搜索

[15868] 2020-09-19_Axiom：一款动态基础设施工具集

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-09-19_Axiom：一款动态基础设施工具集 A x i o m ： 一 款 动 态 基 础 设 施 工 具 集 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 9 - 1 9 P r o j e c t   A x i o m 是 一 组 强 大 又 实 用 的 动 态 基 础 设 施 工 具 集 ， 该 工 具 专 为 渗 透 测 试 人 员 设 计 ， 可 用 于 管 理 漏 洞 奖 励 计 划 和 渗 透 测 试 的 小 型 动 态 基 础 设 施 设 置 。 A x i o m 现 在 非 常 适 合 个 人 以 及 小 型 团 队 使 用 ， 而 且 运 行 成 本 也 不 高 ， 不 需 要 花 费 很 多 时 间 来 管 理 。 如 果 正 常 使 用 该 工 具 ， 每 月 的 运 行 费 用 不 到 5 美 元 ， 而 且 还 有 两 个 月 免 费 的 使 用 时 间 。 D i g i t a l O c e a n   A P I 密 钥 密 钥 想 要 使 用 A x i o m ， 首 先 需 要 申 请 一 个 D i g i t a l o c e a n   A P I 密 钥 ， 可 以 点 击 我 们 的 推 荐 链 接 h t t p s : / / m . d o . c o / c / b d 8 0 6 4 3 3 0 0 b d 进 行 注 册 ， 并 有 机 会 获 得 免 费 赠 送 的 1 0 0 美 元 的 试 用 积 分 ！ B a s h   O n e   L i n e r （ 默 认 情 况 下 ， U b u n t u   2 0 . 0 4 上 是 没 有 安 装 c u r l 的 ， 如 果 你 需 要 使 用 c u r l ， 就 会 看 到 “ 找 不 到 命 令 ” 的 错 误 提 示 ， 这 时 请 运 行 s u d o   a p t   u p d a t e   & &   s u d o   a p t   i n s t a l l   c u r l ） 命 令 。 当 第 一 次 尝 试 启 动 并 运 行 工 具 配 置 时 ， 我 发 现 可 用 的 工 具 和 整 个 生 态 系 统 都 非 常 庞 大 ， 并 且 在 完 成 每 一 个 安 全 任 务 时 ， 甚 至 都 有 5 0 种 不 同 的 方 法 来 完 成 所 有 的 操 作 。 社 区 现 在 也 有 很 多 专 为 红 队 人 员 设 计 的 基 础 设 施 工 具 和 辅 助 设 备 ， 但 它 们 都 需 要 大 量 的 准 备 工 作 才 能 开 始 使 用 。 而 且 感 觉 在 很 多 情 况 下 ， 人 们 只 是 在 发 布 他 们 所 使 用 的 东 西 ， 而 没 有 提 供 任 何 入 门 的 帮 助 或 者 文 档 。 在 查 看 其 他 渗 透 测 试 发 行 版 系 统 时 ， 会 面 临 的 另 一 种 情 况 是 ， 该 版 本 对 日 常 的 漏 洞 奖 励 计 划 和 红 队 团 队 合 作 中 使 用 的 许 多 常 用 工 具 的 支 持 很 少 。 像 K a l i 这 样 的 发 行 版 对 于 传 统 的 网 络 安 全 来 说 是 非 常 好 的 ， 但 是 对 于 漏 洞 泛 滥 和 大 型 基 础 设 施 项 目 而 言 ， 它 们 还 缺 少 很 多 出 色 的 东 西 。 特 别 是 G o 工 具 ， 还 有 很 多 很 棒 的 小 型 G o 实 用 程 序 ， 例 如 T o m   H u d s o n ， L u k e   S t e p h e n s 和 J a s o n   H a d d i x 之 类 的 。 很 多 G o 语 言 程 序 都 适 用 于 各 种 漏 洞 奖 励 计 划 中 的 任 务 ， 这 些 实 用 程 序 通 常 在 B a s h   O n e   L i n e r 代 码 中 被 整 合 在 了 一 起 。 建 立 自 己 的 “   攻 击 v p s ” ， 以 获 取 s h e l l ， 运 行 枚 举 工 具 并 扫 描 ， 让 程 序 在 t m u x 窗 口 中 的 后 台 运 行 。 