搜索

[12383] 2018-02-21_如何写一个你自己的Web集群式渗透系统

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-02-21_如何写一个你自己的Web集群式渗透系统 如 何 写 一 个 你 自 己 的 W e b 集 群 式 渗 透 系 统 0 d 9 y   F r e e B u f   2 0 1 8 - 0 2 - 2 1 一 个 功 能 完 善 可 以 自 定 义 的 渗 透 系 统 可 以 帮 助 你 省 下 很 多 的 时 间 来 思 考 目 标 站 点 的 弱 点 ， 本 文 章 就 是 教 你 怎 么 一 个 功 能 完 善 可 以 自 定 义 的 渗 透 系 统 可 以 帮 助 你 省 下 很 多 的 时 间 来 思 考 目 标 站 点 的 弱 点 ， 本 文 章 就 是 教 你 怎 么 搭 建 一 个 搭 建 一 个 W e b 入 口 的 集 群 式 渗 透 系 统 。 入 口 的 集 群 式 渗 透 系 统 。 0 × 0 0   介 绍 介 绍 不 知 道 大 家 在 平 时 渗 透 中 ， 有 没 有 觉 得 在 自 己 电 脑 上 进 行 渗 透 非 常 的 不 方 便 。 需 要 费 一 部 分 的 脑 力 进 行 窗 口 切 换 ， 结 果 查 看 ， 并 且 有 时 还 要 黏 贴 到 下 一 个 工 具 进 行 自 动 化 渗 透 等 等 。 而 我 们 的 电 脑 本 身 运 算 能 力 有 限 ， 带 宽 有 限 ， 稳 定 性 有 限 ， 都 不 能 最 大 程 度 的 加 快 我 们 的 渗 透 进 程 ， 所 以 在 一 个 月 前 ， 就 想 搭 建 一 个 W e b 平 台 的 集 群 渗 透 系 统 ， 把 任 务 下 发 到 服 务 器 去 做 ， 我 们 只 要 等 一 段 时 间 浏 览 下 网 页 看 看 结 果 就 好 ， 最 大 程 度 解 放 双 脑 ， 而 且 速 度 和 稳 定 性 都 有 所 提 升 。 目 前 项 目 已 经 成 型 ， 但 是 因 为 代 码 中 包 含 很 多 我 平 时 的 渗 透 思 想 和 一 些 自 己 的 检 测 手 段 ， 所 以 暂 时 不 能 开 源 ， 不 过 我 会 教 大 家 如 何 去 搭 建 一 个 属 于 你 自 己 W e b 端 的 任 务 分 发 式 渗 透 系 统 ， 让 大 家 都 能 解 放 自 己 的 双 手 。 0 × 0 1   要 求 要 求 既 然 是 W e b 渗 透 平 台 ， 其 中 的 难 度 肯 定 是 有 的 ， 希 望 大 家 首 先 熟 悉 P y t h o n 、 H t m l 、 并 且 至 少 拥 有 一 台 自 己 的 服 务 器 。 我 会 讲 解 如 何 搭 建 ， 从 前 端 都 后 端 到 服 务 器 脚 本 的 部 署 ， 以 及 搭 建 中 容 易 遇 到 不 好 解 决 的 一 些 问 题 ， 如 有 在 制 作 过 程 遇 到 坑 请 在 下 面 留 言 ， 本 人 会 一 一 解 答 。 另 外 希 望 大 家 有 实 践 动 手 能 力 。 0 x 0 2   结 果 展 示 结 果 展 示 为 了 激 起 大 家 的 搭 建 欲 望 和 搭 建 兴 趣 ， 能 够 最 终 或 大 或 小 都 搭 建 出 一 个 自 己 的 平 台 ，   我 先 将 自 己 搭 建 成 功 的 W e b 系 统 给 大 家 看 一 下 ， 也 为 了 能 给 大 家 感 受 一 下 到 底 是 一 个 什 么 样 的 东 西 。
 
