This software is exprimental but we accept suggestions and contributions

Bento 工具包（适用于渗透测试和CTF）

Bento（弁当，bentō）是一种日式单份外卖或自制餐盒。

Bento Toolkit 是一个简单且最小化的 Docker 容器，专为渗透测试人员和 CTF 玩家设计。

它具有 Docker 的便携性，并增加了 X 窗口系统，因此您也可以运行 GUI 应用程序（如 Burp）。

前提条件

要运行 bento，您需要在主机上安装 Docker 和一个 Xorg 服务器。 在 Windows 上，您可以使用 vcxsrv、xming、cygwin。

我们使用 vcxsrv 和 cygwin 测试了此配置。

• vcxsrv：只需启动 XLaunch 并按照设置向导操作
• cygwin：您需要先安装 xorg，然后启动 XLaunch。

使用 Docker 安装

• git clone https://github.com/higatowa/bento && cd ./bento
• 生成密钥对，并将包含您的公钥的 authorized_keys 放入 ./keys 目录。
• docker build -t bento .
• 由于我们需要将 X 转发到本机，首先需要获取本机 IP，然后执行： docker run --cap-add=NET_ADMIN --device /dev/net/tun --sysctl net.ipv6.conf.all.disable_ipv6=0 -p 22:22 -d bento
• 通过 ssh 连接到 docker 机器并转发端口 6000（Xorg）：ssh -R 6000:localhost:6000 -L 8080:localhost:8080 tamago@bentoip
• 首次登录时，系统会要求您更改密码。

对于 GUI 工具，只需从终端运行它们：

使用 Docker Compose 安装

为了能快速部署多个 bento 实例，我们决定编写一个 docker-compose 文件。

这不仅是为了风格，我们还添加了一个协作 pad，codimd。

在工作期间，我们需要共享目标信息，因此我们决定将日常使用的解决方案集成到 bento 中。

pad 默认暴露在端口 3000 上。

将 使用 Docker 安装 章节的步骤 3 和 4 替换为：

docker-compose build 和 docker-compose up

在项目目录中执行。

如果您只想部署 bento 而不包含 codimd：

docker-compose up bento

已知问题

• Burp 嵌入式浏览器在作为用户运行时无法工作。 我们在 #3 中解决了这个问题。我们找到了问题原因，在等待 Portswigger 团队修复期间，我们写了一个小的变通方法：只需以 root 身份运行 /home/tamago/burp_fix/burp_fix.sh 即可修复。

当前工具和实用程序

我们不喜欢臃肿的发行版（Kali、Parrot），因此我们尽可能保持此容器最小化，只添加对 Web 和基础设施渗透测试及 CTF 有用的工具。但请记住，我们始终欢迎建议。

以下是工具和实用程序列表：

• codimd
• Burp Suite
• gobuster
• SecLists
• odat
• impacket
• sqlmap
• sqlplus,
• mysql-client
• openvpn
• bytecode-viewer