您 将 需 要 手 动 运 行 并 安 装 所 有 需 要 的 工 具 ， 配 置 Z S H 、 v i m 和 t m u x 。 但 是 在 A x i o m 的 帮 助 下 ， 我 们 只 需 要 运 行 一 个 命 令 即 可 进 行 安 装 ， 然 后 可 以 使 用 A x i o m 工 具 箱 脚 本 来 配 置 新 的 “ 攻 击 V P S ” 。 b a s h   < ( c u r l   - s   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / p r y 0 c c / a x i o m / m a s t e r / i n t e r a c t / a x i o m - c o n f i g u r e )
运 行 “ a x i o m - i n i t ” ， 2 分 钟 即 可 创 建 一 个 新 实 例 ， 其 中 包 含 您 可 能 想 要 或 需 要 进 行 的 所 有 操 作 内 容 ， 以 便 为 您 的 渗 透 测 试 执 行 网 络 侦 察 ， 在 n e t c a t 中 获 取 一 个 s h e l l ， 或 者 您 可 能 希 望 通 过 V P N （ a x i o m 提 供 了 对 o p e n v p n 、 a x i o m - d e p l o y   o p e n v p n 等 东 西 的 一 键 式 部 署 配 置 文 件 的 支 持 ， 您 很 快 就 会 拥 有 一 个 完 全 配 置 的 o p e n v p n 服 务 器 ） 。 完 成 后 ， 只 需 使 用 “ a x i o m - r m   y o u r - i n s t a n c e - 1 2 ” 快 速 确 认 对 话 框 并 关 闭 实 例 ， 对 话 框 就 消 失 了 ！ 它 将 不 再 花 费 您 任 何 运 行 成 本 。 项 目 的 初 始 化 脚 本 封 装 了 n o t i f y - s e n d 钩 子 ， 在 启 动 所 选 择 的 计 算 机 时 就 可 以 完 成 工 具 的 配 置 和 运 行 了 。
在 这 个 工 具 包 中 ， 我 们 尽 最 大 可 能 去 简 化 了 渗 透 测 试 工 具 集 的 配 置 ， 我 们 创 建 了 一 系 列 b a s h 封 装 器 以 辅 助 使 用 。 A x i o m 基 础 镜 像 是 由 大 量 B u g   H u n t e r s 和 L e a n 团 队 开 发 的 ， 用 于 快 速 初 始 化 和 配 置 基 础 设 施 （ 并 预 先 安 装 了 日 常 使 用 的 工 具 ） 。 “ a x i o m - s s h   h o s t ” 可 以 用 于 连 接 到 您 的 设 备 ， 可 以 使 用 “ a x i o m - l s ” 查 看 可 用 的 设 备 。
使 用 使 用 “ A x i o m - c o n f i g u r e ” 进 行 程 序 设 置 进 行 程 序 设 置
A x i o m 工 具 安 装 工 具 安 装 支 持 操 作 系 统 支 持 操 作 系 统 我 们 目 前 正 在 尝 试 尽 可 能 多 地 添 加 支 持 的 操 作 系 统 ， 主 要 适 用 于 *   n i x ， 例 如 M a c O S ， U b u n t u ， D e b i a n ， A r c h   L i n u x ， 将 来 还 有 K a l i 。 M a c O S - 支 持 U b u n t u - 支 持 D e b i a n - 半 支 持 - 计 划 A r c h   L i n u x - 半 支 持 - 计 划 K a l i - 未 知 工 具 依 赖 工 具 依 赖 P a c k e r 在 任 何 地 方 都 很 容 易 上 手 ， 尽 管 是 手 动 的 ， 获 得 正 确 的 版 本 非 常 重 要 ， 如 果 版 本 太 旧 ， 则 v a r - f i l e 语 法 就 会 失 败 。 f z f 同 样 是 很 常 见 的 ， 不 过 d o c t l 可 能 有 点 棘 手 ， 在 u b u n t u 和 e w 上 可 以 使 用 s n a p 实 现 。 除 此 之 外 ， j q 需 要 使 用 最 新 版 本 ！ P a c k e r - 使 用 v 1 . 5 . 6 测 试 f z f - 使 用 v 0 . 2 1 . 1 测 试 d o c t l - 使 用 v 1 . 4 3 测 试 j q - 使 用 v 1 . 6 测 试 （ 最 新 版 本 更 好 ）