0 × 0 3   前 端 前 端   后 端 后 端   渗 透 脚 本 渗 透 脚 本 后 端 提 供 A p i 返 回 数 据 库 中 的 一 些 信 息 的 J S O N ， 然 后 前 端 通 过 A j a x 来 获 取 ， 这 样 前 后 端 维 护 起 来 方 便 。 可 是 这 有 一 个 问 题 ， 前 端 接 收 J S O N 信 息 显 示 ， 后 端 返 回 信 息 ， 那 后 端 的 信 息 是 哪 里 来 的 ？ 后 端 是 怎 么 获 取 到 扫 描 器 的 结 果 的 呢 ？ 很 简 单 ， 在 数 据 库 中 设 置 一 个 F l a g ， 写 一 个 p y t h o n 脚 本 检 测 这 个 F a l g ，   譬 如 我 本 次 设 置 的 S t a t e ， 一 旦 扫 描 器 脚 本 检 查 到 S t a t e 为 0 的 项 目 ， 就 把 数 据 哪 来 过 开 始 扫 描 ， 并 且 吧 S t a t e 设 置 为 1 ， 可 以 通 过 y i e l d 来 进 行 协 程 ， 把 每 一 次 的 数 据 异 步 的 存 在 数 据 库 ， 而 不 用 等 到 全 部 数 据 都 扫 描 完 毕 在 存 ， 一 个 浪 费 时 间 ， 二 是 万 一 程 序 中 断 ， 另 外 提 一 句 ， 日 志 的 输 出 很 重 要 ， 因 为 开 始 做 的 时 候 没 注 意 导 致 浪 费 了 不 少 时 间 。 这 样 就 可 以 W e b 前 端 ， W e b 后 端 ， W e b 扫 描 器 所 在 的 服 务 器 统 统 解 耦 分 开 ， 维 护 起 来 更 加 的 方 便 ， 定 位 问 题 起 来 更 加 的 精 准 。 另 外 在 提 及 一 些 W e b 扫 描 器 如 何 实 现 可 扩 展 性 。 如 下 ， 因 为 扫 描 的 过 程 一 定 是 有 先 后 的 ， 我 们 把 所 有 的 定 义 扫 描 全 部 都 写 在 s t a r t 里 面 ， 然 后 在 s e t t i n g 设 置 里 面 添 加 扫 描 的 先 后 和 扩 张 一 些 扫 描 的 脚 本 ， 譬 如 D o m a i n 一 定 是 第 一 个 进 行 的 ， 所 以 在 第 一 个 列 表 里 面 ， U r l P a t h 、 O S 、 S e r v e r 、 C M S 、 S c r a p y 都 是 在 D o m a i n 获 取 到 的 结 果 中 进 行 的   ， 而 S q l 、 X s s 、 J s o n p 都 是 在 S c r a p y 爬 到 的 链 接 中 进 行 的 ， 如 果 后 续 要 扩 张 检 测 一 些 c m s 的 1 d a y 之 类 的 ， 就 可 以 把 脚 本 加 载 第 三 个 列 表 ， 把 函 数 在 家 s t a r t 里 面 0 × 0 4   利 用 到 的 框 架 前 端 : V U E . j s . j Q u e r y   B o o t s t r a p 后 端 : P y t h o n   F l a s k 数 据 库 ： M y s q l 可 以 去 G i t h u b 搜 索 一 个 已 经 将 基 本 样 式 包 装 好 的 然 后 进 行 修 修 改 改 ， 遇 到 不 会 的 马 上 去 搜 索 ， 都 可 以 摸 索 出 来 的 。 这 里 我 给 大 家 推 荐 一 个 在 线 通 过 拉 拉 小 框 框 就 可 以 做 一 个 漂 亮 的 前 端 工 具 ， 我 刚 开 始 入 门 就 是 在 这 里 拉 框 框 看 源 码 一 点 一 点 学 会 的 ， 各 位 可 以 先 不 用 在 意 样 式 美 丑 与 否 ， 我 们 的 目 标 就 是 做 一 个 给 自 己 平 时 使 用 的 W e b 渗 透 系 统 而 已   B o o t s t r a p 前 端 在 线 生 成 ， V U E 组 件 ， 再 说 的 简 单 点 ， 我 们 就 是 要 一 个 能 够 写 入 和 读 取 展 示 数 据 库 都 东 西 而 已 ， 只 不 过 W e b 来 展 示 比 较 方 便 后 端 P y t h o n   F l a s k 是 一 个 非 常 轻 巧 ， 侵 略 性 很 低 的 框 架 ， 只 要 你 p i p   i n s t a l l   f l a s k 安 装 好 了 ， i m p o r t 进 来 即 可 。 