不止是安装：用Docker在Kali上秒级部署DVWA靶场，并配置持久化与自定义漏洞

容器化安全研究：基于Docker Compose的DVWA靶场高效部署与深度定制指南

当安全研究人员需要快速搭建一个可反复测试的Web漏洞环境时，传统的手动安装方式往往耗时且难以维护。想象一下这样的场景：你正在准备一场重要的渗透测试培训，需要在多台Kali机器上部署完全一致的DVWA环境；或者你希望修改靶场源代码，添加自定义漏洞模块进行专项训练。这时，容器化技术将成为你的得力助手。

本文将带你用Docker和Docker Compose在Kali Linux上实现DVWA靶场的秒级部署，同时深入探讨如何通过数据持久化保存测试进度、如何挂载本地目录实现源代码实时修改，以及如何将这套环境集成到自动化测试工作流中。不同于基础安装教程，我们聚焦于现代化部署流程和深度定制能力，适合中高级安全研究人员和开发者。

1. 环境准备与Docker基础配置

在开始之前，请确保你的Kali Linux已经安装了Docker引擎和Docker Compose。虽然最新版Kali通常预装了这些组件，但我们还是需要验证和进行必要的配置调整。

首先检查Docker服务状态：

sudo systemctl status docker

如果服务未运行，使用以下命令启动并设置开机自启：

sudo systemctl enable --now docker

为方便操作，建议将当前用户加入docker组（操作后需重新登录生效）：

sudo usermod -aG docker $USER

接下来我们需要准备两个关键文件：

1. docker-compose.yml- 定义整个DVWA环境的服务架构
2. Dockerfile（可选） - 用于自定义DVWA镜像

创建一个专用工作目录是个好习惯：

mkdir -p ~/dvwa-lab && cd ~/dvwa-lab

提示：在Kali中使用Docker时，建议定期清理无用镜像和容器以节省空间，可使用docker system prune命令。

2. 一键部署DVWA完整环境

我们将使用Docker Compose来编排DVWA所需的全部服务，包括Web应用和MySQL数据库。这种方式的优势在于：

• 所有服务通过单个命令启动/停止
• 服务间的网络连接自动配置
• 资源分配和依赖关系清晰可见

创建docker-compose.yml文件并填入以下内容：

version: '3' services: dvwa: image: vulnerables/web-dvwa ports: - "8080:80" volumes: - dvwa_config:/var/www/html/config - ./dvwa-src:/var/www/html environment: - PHPIDS_ENABLE=true depends_on: - mysql networks: - dvwa-net mysql: image: mysql:5.7 environment: - MYSQL_ROOT_PASSWORD=p@ssw0rd - MYSQL_DATABASE=dvwa - MYSQL_USER=dvwa - MYSQL_PASSWORD=p@ssw0rd volumes: - dvwa_db:/var/lib/mysql networks: - dvwa-net volumes: dvwa_config: dvwa_db: networks: dvwa-net: driver: bridge

这个配置实现了：

• 使用官方vulnerables/web-dvwa镜像作为基础
• MySQL 5.7作为数据库服务
• 将配置目录和数据目录持久化保存
• 映射本地dvwa-src目录到容器内便于源码修改

启动服务只需执行：

docker-compose up -d

等待镜像拉取和容器启动完成后，打开浏览器访问http://localhost:8080即可看到DVWA登录界面。默认凭证为：

• 用户名：admin
• 密码：password

3. 数据持久化与配置管理

容器的一个特点是默认情况下，当容器被删除时，其中的所有更改都会丢失。对于DVWA这样的靶场环境，我们希望能够：

• 保存测试过程中产生的数据
• 保留对安全级别的配置更改
• 记录攻击测试的历史记录

我们的docker-compose.yml中已经通过volumes配置实现了两种持久化方案：

1. 命名卷（Named Volumes）

volumes: dvwa_config: dvwa_db:

