MSF 图形化界面 Viper （炫彩蛇）安装与简单使用

Viper是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化.

Viper基础功能已集成杀软绕过,内网隧道,文件管理,增强命令行等基础功能.

Viper通过模块的方式落地MITRE ATT&CK中的常用技术.当前已集成55个模块,覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信息收集/横向移动等大类.

Viper可以帮助你以直观/可视化的方式使用metasploit-framework.

项目地址:https://github.com/FunnyWolf/Viper

提供图形化的操作界面,用户使用浏览器即可进行内网渗透.

在 Kali 上通过 Docker 安装Viper( 炫彩蛇）

1、前提是本机需要具备docker环境

#跟新kali
apt-get update

#使用apt安装docker

apt-get install -y docker.io

#设置开机启动

systemctl start docker

#检查启动状态

docker version
systemctl status docker

2.在本机先建立个viper目录

#设置安装目录
export VIPER_DIR=/root/tools/VIPER

#执行如下命令生成安装目录,并进入
mdkir -p $VIPER_DIR && $VIPER_DIR

3、直接复制输入配置文件在目录下生成docker-compose.yml，注意最下面的“123456”为viper的自定义密码，后续登陆时会使用到

tee docker-compose.yml <<-'EOF'
version: "3"
services:
  viper:
    image: registry.cn-shenzhen.aliyuncs.com/toys/viper:latest
    container_name: viper-c
    network_mode: "host"
    restart: always
    volumes:
      - ${PWD}/loot:/root/tools/.msf4/loot
      - ${PWD}/db:/root/tools/viper/Docker/db
      - ${PWD}/module:/root/tools/viper/Docker/module
      - ${PWD}/log:/root/tools/viper/Docker/log
      - ${PWD}/nginxconfig:/root/tools/viper/Docker/nginxconfig
    command: ["设置的密码"]
EOF