有 趣 的 截 图 有 趣 的 截 图 这 是 一 个 有 趣 的 开 箱 即 用 的 程 序 ， 可 通 过 s u b f i n d e r 获 取 子 域 ， 查 找 并 解 析 它 们 ， 传 递 已 解 析 和 H T T P 可 能 的 响 应 ， 以 便 获 取 截 图 以 供 进 一 步 检 查 ！ 部 署 配 置 文 件 部 署 配 置 文 件 这 些 工 作 还 在 进 行 中 ， 我 们 对 部 署 配 置 文 件 的 愿 景 是 ， 在 机 器 已 经 启 动 并 运 行 后 可 以 快 速 部 署 可 能 要 部 署 的 “ 可 选 附 加 件 ” 。 例 如 o p e n v p n 和 c o v e n a n t （ 都 有 准 备 好 的 安 装 脚 本 ） 。 实 例 配 置 文 件 选 择 器 实 例 配 置 文 件 选 择 器 对 于 高 级 用 户 来 说 ， 有 一 点 值 得 注 意 的 是 ， 同 时 添 加 了 a x i o m - s e l e c t 和 a x i o m - c o n n e c t 脚 本 。 A x i o m - s e l e c t 允 许 选 择 实 例 名 称 ， 并 将 其 存 储 在 名 为 “ p r o f i l e . j s o n ” 的 状 态 文 件 〜 /   . a x i o m   / 目 录 中 。 初 始 化 新 服 务 器 时 也 需 要 进 行 此 选 择 。 现 在 ， 选 择 一 个 实 例 后 ， 就 可 以 从 任 何 地 方 运 行 a x i o m - c o n n e c t 并 将 其 放 入 S S H   S h e l l 中 ， 这 对 于 创 建 到 V P S   h a c k b o x 的 “ 透 明 ” 连 接 非 常 有 用 ， 并 且 可 以 连 接 到 k e y b i n d i n g s 来 打 开 新 的 终 端 窗 口 。 由 于 n o t i f y - s e n d 的 大 量 集 成 ， 基 本 上 可 以 毫 无 顾 忌 地 使 用 整 个 生 态 系 统 （ 也 将 变 得 更 好 ） 。 提 示 ： 如 果 您 正 在 运 行 M a c O S ， 请 将 以 下 内 容 放 到 b i n 路 径 中 ： 所 有 的 命 令 所 有 的 命 令 - 解 释 解 释 a x i o m - b a c k u p n o t i f y - s e n d # ! / b i n / b a s h   o s a s c r i p t   - e   " d i s p l a y   n o t i f i c a t i o n   " $ 2 "   w i t h   t i t l e   " $ 1 " "
a x i o m - b a c k u p   是 一 个 用 于 备 份 您 选 择 的 实 例 的 命 令 ， 该 命 令 的 工 作 原 理 如 下 ： 这 将 在 后 端 执 行 的 操 作 是 针 对 o p 用 户 的 ~ / 目 录 运 行 r s y n c 传 输 。 这 个 r s y n c 传 输 将 排 除 当 前 的 主 目 录 和 预 安 装 的 文 件 。 因 此 ， 您 将 只 传 输 放 置 在 主 目 录 中 的 文 件 。 建 议 创 建 一 个 工 作 目 录 并 存 储 您 可 能 在 其 中 积 累 的 所 有 文 本 文 件 / 侦 探 战 利 品 。 您 可 以 根 据 需 要 定 期 运 行 a x i o m - b a c k u p ， 并 可 以 近 乎 实 时 地 进 行 同 步 。 这 样 ， 如 果 需 要 快 速 关 闭 该 实 例 ， 则 可 以 这 样 做 ， 并 且 可 以 使 用 下 一 个 命 令 快 速 恢 复 。 a x i o m - r e s t o r e a x i o m - r e s t o r e 将 恢 复 以 前 备 份 的 机 器 （ 如 以 上 命 令 所 示 ） 。 