设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [27305] 2021-08-03_红队培训班作业Nginx反向代理搭建钓 ...
返回列表 发新帖
查看: 2|回复: 0

[27305] 2021-08-03_红队培训班作业Nginx反向代理搭建钓鱼网站

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2021-08-03_红队培训班作业Nginx反向代理搭建钓鱼网站 红 队 培 训 班 作 业   |   N g i n x 反 向 代 理 搭 建 钓 鱼 网 站 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 8 - 0 3 收 录 于 话 题 # 红 队 攻 击   , 7 # 红 队 攻 防 培 训   , 3 # 红 队 培 训 班 作 业   , 4 # 内 网 安 全   , 8 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   红 队 培 训 班 第 红 队 培 训 班 第 8 节 课 作 业 节 课 作 业 本 文 作 者 ： 莫 名 的 莫 名 的 L o w （ 红 队 培 训 班 1 期 学 员 ） 按 老 师 要 求 按 老 师 要 求 完 成 完 成 布 置 的 作 业 如 下 ： 布 置 的 作 业 如 下 ： 、 反 向 代 理 简 介 反 向 代 理 服 务 器 位 于 户 与 标 服 务 器 之 间 ， 但 是 对 于 户 ， 反 向 代 理 服 务 器 就 相 当 于 标 服 务 器 ， 即 户 直 接 访 问 反 向 代 理 服 务 器 就 可 以 获 得 标 服 务 器 的 资 源 。 同 时 ， 户 不 需 要 知 道 标 服 务 器 的 地 址 ， 也 须 在 户 端 作 任 何 设 定 。 反 向 代 理 服 务 器 通 常 可 来 作 为 W e b 加 速 ， 即 使 反 向 代 理 作 为 W e b 服 务 器 的 前 置 机 来 降 低 络 和 服 务 器 的 负 载 ， 提 访 问 效 率 。 、 准 备 环 境 服 务 器 ： 需 要 配 置 n g i n x ， 笔 者 使 的 c e n t o s 7 虚 拟 机 + 宝 塔 原 地 址 ： h t t p : / / w w w . x n o t e . c n / 反 向 代 理 后 的 地 址 ： h t t p : / / 1 0 . 2 1 1 . 5 5 . 6 : 8 0 8 0 / 三 、 配 置 部 署 打 开 n g i n x 的 配 置 件 / w w w / s e r v e r / n g i n x / c o n f / n g i n x . c o n f   ， 这 有 两 个 要 注 意 的 点 1 .   需 要 在 h t t p 处 添 加 如 下 代 码 ， 这 个 是 指 定 在 志 中 存 储 什 么 内 容 ， T e s t L o g 要 与 后 边 的 n g i n x 配 置 致
2 .   查 看 你 的 n g i n x . c o n f 配 置 中 包 含 的 其 他 配 置 件 位 置 ， 记 住 他 ， 去 该 位 置 新 增 具 体 的 配 置 信 息
我 们 进 / w w w / s e r v e r / p a n e l / v h o s t / n g i n x /   中 ， 新 建 t e s t . c o n f   件 ， 在 该 件 内 做 具 体 的 信 息 配 置 s e r v e r _ n a m e   为 域 名 ， 这 我 服 务 器 的 i p a c c e s s _ l o g   为 设 置 输 出 志 的 路 径 p r o x y _ p a s s   需 要 反 向 代 理 的 站 p r o x y _ s e t _ h e a d e r   于 在 向 反 向 代 理 的 后 端   W e b   服 务 器 发 起 请 求 时 添 加 指 定 的   H e a d e r 头 信 息 。 