使 用 方 法 如 图 所 示 ， 这 个 框 架 也 是 我 对 比 几 个 P y t h o n W e b 框 架 后 最 推 荐 大 家 选 择 的 一 个 ， 因 为 轻 巧 ， 入 门 十 分 容 易 ， 而 且 功 能 已 经 够 用 。 只 要 在 定 义 的 函 数 上 方 加 上 @ a p i . r o u t e ( ‘ / u r l ’ )   然 后 访 问 h t t p : / / i p : p o r t / u r l   ， 就 会 自 动 执 行 下 方 的 函 数 ， 我 们 在 用 p y m y s q l ， 进 行 数 据 库 读 取 操 作 ， 最 后 把 数 据 进 行 读 取 ， 用 F l a s k 自 带 的 j s o n 解 析 函 数 返 回 ， 一 个 A P I 接 口 就 完 成
了 。 我 这 里 定 义 了 8 个 A P I 接 口 ， 大 家 可 以 参 考 参 考 分 别 是 （ 1 ） ） / g e t I n d e x   接 口 。   这 个 接 口 返 回 的 是 服 务 器 中 建 立 了 多 少 项 目 ， 有 多 少 集 群 服 务 器 ， 扫 到 了 多 少 可 能 存 在 漏 洞 的 网 站 。 用 于 一 开 始 进 入 主 页 的 时 候 的 信 息 展 示 ， 让 开 发 者 了 解 更 多 信 息 （ 2 ） / A d d P r o j e c t 接 口   添 加 一 个 项 目 ， 当 W e b 端 用 户 需 要 添 加 项 目 的 时 候 ， 就 访 问 如 下 接 口 ， 以 P O S T 的 方 式 接 受 数 据 要 被 扫 描 的 地 址 u r l   、   进 行 扫 描 的 服 务 器   S e r v e r I d   进 行 扫 描 的 项 目   O S   S e r v e r   C m s   U r l P a t h   S c r a p y   X s s   S q l 备 注 信 息   i n t r o d u c e   线 程 数 量     ， 添 加 的 时 候 把 需 要 扫 描 的 项 目 的 字 段 标 记 为 1 （ 3 ） / D e l P r o j e c t 删 除 项 目   删 除 一 个 项 目 ， 需 要 提 交 参 数 I d （ 4 ） / P r o j e c t S t a t e   返 回 目 前 项 目 的 状 态   ， 让 使 用 这 可 以 清 楚 的 看 到 当 前 项 目 扫 描 到 扫 描 程 度 。 可 以 利 用 S t a t e 和 一 些 项 目 的 参 数 ， 譬 如 如 果 S t a t e 为 0   那 么 说 明 整 个 项 目 都 还 没 有 开 始   ， S t a t e 一 旦 为 1   把 ） O S   S e r v e r C m s   U r l P a t h   等 字 段 统 统 标 记 0   开 始 执 行 标 记 为 1   结 束 标 记 为 2 （ 5 ） / A d d S e r v e r 。 添 加 服 务 器 信 息   ，   给 这 个 服 务 器 设 置 一 个 S e r v e r I d   每 次 S e r v e r I d 为 他 ， 就 说 明 是 想 调 用 这 个 服 务 器 进 行 本 次 扫 描 （ 6 ） / D e l S e r v e r 。 删 除 服 务 器 信 息   ， 提 交 要 删 除 的 服 务 器 I D