备 份 的 文 件 夹 存 储 在 ~ / . a x i o m / b o x e s / 中 ， 如 果 要 在 恢 复 时 将 自 定 义 文 件 添 加 到 箱 子 中 ， 则 可 以 在 ~ / . a x i o m / b o x e s / 目 录 中 创 建 自 定 义 文 件 / 文 件 夹 结 构 。 一 种 情 况 可 能 是 同 步 自 定 义 单 词 列 表 。 我 们 也 考 虑 在 将 来 备 份 $   G O P A T H   /   b i n 路 径 ， 以 便 您 可 以 同 步 自 定 义 二 进 制 文 件 和 g o 工 具 。 a x i o m - r e s t o r e 是 另 一 个 使 用 配 置 文 件 选 择 器 的 命 令 。 使 用 a x i o m - i n i t 命 令 初 始 化 新 计 算 机 时 ， 实 例 的 名 称 将 被 放 入 ~ / . a x i o m / p r o f i l e . j s o n 文 件 中 。 该 文 件 描 述 了 配 置 文 件 选 择 器 的 状 态 。 可 以 使 用 a x i o m - s e l e c t 命 令 修 改 “ 选 择 ” 哪 台 计 算 机 。 a x i o m - r e s t o r e 命 令 的 一 个 典 型 示 例 如 下 所 示 ： a x i o m - s e l e c t a x i o m - s e l e c t 是 负 责 执 行 手 动 配 置 文 件 选 择 的 命 令 。 当 运 行 a x i o m - s e l e c t 时 ， 它 将 把 配 置 文 件 设 置 为 该 实 例 ， 当 运 行 a x i o m - c o n n e c t ， a x i o m - r e s t o r e 和 a x i o m - d e p l o y 命 令 时 。 它 会 记 住 你 指 的 是 哪 一 个 实 例 。 初 始 化 新 实 例 时 ， 配 置 文 件 选 择 器 会 自 动 设 置 为 该 新 实 例 。 但 是 ， 如 果 要 在 其 他 设 备 上 部 署 某 些 设 备 ， 该 怎 么 办 ？ 或 者 ， 如 果 您 要 将 一 个 配 置 从 一 台 计 算 机 还 原 到 另 一 台 计 算 机 ， 又 该 怎 么 办 ？ a x i o m - d e p l o y a x i o m - d e p l o y 命 令 可 用 于 在 计 算 机 初 始 化 后 部 署 配 置 文 件 。 您 可 能 不 希 望 开 箱 即 用 的 o p e n v p n 服 务 器 或 契 约 团 队 服 务 器 ， 但 您 可 能 希 望 在 开 箱 即 用 之 后 部 署 它 ！ 使 用 a x i o m - d e p l o y ， 一 旦 选 择 了 一 个 实 例 ， 就 可 以 按 照 以 下 方 式 部 署 配 置 文 件 ： 如 果 需 要 一 些 示 例 ， 只 需 查 看 ~ / . a x i o m / p r o f i l e s / o p e n v p n / m a n i f e s t . j s o n 文 件 即 可 。 a x i o m - b a c k u p   < i n s t a n c e > a x i o m - i n i t a x i o m - r e s t o r e   o r i g i n a l b o x - 1 3 #   S e l e c t i n g   a   d i f f e r e n t   b o x a x i o m - s e l e c t   a n o t h e r b o x - 5 a x i o m - r e s t o r e   o r i g i n a l b o x - 1 3 a x i o m - s e l e c t   i n s t a n c e - 3 2 a x i o m - s e l e c t   i n s t a n c e - 3 2 a x i o m - d e p l o y   o p e n v p n