a c c e s s _ l o g   要 和 上 的 n g i n x . c o n f   配 置 中 的 T e s t l o g   对 应 不 然 志 不 会 起 作 。   重 点 是 $ r e q u e s t _ b o d y   ( 获 取 p o s t 数 据 ) , $ h t t p _ c o o k i e   ( 获 取 c o o k i e 数 据 ) 这 就 是 我 们 钓 的 核 了 。 当 有 访 问 并 登 陆 我 们 反 向 代 理 的 站 以 后   我 们 点 开 志 就 可 以 看 到 他 的 c o o k i e 和 p o s t 提 交 的 户 名 和 密 码 了 。
四 、 实 战 效 果 我 们 在 浏 览 器 中 访 问 访 问 服 务 器 的 i p ， 可 以 看 到 是 的 i p ， 但 是 显 示 的 却 是 标 系 统 的 界 ， 说 明 反 向 代 理 成 功 。 任 意 进 注 册 或 者 登 陆 操 作 ， 可 以 在 志 中 看 到 获 取 的 账 户 密 码 和 c o o k i e 户 登 陆 操 作 也 没 问 题
全 新 全 新   红 队 攻 防 红 队 攻 防   第 第 2 期 期   再 次 来 袭 再 次 来 袭 8 . 1 3 号 开 班 号 开 班 课 程 费 用 课 程 费 用 每 期 班 定 价 2 9 9 9 ， 第 二 期 班 第 二 期 班 早 鸟 价 ： 早 鸟 价 ： 2 3 9 9 （ 前 4 0 名 送 4 9 9 元 内 网 知 识 星 球 名 额 ） ， 每 个 报 名 学 员 都 可 享 受 免 费 的 重 听 权 益 ， 一 次 没 学 懂 就 再 来 一 遍 ， 后 续 培 训 可 任 选 一 期 来 听 。 请 有 意 参 加 培 训 的 学 员 抓 紧 报 名 ！ 学 习 资 源 学 习 资 源 前 4 0 名 报 名 同 学 ， 送 4 9 9 元 内 网 知 识 星 球 名 额 ， 可 提 前 先 行 学 习 内 网 渗 透 相 关 知 识 ， 并 提 供 课 程 中 需 要 的 相 关 软 件 和 环 境 。 上 课 时 间 上 课 时 间 每 周 五 、 六 、 日 的 晚 间 每 周 五 、 六 、 日 的 晚 间   1 9 ： ： 0 0 - 2 1 : 0 0   ， 共 ， 共 2 0 课 时 ， 为 期 一 个 半 月 课 时 ， 为 期 一 个 半 月 。 如 果 无 法 准 时 参 加 直 播 课 程 ， 在 线 培 训 的 每 节 课 程 都 会 被 录 制 成 视 频 上 传 到 学 员 区 ， 可 随 时 下 载 观 看 。 上 课 方 式 上 课 方 式 培 训 采 用 在 线 直 播 + 随 堂 录 播 + 微 信 群 解 答   的 形 式 ， 无 需 等 待 ， 报 名 后 立 即 进 入 “ 内 网 星 球 ” 开 始 预 习 。
讲 师 介 绍 讲 师 介 绍 讲 师 A ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， 前 某 国 企 安 全 研 究 员 ， 擅 长 A P T 攻 击 和 社 会 工 程 学 。 讲 师 B ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， 主 要 从 事 渗 透 测 试 、 安 全 开 发 等 方 向 研 究 。 多 次 参 加 国 家 护 网 行 动 ， 拥 有 多 年 H W 红 队 经 验 。 全 新 课 程 大 纲 （ 修 改 后 ） 全 新 课 程 大 纲 （ 修 改 后 ）
全 新 课 程 目 录 全 新 课 程 目 录 （ 修 改 后 ） （ 修 改 后 ）