（ 7 ） / S e r v e r S t a t e   服 务 器 状 态 ， 返 回 当 前 服 务 器 有 多 少 个 ， 他 的 备 注 是 什 么 ， 在 添 加 项 目 和 删 除 服 务 器 的 时 候 都 可 以 用 到 （ 8 ） / O n e P r o j e c t D o m a i n   获 取 某 一 个 项 目 的 具 体 信 息   当 我 想 获 取 结 果 的 时 候 就 要 调 用 这 个 A P I   传 入 具 体 的 参 数 ， 还 需 要 传 入 像 知 道 的 具 体 页 数 。 因 为 有 时 候 一 个 项 目 的 结 果 可 以 能 上 百 上 千 个 ， 如 果 一 次 性 A J A X 获 取 的 话 可 能 会 照 成 网 络 堵 塞 ， 所 以 需 要 A J A X 异 步 来 调 用   给 一 页 设 置 为 1 0 个 数 量 ， 通 过 n u m 来 返 回 具 体 某 一 页 。 每 当 A J A X 成 功 的 回 调 函 数 就 是 下 一 页 ， 不 成 功 则 再 次 获 取 这 一 页 值 得 一 提 的 是 ， 因 为 A P I 接 口 和 前 端 是 分 离 的   对 有 没 有 权 限 获 取 一 定 要 做 好 把 控 ， 访 问 有 人 把 你 的 扫 描 结 果 通 过 A P I 给 拿 走 了 ， 我 这 里 有 2 种 解 决 办 法   我 采 取 的 是 第 二 种 。 第 一 种 就 是 验 证 s e e s i o n   吧 前 端 框 架 和 F L A S K 合 并 在 一 起 ， 只 有 s e e s i o n 有 权 限 才 可 以 第 二 种 就 是 在 p o s t 参 数 里 面 加 上 一 个 参 数 ， 这 个 参 数 通 过 某 种 基 于 时 间 的 加 密 手 段 ， 配 合 前 端 j s   达 到 一 定 程 度 的 加 密 ， 是 的 只 有 一 定 程 度 ， 因 为 前 端 j s 可 以 破 解 只 能 增 加 一 些 成 本 这 些 接 口 分 别 对 应 上 方 展 示 图 的 各 个 页 面 ， 其 实 就 是 一 些 与 数 据 库 有 关 的 操 作 ， 所 以 数 据 库 结 构 其 实 很 重 要 ， 大 家 可 以 在 建 立 数 据 库 的 时 候 也 可 以 参 考 一 下 ， 这 个 布 局 也 是 我 当 前 认 为 比 较 好 的 数 据 库 布 局 ， 比 较 清 晰 。 数 据 库 M y s q l   这 个 大 家 肯 定 都 熟 悉 吧 ， S q l 注 入 的 基 础 ， 之 所 以 选 择 M y s q l ， 还 是 因 为 轻 巧 。 上 图 就 是 我 的 数 据 库 的 结 构 图 。 可 以 看 到 ， 一 共 7 个 表 ， 其 中 p r o j e c t 和 s e r v e r 分 别 的 表 示 项 目 状 态 信 息 和 集 群 服 务 器 状 态 信 息 的 ， 其 中 p r o j e c t 表 中 的 u r l 代 表 要 渗 透 的 网 站 ， t h r e a d 是 渗 透 要 执 行 的 线 程 数 量 O S 、 S e r v e r 、 C M S 、 D o m a i n 、 U r l P a t h 代 表 是 否 执 行 该 种 渗 透 检 测 。 而 S t a t e 则 表 示 当 前 项 目 是 否 在 执 行 ， 也 是 上 文 提 到 的 F L A G 。 其 他 五 个 表 分 别 是 储 存 脚 本 执 行 后 的 一 些 关 键 渗 透 结 果 数 据 ， 我 给 每 一 个 渗 透 选 项 都 建 立 了 一 个 表 ， 这 样 结 构 比 较 清 晰 ， 采 用 p r o j e c t 的 i d + 脚 本 获 取 的 信 息 为 主 键 。 使 得 每 次 集 群 服 务 器 运 行 完 毕 某 一 个 脚 本 后 生 成 的 数 据 直 接 存 到 数 据 库 然 后 可 以 通 过 P y t h o n   F l a s k 提 供 的 A P I 接 口 让 前 端 A j a x 调 用 。 0 × 0 5   如 何 修 改 一 些 开 源 的 脚 本 到 我 的 如 何 修 改 一 些 开 源 的 脚 本 到 我 的 W e b 渗 透 系 统 来 渗 透 系 统 来
