搜索

[7502] 2021-02-11_新手必备的AWD神器：AoiAWD

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-02-11_新手必备的AWD神器：AoiAWD 新 手 必 备 的 A W D 神 器 ： A o i A W D 原 创   E N J O E Y   F 1 2 s e c   2 0 2 1 - 0 2 - 1 1 收 录 于 话 题   # C T F   , 3 个 A o i A W D - 轻 量 级 轻 量 级 E D R 系 统 系 统 A o i A W D   是 一 个 由 A o d z i p （ 安 恒 信 息   海 特 实 验 室 研 究 员 、 H A C 战 队 成 员 ） 维 护 的 一 个 针 对 于 C T F   A W D 模 式 的 开 源 项 目 。 专 为 比 赛 设 计 ， 便 携 性 好 ， 低 权 限 运 行 的 E D R 系 统 。 任 何 人 都 可 以 在   G N U   A G P L - 3 . 0   许 可 下 使 用 该 项 目 和 分 享 该 项 目 的 源 码 。 A o i A W D 地 址 ： h t t p s : / / g i t h u b . c o m / D a s S e c u r i t y - H a t L a b / A o i A W D 应 用 场 景 应 用 场 景 在 常 见 的 A W D 比 赛 中 ， 选 手 往 往 拥 有 一 台 （ 或 若 干 台 ） 开 放 了 S S H 服 务 和 题 目 服 务 的 “ 靶 机 ” 作 为 自 己 防 守 的 阵 地 。 在 实 际 比 赛 中 ， 主 办 方 往 往 会 限 制 选 手 的 S S H 权 限 到 一 般 用 户 / 仅 可 管 理 题 目 的 权 限 。 并 且 针 对 一 些 常 见 的 通 用 防 火 墙 脚 本 （ 通 防 脚 本 ） 进 行 轮 询 式 c h e c k 。 A o i A W D 是 针 对 以 上 场 景 的 限 制 和 痛 点 设 计 的 ， 组 件 间 基 于 s o c k e t 通 信 以 便 灵 活 部 署 ， 具 有 图 形 可 视 化 界 面 。 所 有 行 为 探 针 均 支 持 在 最 低 系 统 权 限 下 运 行 ， 且 默 认 不 会 干 扰 题 目 业 务 逻 辑 的 正 常 运 行 ， 可 以 绕 过 绝 大 部 分 c h e c k 脚 本 的 行 为 检 查 。 支 持 如 下 维 度 的 行 为 捕 获 能 力 : W e b 输 入 输 出 数 据 捕 获 、 输 出 流 量 篡 改 （ 没 错 ， 你 可 以 动 态 替 换 掉 输 出 的 f l a g 为 任 意 字 符   串 ） P W N 类 题 目 输 入 输 出 交 互 流 量 包 捕 获 、 当 次 运 行 时 内 存 结 构 捕 获 、 输 出 流 量 篡 改   服 务 器 进 程 U I D 、 P I D 、 父 进 程 、 启 动 参 数 、 运 行 时 间 捕 获 服 务 器 文 件 系 统 新 建 、 删 除 、 修 改 、 权 限 变 化 行 为 捕 获 。 本 系 统 还 内 置 了 生 命 周 期 钩 子 ， 可 以 针 对 某 一 次 行 为 的 产 生 编 写 特 定 的 插 件 去 实 现 流 量 层 面 的 临 时 热 补 丁 、 增 加 大 屏 告 警 、 替 换 输 出 字 符 等 操 作 。 系 统 默 认 内 置 了 如 下 插 件 可 供 参 考 ： F l a g B u s t e r : 当 检 测 到 输 出 流 量 中 包 含 了 符 合 正 则 的 f l a g 字 符 串 ， 产 生 大 屏 告 警 、 标 记 触 发 规 则 的 数 据 包 、 并 将 f l a g 精 准 替 换 为 看 起 来 也 像 f l a g 的 随 机 数 。 K i n g W a t c h e r : K o H 类 比 赛 中 ， 当 有 其 他 队 伍 替 换 掉 了 赛 点 文 件 时 ， 产 生 大 屏 告 警 。 Z o m b i e K i l l e r : 当 文 件 系 统 上 出 现 了 不 死 马 行 为 ， 标 记 可 疑 文 件 并 产 生 大 屏 告 警 。 