，执行一条命令即可启动一个全新的漏洞环境。关闭或移除环境时，同样只需在对应目录下执行清理命令。Vulhub 官方地址为 https://www.vulhub.org，提供了丰富的漏洞模块供学习使用。
环境准备
由于 Vulhub 依赖于 Docker 容器技术，因此第一步需要确保系统已安装 Docker 及相关工具。
1. 更新软件源
切换至 root 用户（或使用 sudo），首先更新软件包列表，以确保后续安装的软件版本较新。
apt-get update
2. 安装 HTTPS 传输支持
为了从 HTTPS 仓库下载 Docker 相关组件，需要先安装必要的传输协议支持和 CA 证书。
apt-get install -y apt-transport-https ca-certificates
3. 安装 Docker
Kali Linux 通常可以通过官方源直接安装 Docker。
apt install docker.io
安装完成后，验证版本并启动服务：
docker -v
systemctl start docker
查看当前运行的容器状态，确认 Docker 守护进程正常：
docker ps -a
4. 安装 Python 包管理工具 Pip
Docker Compose 通常通过 Python 进行安装和管理，因此需要安装 pip。
apt-get install python3-pip
5. 安装 Docker Compose
使用 pip 安装 docker-compose 插件，这是编排多容器应用的关键工具。
pip3 install docker-compose
安装完成后，检查版本号以确认安装成功：
docker-compose -v
下载与配置 Vulhub
1. 克隆源码仓库
使用 Git 将 Vulhub 的官方仓库克隆到本地。由于仓库包含大量镜像和配置文件，下载速度可能较慢，请保持耐心。
git clone https://github.com/vulhub/vulhub.git
克隆成功后，进入 vulhub 目录并查看目录结构：
vulhub
