搜索

[14517] 2019-08-27_MIG：一款功能强大的高速分布式实时数据取证工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-27_MIG：一款功能强大的高速分布式实时数据取证工具 M I G ： 一 款 功 能 强 大 的 高 速 分 布 式 实 时 数 据 取 证 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 8 - 2 7 M I G ， 全 称 为 ， 全 称 为 M o z i l l a   I n v e s t i G a t o r ， 它 是 一 款 基 于 ， 它 是 一 款 基 于 M o z i l l a 平 台 的 高 速 分 布 式 实 时 数 据 取 证 工 具 ， 广 大 研 究 人 员 可 以 利 用 平 台 的 高 速 分 布 式 实 时 数 据 取 证 工 具 ， 广 大 研 究 人 员 可 以 利 用 M I G 来 对 远 程 终 端 进 行 安 全 诊 断 和 取 证 分 析 。 来 对 远 程 终 端 进 行 安 全 诊 断 和 取 证 分 析 。 注 意 事 项 注 意 事 项 M o z i l l a 目 前 已 不 再 维 护 M o z i l l a   I n v e s t i G a t o r ( M I G ) 项 目 。 同 时 M o z i l l a 也 不 再 在 内 部 使 用 该 项 目 源 码 。 本 项 目 仅 出 于 研 究 目 的 ， 请 不 要 将 其 用 于 恶 意 用 途 。 快 速 使 用 快 速 使 用 / D o c k e r 你 可 以 使 用 D o c k e r 在 本 地 配 置 M I G 项 目 ， 容 器 环 境 不 适 合 正 式 版 使 用 ， 但 可 以 允 许 我 们 进 行 快 速 实 验 ， 并 提 供 一 个 具 备 大 多 数 M I G 组 件 的 单 一 容 器 环 境 。 从 D o c k e r s   H u b 获 取 项 目 源 码 ： 或 者 ， 你 也 可 以 使 用 项 目 源 码 构 建 自 己 的 镜 像 文 件 ： 在 容 器 环 境 内 ， 你 可 以 使 用 M I G 工 具 来 查 询 本 地 代 理 ： 工 具 机 制 工 具 机 制 M I G 由 基 础 架 构 中 所 有 系 统 上 的 代 理 终 端 所 组 成 ， 这 些 代 理 要 求 可 以 对 终 端 的 文 件 系 统 、 网 络 状 态 、 内 存 情 况 以 及 配 置 信 息 进 行 实 时 审 计 。 想 象 一 下 ， 假 设 现 在 是 星 期 天 的 早 上 七 点 钟 ， 有 人 发 布 了 一 个 严 重 的 P H P 安 全 漏 洞 （ 包 括 漏 洞 利 用 代 码 和 入 侵 威 胁 指 标 I o C ） ， 而 你 的 P H P 应 用 程 序 正 好 就 存 在 这 个 漏 洞 。 那 你 这 个 周 末 就 崩 了 ， 而 且 你 还 需 要 手 动 审 计 大 量 系 统 中 成 千 上 万 行 代 码 ， 想 想 就 可 怕 。 $ d o c k e r   p u l l   m o z i l l a / m i g $ d o c k e r   r u n   - i t   m o z i l l a / m i g $   c d   $ G O P A T H / s r c / g i t h u b . c o m / m o z i l l a / m i g $ d o c k e r   b u i l d   - t   m o z i l l a / m i g : l a t e s t   . $ d o c k e r   r u n   - i t   m o z i l l a / m i g m i g @ 5 3 4 5 2 6 8 5 9 0 c 8 : ~ $ / g o / b i n / m i g   f i l e   - t   a l l   - p a t h   / u s r / b i n   - s h a 2 5 c 1 9 5 6 e b a 4 9 2 b 2 c 3 f f f d 8 d 3 e 4 3 3 2 4 b 5 c 4 7 7 c 2 2 7 2 7 3 8 5 b e 2 2 6 1 1 9 f 7 f f c 2 4 a a d 3 f 1 a g e n t s   w i l l   b e   t a r g e t e d .   c t r l + c   t o   c a n c e l .   l a u n c h i n g  
此 时 ， M I G 就 派 上 用 场 了 ， 我 们 可 以 使 用 M I G 的 f i l e 模 块 并 基 于 签 名 来 搜 索 存 在 漏 洞 的 P H P 应 用 程 序 （ 基 于 文 件 的 M D 5 、 正 则 表 达 式 或 文 件 名 ） 。 类 似 的 ， 我 们 还 可 以 用 M I G 来 调 查 特 定 的 日 志 条 目 、 后 门 文 件 、 僵 尸 网 络 I P 地 址 或 内 存 中 的 特 定 字 符 串 。 仅 仅 通 过 几 行 命 令 ， 我 们 就 可 以 远 程 审 计 数 千 个 系 统 ， 以 验 证 安 全 风 险 是 否 存 在 。 M I G 采 用 的 是 轻 量 级 代 理 ， 安 全 性 有 保 证 ， 而 且 容 易 部 署 ， 我 们 可 以 将 它 们 添 加 到 系 统 的 基 础 部 署 中 ， 而 不 必 担 心 影 响 现 有 的 生 产 网 络 。 M I G 采 用 了 快 速 的 异 步 传 输 机 制 ， 可 以 使 用 A M Q P 将 操 作 命 令 分 发 到 各 个 端 点 ， 并 依 赖 G o 信 道 来 防 止 阻 塞 事 件 发 生 。 运 行 的 操 作 指 令 将 存 储 到 P o s t g r e S Q L 数 据 库 和 磁 盘 缓 存 中 ， 以 实 现 平 台 可 靠 性 。 值 得 一 提 的 是 ， 大 多 数 操 作 在 代 理 上 只 需 要 几 百 毫 秒 即 可 完 成 。 技 术 分 析 技 术 分 析 M I G 采 用 G o 编 程 语 言 开 发 ， 并 且 使 用 了 R E S T   A P I 和 R a b b i t M Q 来 向 终 端 代 理 发 送 和 接 收 已 签 名 的 J S O N 消 息 ， 接 下 来 M I G 会 将 所 有 数 据 存 储 在 一 个 P o s t g r e s 数 据 库 中 。 工 具 优 势 ： 工 具 优 势 ： 1 、   大 规 模 分 布 式 意 味 着 速 度 非 常 快 ； 2 、   易 于 部 署 和 跨 平 台 特 性 ； 3 、   使 用 O p e n P G P 保 证 数 据 安 全 ； 4 、   高 度 隐 私 安 全 性 ， 不 会 从 终 端 获 取 元 数 据 ； 工 具 演 示 视 频 工 具 演 示 视 频 【 演 示 视 频 1 】 【 演 示 视 频 2 】 参 考 文 档 参 考 文 档 h t t p s : / / g i t h u b . c o m / m o z i l l a / m i g / b l o b / m a s t e r / d o c / c o n c e p t s . r s t h t t p s : / / g i t h u b . c o m / m o z i l l a / m i g / b l o b / m a s t e r / d o c / c o n f i g u r a t i o n . r s t
项 目 地 址 项 目 地 址 M o z i l l a   I n v e s t i G a t o r 地 址 ： h t t p s : / / g i t h u b . c o m / m o z i l l a / m i g * 参 考 来 源 ： 参 考 来 源 ： m o z i l l a ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理