a x i o m - u p d a t e A x i o m 的 更 新 非 常 简 单 ， 它 只 针 对 运 行 A x i o m 的 整 个 系 统 范 围 的 更 新 。 使 用 c d 命 令 进 入 〜 /   . a x i o m   / 目 录 中 ， 运 行 g i t   p u l l 即 可 。 a x i o m - b u i l d 一 旦 使 用 a x i o m - u p d a t e 更 新 了 A x i o m 设 置 ， 就 可 以 使 用 a x i o m - b u i l d 重 新 构 建 镜 像 。 定 期 建 立 新 的 镜 像 是 非 常 重 要 的 ， 因 为 可 能 会 改 进 安 全 性 或 增 加 新 功 能 ！ a x i o m - c o n n e c t a x i o m - c o n n e c t 是 另 一 个 可 用 于 通 过 S S H 进 入 A x i o m 实 例 的 命 令 。 然 而 ， 这 个 命 令 的 有 趣 之 处 在 于 ， 它 完 全 不 需 要 参 数 ， 它 仅 读 取 当 前 选 择 配 置 文 件 中 存 在 的 任 何 实 例 ， 并 且 建 立 连 接 ！ 就 个 人 而 言 ， 使 用 t e r m i t e   - e   a x i o m - c o n n e c t 将 其 映 射 到 k e y b i n d i n g ， 因 此 在 初 始 化 新 实 例 后 ， 可 以 打 开 与 计 算 机 的 新 S S H 连 接 （ 例 如 它 的 本 地 连 接 ！ ） 。 a x i o m - l s a x i o m - l s   用 于 列 出 当 前 的 实 例 （ 以 及 正 在 运 行 的 任 何 其 他 D r o p l e t ） 。 它 不 要 求 任 何 参 数 。 a x i o m - r m a x i o m - r m   用 于 删 除 设 备 ， 可 以 使 用   a x i o m - r m 来 初 始 化 设 备 。 a x i o m - v p n a x i o m - v p n   用 于 连 接 到 部 署 o p e n v p n 服 务 器 （ 使 用 部 署 脚 本 ） 。 运 行 a x i o m - d e p l o y   o p e n v p n 后 ， 可 以 运 行 a x i o m - v p n ， 它 将 下 载 o p e n v p n 连 接 文 件 ， 并 针 对 该 文 件 运 行 o p e n v p n 。 a x i o m - c o n f i g u r e a x i o m - c o n f i g u r e 是 一 个 可 以 用 于 配 置 的 命 令 ， 理 想 情 况 下 ， 它 应 该 只 运 行 一 次 ， 如 果 您 犯 了 一 个 错 误 并 弄 乱 了 配 置 ， 建 议 先 运 行 s u d o   r m   - r f   ~ / . a x i o m / 然 后 再 运 行 b a s h 的 一 行 程 序 来 进 行 上 面 的 安 装 。 该 命 令 将 安 装 d e p s ， 下 载 并 克 隆 A x i o m 代 码 库 ， 将 i n t e r a c t 文 件 夹 添 加 到 $   P A T H 中 ， 然 后 运 行 构 建 的 第 一 个 版 本 。 此 时 将 需 要 一 个 D i g i t a l o c e a n   A P I 密 钥 。 a x i o m - s s h a x i o m - s s h   用 于 通 过 S S H 连 接 到 目 标 设 备 ， 可 以 按 以 下 方 式 使 用 它 ： 如 果 使 用 — t m u x 标 志 ， 它 将 进 入 A x i o m 工 具 上 名 为 m a i n 的 t m u x 会 话 中 。 但 是 ， 如 果 t m u x 会 话 已 经 存 在 ， 它 将 简 单 地 重 新 连 接 。 这 对 于 正 在 进 行 的 工 作 、 连 接 性 较 差 的 地 方 （ 飞 机 上 ！ ） 或 者 运 行 多 个 任 务 时 很 有 用 。 a x i o m - s s h   < i n s t a n c e > a x i o m - s s h   < i n s t a n c e >   - - t m u x
项 目 地 址 项 目 地 址 A x i o m ： h t t p s : / / g i t h u b . c o m / p r y 0 c c / a x i o m 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理