乌云8.8W漏洞库搭建

网上的乌云镜像站有很多，我这边不一一列举了，之前查漏洞的时候在内网环境，导致无法跟外网进行访问，公网的漏洞搜索让我在内网苦不堪言，所以后面自己搭建了一个乌云镜像，在搭建过程中做了以下记录，给大家做个参考

首先为了搭建这个漏洞库有几个问题点我们先需要了解，先抛出2个问题

• 漏洞库哪里来
• 采用什么前端什么后端

网上已经有人贡献出来了

乌云公开漏洞、知识库爬虫和搜索

我决定搭建wooyun公开漏洞纪念版

看了一下链接，资源是百度云的下载链接，难道不是百度云会员就不配下载几十G的资源吗？

推荐一款百度云破解下载神器

百度云破解下载神器

windows版本从这里下载

windows版本
下载完安装一下扩展，把百度云资源保存在自己的网盘里，然后去百度云里面点击PD下面的批量推送下载，后面发现像这种大文件下载，使用百度云破解工具下载结果不佳。

下载进度毫无反应，卒，全剧终

后面购买了百度云会员，接着下载

首先4个压缩包任选一个解压缩出来。

---

1、压缩包解压后是一个vmware虚拟机的镜像，可以由vmware直接打开运行；
2、由于在制作压缩包时虚拟机为“挂起”状态，当前虚拟机的IP地址可能和宿主机的IP地址段不一致，请将虚拟机重启后重新获取IP地址，虚拟机用户密码为hancool/qwe123；
3、进入wooyun_public目录，先用git更新一下到最新的代码git pull（如果提示merge冲突，先进行git reset --hard origin/master后再git pull）；
4、在elasticsearch-2.3.4/bin目录下运行./elasticsearch -d (-d表示以后台方式运行）
5、进入wooyun_public/flask目录，运行./app.py；
6、打开浏览器，输入http://ip:5000，ip为虚拟机的网卡地址（使用ifconfig eth0查看）

---