搜索

[20576] 2021-04-22_Overlord-RedTeam基础架构自动化

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-22_Overlord-RedTeam基础架构自动化 O v e r l o r d   -   R e d T e a m 基 础 架 构 自 动 化 q s e c u r e - l a b s   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 4 - 2 2                 O v e r l o r d 提 供 了 一 个 基 于 p y t h o n 的 控 制 台 C L I ， 该 C L I 用 于 自 动 构 建 R e d   T e a m i n g 基 础 架 构 。 用 户 必 须 使 用 该 工 具 的 模 块 （ 例 如 C 2 ， 电 子 邮 件 服 务 器 ， H T T P   W e b 传 递 服 务 器 ， 网 络 钓 鱼 服 务 器 等 ） 提 供 输 入 ， 并 且 完 整 的 基 础 设 施 / 模 块 和 脚 本 将 在 所 选 的 云 提 供 商 上 自 动 生 成 。 当 前 支 持 A W S 和 D i g i t a l   O c e a n 。 该 工 具 仍 在 开 发 中 ， 它 的 灵 感 来 自 于 G i t h u b 上 的 R e d - B a r o n   T e r r a f o r m 实 现 。 演 示 基 础 架 构 演 示 基 础 架 构                                 h t t p s : / / b l o g . q s e c u r e . c o m . c y / p o s t s / o v e r l o r d / 工 具 的 完 整 文 档 ， 请 访 问 工 具 的 完 整 文 档 ， 请 访 问 W i k i 标 签 标 签                 h t t p s : / / g i t h u b . c o m / q s e c u r e - l a b s / o v e r l o r d / w i k i 安 装 安 装 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / q s e c u r e - l a b s / o v e r l o r d . g i t
目 前 版 本 包 括 ： A n s i b l e 模 块 ： 该 模 块 使 用 户 可 以 灵 活 地 创 建 自 己 的 Y A M L 剧 本 ， 并 将 其 加 载 到 所 需 的 任 何 服 务 器 上 的 O v e r l o r d 中 。 用 户 管 理 （ 通 过 A n s i b l e 剧 本 ） ： 我 们 已 经 创 建 了 a n s i b l e 剧 本 ， 作 为 在 基 础 架 构 上 创 建 用 户 的 模 板 。 该 剧 本 创 建 了 2 个 用 户 ， 从 本 地 计 算 机 上 载 了 他 们 的 s s h 公 钥 ， 并 为 每 个 用 户 启 用 了 日 志 记 录 。 这 将 有 助 于 顾 问 返 回 并 调 查 某 些 情 况 ， 以 防 客 户 要 求 。 重 定 向 到 内 部 C 2 服 务 器 （ 通 过 a u t o s s h ） –   H T T P ， D N S 支 持 。 重 定 向 器 模 块 现 在 具 有 将 H T T P S 和 D N S 通 信 重 定 向 到 环 回 接 口 的 功 能 。 这 使 我 们 可 以 将 流 量 传 送 到 无 法 从 I n t e r n e t 访 问 的 内 部 I P 。 创 建 重 定 向 器 后 ， O v e r l o r d 将 命 令 输 出 到 终 端 窗 口 。 通 过 这 样 做 ， 您 的 实 际 C 2 可 以 位 于 您 的 内 部 网 络 中 ， 以 防 您 （ 或 您 的 客 户 ） 不 想 将 其 托 管 在 云 中 。 升 级 到 T e r r a f o r m   0 . 1 2 ： 先 前 版 本 使 用 的 T F 版 本 0 . 1 1 现 在 已 经 过 时 。 我 们 已 经 对 所 有 R e d b a r o n 模 块 执 行 了 升 级 ， 以 使 用 T F   0 . 1 2 ， 并 且 还 通 过 O v e r l o r d 在 i n s t a l l . s h 中 下 载 了 新 的 T F 。 新 的 L i n u x 发 行 版 支 持 - 在 新 版 本 中 ， c 2 支 持 以 下 发 行 版 ： A W S ： K a l i ， U b u n t u ， D e b i a n D i g i t a l O c e a n ： U b u n t u ， D e b i a n 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / q s e c u r e - l a b s / o v e r l o r d / r e l e a s e s / t a g / v 1 . 0 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / q s e c u r e - l a b s / o v e r l o r d . g i t c d   o v e r l o r d   /   c o n f i g   c h m o d   +   x   i n s t a l l . s h   s u d o   . / i n s t a l l . s h
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理