https://lewis1766.github.io/tags/docker/ Recent content in Docker on Lewis 的博客 Hugo zh Fri, 18 Sep 2026 12:51:58 +0800 https://lewis1766.github.io/posts/20260918/ Fri, 18 Sep 2026 12:51:58 +0800 https://lewis1766.github.io/posts/20260918/ <h1 id="cobalt-strike-48-client-docker-部署指南">Cobalt Strike 4.8 Client Docker 部署指南</h1> <p>为解决java环境不兼容问题，将 <strong>Cobalt Strike 4.8 汉化版客户端</strong>（Java Swing GUI）完整容器化，通过浏览器远程桌面访问。 <a href="https://github.com/Lewis1766/CobaltStrike-docker-vnc">Github项目链接</a></p> <h2 id="-前置要求">📋 前置要求</h2> <ul> <li><strong>Docker Desktop</strong>: 20.10+（含 Compose v2）</li> <li><strong>内存</strong>: 至少 4GB 可用（容器限制 2GB）</li> <li><strong>CPU</strong>: 建议 2 核以上</li> </ul> <h2 id="-技术架构">🏗️ 技术架构</h2> <pre tabindex="0"><code>┌─────────────────────────────────────────────┐ │ Docker Container (Ubuntu 20.04) │ │ │ │ entrypoint.sh (PID 1 入口) │ │ ├─ [启动前] start_vnc.sh 清理残留 │ │ │ (锁文件/socket/孤儿进程/shm) │ │ └─ exec supervisord │ │ ├─ [vncserver] Xvnc :99 │ │ │ └─ 内联再清一次锁后启动 (:5900) │ │ ├─ [noVNC] websockify (:6080) │ │ │ └─ 浏览器 WebSocket→VNC │ │ └─ [csclient] start.sh → CS GUI │ │ (DISPLAY=:99) │ └─────────────────────────────────────────────┘ ↑ port 6080 / 5900 浏览器 http://localhost:6080 </code></pre><p><strong>关键设计点</strong>：</p>