trivy 是一个容器的安全扫描工具，特别适合ci工具的集成，同时官方也提供了一个与现有 工具的比较，也是一个不错的参考，通过下图可以了解一些常用的扫描工具 参考资料 https://github.com/aquasecurity/trivy ...

1.Docker镜像 1.1相关概念：registry ：用于保存Docker镜像，包括镜像层次结构和镜像元数据，类似于git仓库之类的实体。 repository：某个Docker镜像所有迭代版本的构成的镜像组。registry是repository ...

docker提供了两种镜像制作的方式，提高了使用的灵活性： 下面通过一个例子来展示方法1. 本地有一个Ubuntu的镜像，下面以这个为蓝本，创建一个容器并在根目录下添加一个test文件，然后做成镜像。 ...

一、简要 　　之前的文章已经讲过镜像的下载、运行，和容器的基本操作，接下来这篇文章是讲容器的提交和上传镜像。 　　打个比方：如果你想要你的容器进行备份或者分享给其他用户使用（服务器、其他用户等），那就得将当前容器复制一份然后发给其他用户；又或者说，你当前容器在本机部署了应用系统运行，然后测试 ...

详细请看：https://mubu.com/doc/7m3poBzabXi SQL注入_工具与指南 使用工具： sqlmap 链接：https://pan.baidu.com/s ...

WEB扫描工具-Vega 纯图形化界面，Java编写的开源web扫描器。两种工作模式：扫描模式和代理模式【主流扫描功能】。用于爬站。处理表单，注入测试等。支持SSL：http://vega/ca.crt 专注于应用程序代码方面的漏洞 总结： 添加浏览器代理，启动全局代理，默认 ...

核心概念 镜像：一个只读的模板，类似虚拟机的镜像。 容器：可以理解为镜像的一个运行实例。运行时类似于沙箱，多个容器互相独立。 仓库：存放镜像文件的地方。 镜像 命令表格 命令 解释 选项 ...

一、靶机中安装docker（使用官方安装脚本自动安装） 1、 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun2、 ...