Docker para Pentesters

En los últimos años, Ronnie Flathers (aka Ropnop) ha publicado más de 180 documentos sobre Docker y comó el mismo dice, al principio pensaba que era confuso, que era una moda y no podía entender por qué alguien pensaría que era mejor que una simple VM.

Tres años después Docker se ha convertido en una parte indespensable de su trabajo y ha publicado este post para ilustrar cómo los pentesters y profesionales de seguridad en general pueden beneficiarse enormemente de Docker.

• Background
• Useful Docker Aliases
• Example 1 - Exploring other OSs
• Example 2 - Compiling Code for old targets
• Example 3 - Impacket
• Example 4 - SMB Server with Impacket
• Example 5 - Serving HTTP Files
• Example 6 - Serving Files over WebDav
• Example 6 - Serving Files behind NAT with Ngrok
• Example 7 - Metasploit
• Example 8 - msfvenom
• Example 9 - Capturing HTTP Files
• Bonus Example - Windows Containers
• Conclusion
• tl;dr

Fuente: Ropnop