Dockerizing the NetSPI Linux Labs

Linux Hacking 案例系列第五篇：在 Kali 虚拟机上搭建前四篇的全部实验环境，复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景，便于自建靶场练习。

NetSPI 介绍 JSP Webshell 的两种代码示例与五种常见上传方式，针对 Tomcat、WebLogic、WebSphere 等支持 JSP 的服务器执行任意命令；作者更推荐 Metasploit 版 shell，Windows 环境下还可升级为 meterpreter 便于信息收集与提权。

NetSPI 介绍渗透测试发行版 BackTrack 中内置的多款 Windows 工具：fgdump、psexec、plink 等可直接经 Wine 运行，覆盖口令提取、隧道与远程管理场景，并示范了在 BackTrack 4 中执行 fgdump.exe 的命令。

直观证实了容器边界在面临底层 Linux 内核子系统缺陷时会被彻底击穿，为安全研究员和防御方提供了可复现的安全测试环境以评估内核级容器逃逸威胁。

NetSPI 调研其全球 300 余名渗透测试工程师，评选出 12 款必备渗透测试工具：Burp Suite、NMAP、CrackMapExec、Metasploit、SQLmap、Rubeus、MicroBurst、BloodHound、SAML Raider、Impacket 等，并附一线使用评语。

NetSPI U 校友分享他们进入网络安全行业的经历，并给出渗透测试工程师的入行建议。