第 1 天 课 信 息 收 集 总 体 概 念 被 动 信 息 收 集 信 息 收 集 的 总 体 概 念 以 及 在 整 个 红 队 流 程 中 的 位 置 ； 被 动 信 息 收 集 的 基 本 结 构 和 基 本 逻 辑 ； 被 动 信 息 收 集 的 常 见 手 段 （ 网 络 空 间 搜 索 、 被 动 信 息 收 集 工 具 、 传 统 搜 索 ） ； 被 动 信 息 收 集 后 的 信 息 处 理 ； 被 动 信 息 收 集 工 具 的 底 层 原 理 以 及 如 何 编 写 ； 第 2 天 课 主 动 信 息 收 集 信 息 收 集 完 成 之 后 的 信 息 综 合 处 理 主 动 信 息 收 集 的 基 本 结 构 和 基 本 逻 辑 ； 主 动 信 息 收 集 的 常 见 手 段 （ 仅 限 扫 描 的 n m a p 和 扫 描 带 有 p o c 的 g o b y ） ； 主 动 信 息 收 集 后 的 信 息 处 理 ； 主 动 信 息 收 集 工 具 的 底 层 原 理 以 及 如 何 编 写 ； 如 何 将 主 动 信 息 收 集 和 被 动 信 息 收 集 的 信 息 综 合 处 理 ； 收 集 到 的 信 息 如 何 衔 接 到 下 一 步 的 红 队 流 程 中 ； 第 3 天 课 社 会 工 程 学 社 会 工 程 学 的 含 义 以 及 实 际 应 用 ； 社 会 工 程 学 的 知 识 体 系 ； 社 会 工 程 学 的 学 习 方 法 ； 第 4 天 课 社 会 工 程 学 中 的 信 息 收 集 组 织 与 个 人 目 标 之 间 使 用 社 会 工 程 学 进 行 信 息 收 集 的 区 别 与 实 战 应 用 ； 常 见 的 社 会 工 程 学 方 式 进 行 信 息 收 集 的 渠 道 ； 信 息 的 处 理 与 识 别 （ 情 报 分 析 ） 第 5 天 课 社 会 工 程 学 中 的 交 互 社 会 工 程 学 中 的 常 见 钓 鱼 方 式 以 及 应 用 ； 社 会 工 程 学 中 如 何 根 据 收 集 到 的 信 息 利 用 目 标 的 社 会 属 性 弱 点 进 行 交 互 ； 社 会 工 程 学 中 的 信 任 获 得 和 信 任 利 用 方 式 【 信 息 收 集 和 社 会 工 程 学 是 红 队 攻 击 重 点 ， 必 须 掌 握 ， 实 战 干 货 非 常 多 ， 前 5 天 请 不 要 迟 到 】 第 6 天 课 文 件 的 免 杀 免 杀 中 使 用 的 编 程 语 言 及 相 关 知 识 基 础 程 序 的 基 本 结 构 ； c + + 免 杀 中 用 到 的 基 础 ； p y t h o n 免 杀 中 用 到 的 基 础 ； w i n 3 2 a p i 基 础 ； 使 用 c + + 编 写 最 基 本 的 s o c k e t ； 使 用 p y t h o n 编 写 最 基 本 的 s o c k e t ；
第 7 天 课 文 件 的 免 杀 免 杀 中 使 用 的 编 程 语 言 及 相 关 知 识 基 础 p a y l o a d 的 基 本 结 构 和 编 程 语 言 的 实 战 ； p a y l o a d 的 基 本 结 构 （ 以 M S F f 和 C S 举 例 ） ； c 2 的 基 本 原 理 ； 使 用 c + + 编 写 最 基 本 的 s h e l l c o d e 加 载 器 ； 使 用 p y t h o n 编 写 最 基 本 的 s h e l l c o d e 加 载 器 ； 第 8 天 课 文 件 的 免 杀 杀 毒 软 件 的 基 本 原 理 以 及 绕 过 思 路 针 对 火 绒 的 静 态 分 析 的 特 点 分 析 及 绕 过 思 路 ； 针 对 w i n d o w s d e f e n d e r 的 s h e l l c o d e 特 征 码 的 特 点 分 析 及 绕 过 思 路 ； 针 对 3 6 0 的 动 态 分 析 的 特 点 分 析 及 绕 过 思 路 ； 针 对 人 工 分 析 的 绕 过 以 及 处 理 ； 第 9 天 课 W i n d o w s 权 限 维 持 W i n d o w s 权 限 维 持 概 述 及 隐 藏 技 巧 ； 关 闭 杀 软 ； 注 册 表 自 启 动 ； 组 策 略 脚 本 ； 计 划 任 务 ； 服 务 自 启 动 ； 内 存 码 ； 进 程 劫 持 ； 隐 蔽 隧 道 ； 第 1 0 天 课 L i u n x 权 限 维 持 L i u n x 权 限 