Nightingale是一款针对漏洞评估和渗透测试(VAPT)的Docker渗透测试环境，该框架提供了漏洞评估和渗透测试过程中所需要的全部工具。

在当今的技术时代，容器技术在各个领域中都是一种强大的技术，无论是开发、网络安全、DevOps、自动化还是基础设施领域都是这样。

考虑到行业的需求，我们设计并开发了Nightingale。无论是Web应用程序渗透测试、网络渗透测试、移动、API、OSINT还是取证场景中，这个Docker镜像随时可以为广大渗透测试人员在任何环境任何范围提供所需的工具。【工具列表】

1、无需安装多个编程语言支持和多个模块； 2、引入虚拟化概念，引导过程非常快； 3、根据主机的使用资源按需取用； 4、所有工具均预安装完成； 5、可以执行任何范围和规模的漏洞评估和渗透测试； 6、可以通过调用本地地址，通过浏览器访问此Docker容器；

广大研究人员可以使用下列命令将该项目源码克隆至本地：

接下来，切换到项目目录中：

下列命令可以构建Nightingale的Docker镜像：

创建完Docker镜像之后，登录到镜像中：

接下来，我们就可以开始使用Nightingale来进行渗透测试了。

现在，我们可以使用浏览器来直接访问Nightingale的交互式终端了：

如果你想使用MobSF来配合Nightingale的话，也是可以的：

如果你想要将主机设备目录更容器目录绑定的话，直接运行下列命令即可：

在浏览器中访问127.0.0.1:8080，此时将能够看到Nightingale的终端窗口。现在，在终端中运行下列命令：

输入下列命令后，即可点击生成的链接，并使用Nightingale进行渗透测试了。

开启服务：

重启服务：

终止服务：

注意：Postgresql是为msfConsole服务的。

1、我们可以通过云服务器运行该容器，但此时无法执行移动端渗透测试； 2、使用SSH创建隧道无法帮助提供到物理设备或虚拟环境的连接；

本项目的开发与发布遵循GPL-3.0开源许可证协议。

https://github.com/RAJANAGORI/Nightingale

https://owasp.org/www-project-nightingale/

精彩推荐