其 实 这 个 系 统 ， 最 关 键 的 东 西 还 是 集 成 大 家 一 起 牛 逼 的 开 源 扫 描 器 ， 和 自 己 写 的 一 些 用 起 来 比 较 顺 手 的 扫 描 器 整 合 起 来 ， 然 后 利 用 W e b 这 个 便 捷 的 入 口 进 行 操 作 ， 那 怎 么 样 把 别 人 的 扫 描 器 的 数 据 结 果 存 入 数 据 库 呢 ？ 首 先 ， 我 在 开 源 项 目 中 使 用 了 他 人 的 脚 本 有 l i j i e j i e 的 二 级 域 名 爆 破 脚 本 和 S u b l i s t 3 r 的 二 级 域 名 搜 索 脚 本 （ 其 设 计 原 理 是 基 于 通 过 使 用 搜 索 引 擎 ， 从 而 对 站 点 子 域 名 进 行 列 举 。 ） 都 是 开 源 的 ， 网 上 可 以 搜 到 ， 可 是 怎 么 样 把 他 们 改 造 成 我 们 的 渗 透 利 器 的 一 部 分 呢 ？ 首 先 抓 住 一 点 ， 我 们 要 把 他 们 关 键 的 输 出 数 据 修 改 成 符 合 我 们 数 据 库 结 构 的 样 子 在 输 入 到 数 据 库 。 可 以 发 现 ， 基 本 上 每 个 开 源 的 渗 透 脚 本 都 是 会 有 把 关 键 信 息 p r i n t 输 出 出 来 的 ， 所 以 我 们 的 首 要 目 标 就 是 搜 索 p r i n t   看 看 是 否 有 定 义 某 一 个 信 息 输 出 类 ， 如 果 有 ， 就 找 到 类 包 装 的 输 出 关 键 信 息 的 那 个 函 数 ， 在 函 数 下 面 吧 输 出 的 信 息 改 造 成 你 要 想 的 数 据 ， 然 后 储 存 在 一 个 事 先 定 义 的 全 局 变 量 里 ， 然 后 在 设 计 一 个 函 数 把 变 量 里 的 关 键 信 息 进 行 储 存 到 数 据 库 中 即 可 。 如 果 没 有 这 个 类 ， 那 就 直 接 全 局 查 找 p r i n t ， 查 看 哪 个 p r i n t 输 出 点 输 出 的 信 息 是 我 们 要 的 ， 一 般 这 些 工 具 都 是 多 线 程 或 者 多 进 程 设 计 的 ， p r i n t 关 键 信 息 的 基 本 上 就 一 句 到 二 句 。 找 到 后 就 同 上 即 可 。 0 × 0 6   总 结 与 预 告 总 结 与 预 告 如 果 大 家 对 这 种 系 统 的 搭 建 感 兴 趣 ， 我 可 以 后 续 继 续 写 几 篇 来 详 细 介 绍 一 波 大 家 问 题 存 在 最 多 的 地 方 。 然 后 我 推 荐 大 家 的 一 种 方 法 就 是 先 去 做 ， 做 的 过 程 遇 到 不 懂 得 再 回 过 来 看 ， 会 发 现 我 把 很 多 你 可 能 会 遇 到 的 大 问 题 都 已 经 总 结 在 上 面 了 ， 当 然 也 有 可 能 我 忽 略 了 一 些 坑 ， 而 你 刚 好 遇 到 了 ， 欢 迎 你 留 言 或 者 来 我 的 博 客 找 到 我 的 Q Q 或 者 微 信 来 交 流 交 流 。 * 本 文 原 创 作 者 ： D X 安 全 团 队 — — 0 d 9 y ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理