这些卷由Docker管理，适合存储数据库文件和配置信息。要查看卷的具体信息：

docker volume inspect dvwa-lab_dvwa_db

2. 主机绑定挂载（Host Bind Mount）

volumes: - ./dvwa-src:/var/www/html

这种形式直接将容器内的目录映射到主机文件系统，非常适合开发调试场景。我们可以实时修改本地dvwa-src目录中的PHP文件，更改会立即反映在运行的容器中。

注意：首次使用前需要克隆DVWA源码到本地目录：

git clone https://github.com/digininja/DVWA.git dvwa-src

4. 深度定制：修改漏洞难度与添加新模块

DVWA的默认漏洞模块虽然全面，但有时我们需要调整难度级别或添加自定义漏洞类型。通过容器化部署，这些定制变得异常简单。

修改现有漏洞难度所有漏洞难度的定义都位于/var/www/html/vulnerabilities/各子目录下的PHP文件中。例如，要调整SQL注入漏洞的难度：

1. 在本地编辑dvwa-src/vulnerabilities/sqli/source/low.php
2. 修改输入验证逻辑
3. 刷新浏览器即可测试效果，无需重启容器

添加自定义漏洞模块假设我们要添加一个"XXE注入"测试模块：

1. 在本地dvwa-src/vulnerabilities/下创建xxe目录
2. 添加index.php、source.php等必要文件
3. 修改dvwa-src/hackable/users/下的用户数据文件添加测试用例
4. 在dvwa-src/dvwaPage.include.php中注册新模块

完成后，DVWA界面将自动显示新的XXE测试模块。这种修改方式完全可逆，且可以通过Git进行版本控制。

5. 集成自动化测试工作流

对于专业安全研究人员，将DVWA环境集成到自动化测试流程可以极大提高效率。以下是几种常见集成方式：

1. 通过REST API进行自动化测试DVWA虽然没有官方API，但我们可以通过脚本模拟表单提交。示例Python代码：

import requests session = requests.Session() login_url = "http://localhost:8080/login.php" target_url = "http://localhost:8080/vulnerabilities/sqli/" # 认证 resp = session.post(login_url, data={ "username": "admin", "password": "password", "Login": "Login" }) # 测试SQL注入 for payload in ["' OR '1'='1", "' OR 1=1 -- "]: resp = session.get(target_url, params={"id": payload}) if "admin" in resp.text: print(f"漏洞存在！Payload: {payload}")

2. 与Burp Suite联动配置Burp Suite的代理设置指向本地(127.0.0.1:8080)，然后：

• 使用Burp Scanner进行自动漏洞扫描
• 利用Intruder模块进行参数爆破
• 通过Repeater手动测试可疑端点

3. 集成到CI/CD管道在GitLab CI或Jenkins中，可以这样定义测试任务：

stages: - security-test dvwa-scan: stage: security-test image: docker:latest services: - docker:dind script: - docker-compose up -d - sleep 30 # 等待服务启动 - docker run --network dvwa-lab_dvwa-net instrumentisto/nmap -sV 127.0.0.1 - docker run --network dvwa-lab_dvwa-net secsi/docker-zap zap-baseline.py -t http://dvwa:8080

6. 高级配置与性能优化

当DVWA环境需要支持团队协作或长时间运行时，以下几个高级配置技巧会很有帮助：

资源限制与隔离在docker-compose.yml中为每个服务设置资源限制：

services: dvwa: deploy: resources: limits: cpus: '0.5' memory: 512M

多环境配置管理使用环境变量文件管理不同环境的配置：

1. 创建.env文件：

DVWA_SECURITY=low DB_PASSWORD=complex-password-here

2. 在docker-compose.yml中引用：

environment: - DVWA_SECURITY=${DVWA_SECURITY}

日志收集与分析配置Docker日志驱动将日志发送到集中式系统：

services: dvwa: logging: driver: "syslog" options: syslog-address: "tcp://192.168.1.100:514"

7. 安全防护与最佳实践

虽然DVWA是故意设计为不安全的靶场，但我们的宿主环境仍需保持安全：

容器安全加固

• 定期更新基础镜像：docker-compose pull
• 使用非root用户运行容器：

services: dvwa: user: "1000:1000"

网络隔离创建独立的Docker网络并配置防火墙规则：

sudo ufw allow from 192.168.1.0/24 to any port 8080

定期备份备份Docker卷中的数据：

docker run --rm -v dvwa-lab_dvwa_db:/volume -v /tmp:/backup alpine \ tar -cjf /backup/dvwa-db-$(date +%Y%m%d).tar.bz2 -C /volume ./

在实际使用中，我发现最方便的调试方式是将本地代码编辑器直接指向dvwa-src目录，配合Docker的日志实时查看功能：

docker-compose logs -f dvwa