维 持 概 述 及 隐 藏 技 巧 ； 添 加 用 户 ； S U I D s h e l l ； S S H 公 私 钥 ； 软 连 接 ； c r o n t a b 计 划 任 务 ； S t r a c e 后 门 O p e n s s h 后 门 ； 隐 蔽 隧 道 ； 内 存 码 ； 第 1 1 天 课 W i n d o w s 内 网 提 权 P o t a t o 家 族 提 权 ； 补 丁 提 权 ； 系 统 配 置 错 误 提 权 ； 第 三 方 服 务 提 权 ； 组 策 略 提 权 ； B y p a s s u a c ； 数 据 库 提 权 ； 令 牌 窃 取 ； 密 码 收 集 提 权 ； 第 1 2 天 课 L i u n x 内 网 提 权 系 统 内 核 提 权 ； 第 三 方 服 务 提 权 ； 数 据 库 提 权 ； 密 码 收 集 提 权 ； 键 盘 记 录 提 权 ； S u i d 提 权 ； S u d o 提 权 ； 反 弹 s h e l l 提 权 ；
第 1 3 天 课 内 网 穿 透 内 网 穿 透 概 述 及 正 向 代 理 和 反 向 代 理 ； 花 生 壳 内 网 穿 透 ； F r p 内 网 穿 透 ； N g r o k 内 网 穿 透 ； r e G e o r g + P r o x i f i e r ； 向 日 葵 代 理 及 t e a m v i e w e r ； 最 小 化 渗 透 概 述 ； 云 函 数 ； 域 前 置 ； 第 1 4 天 课 域 内 信 息 收 集 及 域 信 任 域 内 信 息 收 集 概 述 ； 域 内 用 户 组 收 集 ； 域 信 任 关 系 收 集 ； 用 户 目 录 收 集 ； 预 控 日 志 收 集 ； A r p 信 息 收 集 ； T c p d u m p ； S s h k e y 收 集 ； 铭 感 配 置 读 取 ； 网 络 拓 扑 架 构 分 析 判 断 ； 第 1 5 天 课 域 渗 透 工 具 实 操 使 用 S e t s p n ； N s l o o k u p ； A d F i n d ； P s l o g g e n d o n ； 3 6 0 s a f e b r o w s e r d e c r y p t ； S c h t a s k B a c k D o o r W e b s h e l l ； r e g e d i t B y p a s s U A C ； 第 1 6 天 课 票 据 伪 造 、 域 委 派 攻 击 P T H 认 证 过 程 解 析 ； 票 据 伪 造 攻 击 原 理 M i m i k a t z 实 现 票 据 伪 造 攻 击 ； 域 委 派 原 理 ； 域 委 派 攻 击 方 法 ； 第 1 7 天 课 域 林 渗 透 域 林 渗 透 概 述 和 父 域 子 域 及 域 信 任 关 系 分 析 ； 大 型 域 渗 透 思 路 ； 预 控 定 位 ； P t h 喷 射 ； 域 信 任 攻 击 ； 组 策 略 漏 洞 ； W e b 及 系 统 漏 洞 ； 逃 逸 漏 洞 ； 第 1 8 天 课 免 杀 M i m i k a t z 与 b y p a s s U A C M i m i k a t z 介 绍 与 实 战 ； M i m i k a t z 十 八 种 免 杀 方 式 ； U A C 工 作 原 理 介 绍 ； I C M L u a U t i l 方 式 b y p a s s U A C ； 第 1 9 天 课 痕 迹 清 理 W i n d o w s 操 作 系 统 的 痕 迹 清 理 W i n d o w s 痕 迹 清 理 的 基 本 思 路 和 思 考 逻 辑 ； W i n d o w s 清 理 操 作 痕 迹 ； W i n d o w s 清 理 时 间 痕 迹
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:05 , Processed in 0.610838 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表