系 统 简 介 系 统 简 介 A o i A W D   分 为 六 个 组 件 ， 组 件 间 互 相 配 合 实 现 系 统 的 完 整 功 能   M o n g o D B   S e r v e r :   日 志 数 据 存 储 数 据 库 A o i A W D   C o r e : 中 心 数 据 处 理 与 插 件 后 端 服 务 器   F r o n t e n d :   数 据 可 视 化 平 台 前 端   G u a r d i a n :   P W N 行 为 探 针   T a p e W o r m :   W e b 行 为 探 针 R o u n d W o r m :   系 统 进 程 与 文 件 系 统 行 为 探 针 我 们 在 正 式 进 入 安 装 A o i a w d 之 前 要 设 置 虚 拟 机 的 静 态 i p 先 设 置 为 桥 接 模 式 编 辑 虚 拟 网 络 编 辑 器 。 利 用 ` i p c o n f i g   / a l l ` 找 到 网 络 的 ` 连 接 描 述 ` 、 ` 子 网 掩 码 ` 和 ` 默 认 网 关
更 改 桥 接 模 式 的 描 述 打 开 虚 拟 机 用 ` i f c o n f i g ` 获 得 虚 拟 机 的 网 卡 名 称 打 开 U b u n t u 网 络 接 口 配 置 s u d o   v i m   / e t c / n e t w o r k / i n t e r f a c e s 输 入 以 下 内 容 输 入 ： w q 退 出 重 启 网 卡 在 进 行 操 作 之 前 ， 习 惯 性 先 进 行 更 新 然 后 下 载 ` g i t ` 和 利 用 ` g i t ` 来 下 载 ` A o i A W D `
回 到 初 始 页 面 ， 安 装 所 需 要 的 m o n g d b 依 赖 在 这 里 ， 提 示 我 们 要 对 ` p h p . i n i ` 进 行 更 改 在 ` e t c / p h p / 7 . 2 / c l i ` 文 件 夹 中 找 到 ` p h p . i n i ` 进 行 修 改 s u d o   v i m   / e t c / p h p / 7 . 2 / c l i / p h p . i n i 然 后 把 这 两 个 开 关 改 为 进 行 保 存 下 一 步 安 装 下 一 步 安 装 i n o t i f y w a i t 构 建 构 建 F r o n t e d 项 目 项 目
（ 如 果 遇 到 n p m   W A R N   可 以 直 接 用 n p m   i n s t a l l   - f 和 n p m   r u n   b u i l d   - f ） 直 接 接 入 淘 宝 的 源 ， 这 样 n p m 的 时 候 比 较 快 ， 但 是 也 需 要 比 较 长 的 时 间 。 也 可 以 选 择 另 一 种 方 式 ， 直 接 更 改 为 国 内 n p m 的 源 清 除 缓 存 重 新 进 行 ` n p m   i n s t a l l ` 安 装 成 功 会 是 这 个 画 面 构 建 成 功 后 将 在 d i s t / 目 录 下 得 到 i n d e x . h t m l s t a t i c /
构 建 构 建 A o i A W D c o r e 构 建 成 功 得 到 a o i a w d . p h a r 构 建 构 建 T a p e W o r m 构 建 成 功 后 得 到 t a p e w o r m . p h a r 构 建 构 建 G u a r d i a n 构 建 成 功 后 得 到 g u a r d i a n . p h a r 构 建 构 建 R o u n d W o r m 构 建 成 功 会 得 到 r o u n d w o r m 启 动 启 动 A o i A W D 可 以 得 到 一 串 t o k e n 值 作 为 本 次 登 陆 的 临 时 密 钥 ， 默 认 访 问 端 口 为 1 3 3 7 ， 监 听 端 口 为 5 0 2 3 。 这 样 就 可 以 在 本 机 中 进 行 访 问 了 。
恢 复 动 态 恢 复 动 态 I P 把 刚 刚 修 改 的 e n s 3 3 网 卡 修 改 为 ： 重 启 网 卡 之 后 ， 再 将 桥 接 模 式 改 为 N E T 模 式 即 可 恢 复 。 使 用 方 法 使 用 方 法 搭 建 完 后 把 刚 刚 那 些 文 件 夹 中 的 生 成 的 文 件 例 如 x x x . p h a r 等 发 送 到 提 供 给 我 们 的 靶 机 上 去 ， 然 后 记 得 赋 予 权 限 ， i p 是 云 服 务 器 i p ， 端 口 就 是 默 认 8 0 2 3 参 考 文 章 ： h t t p s : / / w w w . w l h h l c . t o p / p o s t s / 1 6 6 9 2 / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理