搜索

[13634] 2019-01-10_BurpsuiteCollaborato模块详解

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-01-10_BurpsuiteCollaborato模块详解 B u r p s u i t e   C o l l a b o r a t o 模 块 详 解 s 1 r i u 5   F r e e B u f   2 0 1 9 - 0 1 - 1 0 B u r p   s u i t e   P r o 自 从 自 从 v 1 . 6 . 1 5 版 本 开 始 引 入 了 一 种 名 为 版 本 开 始 引 入 了 一 种 名 为 B u r p   C o l l a b o r a t o r 的 模 块 ， 该 模 块 的 作 用 简 单 的 说 就 是 集 的 模 块 ， 该 模 块 的 作 用 简 单 的 说 就 是 集 合 了 合 了 D N S   l o g ,   h t t p _ h t t p s   l o g 和 和 s m t p _ s m t p s   l o g 的 记 录 器 ， 有 点 类 似 国 内 的 的 记 录 器 ， 有 点 类 似 国 内 的 C e y e 平 台 。 平 台 。 为 了 解 释 这 个 模 块 ， b u r p 引 入 了 I n - b a n d   a t t a c k 与   o u t - b a n d   a t t a c k （ 带 内 与 带 外 攻 击 ） 两 个 概 念 ， 两 者 最 主 要 的 区 别 在 于 数 据 的 流 动 方 向 和 参 与 者 的 数 量 。 带 内 攻 击 ( I n - b a n d   a t t a c k ) 是 平 时 最 常 见 的 渗 透 测 试 模 型 ： 通 常 在 渗 透 测 试 过 程 中 ， 无 论 是 手 工 还 是 利 用 工 具 都 是 由 攻 击 端 发 送 含 有 p a y l o a d 的 数 据 给 被 攻 击 端 ， 然 后 校 验 被 攻 击 端 返 回 的 数 据 。 在 这 个 模 型 中 角 色 只 有 两 个 ， 流 量 只 有 两 个 信 道 。 带 外 攻 击 ( o u t - b a n d   a t t a c k ) 则 是 B u r p   C o l l a b o r a t o r 的 攻 击 模 型 ： 在 带 外 攻 击 中 由 攻 击 者 发 送 有 害 流 量 到 被 攻 击 者 ， 但 是 数 据 不 会 直 接 返 回 而 是 转 向 了 第 三 方 服 务 器 ， 最 后 返 回 被 攻 击 者 。 在 带 外 攻 击 中 ， 数 据 走 三 个 信 道 ， 有 三 个 角 色 。 当 然 有 时 候 第 三 方 服 务 器 和 攻 击 者 可 以 在 同 一 个 终 端 上 B u r p   C o l l a b o r a t o r 是 一 个 c / s 结 构 的 服 务 器 。 在 P r o j e c t   o p t i o n s - > M i s c - > B u r p   C o l l a b o r a t o r   S e r v e r 是 配 置 、 校 验 B u r p C o l l a b o r a t o r 服 务 器 的 地 方 。 而 在 B u r p - > B u r p   C o l l a b o r a t o r   C l i e n t 是 查 看 服 务 器 信 息 的 地 方 。 0 x 2   B u r p   C o l l a b o r a t o r   S e r v e r 的 搭 建 的 搭 建 B u r p   C o l l a b o r a t o r   是 一 个 C / S 结 构 的 应 用 程 序 ， C 自 然 是 b u r p 的 客 户 端 ， S 则 可 以 根 据 情 况 而 定 。 0 x 0 1   B u r p 自 带 的 服 务 器 自 带 的 服 务 器


0 x 0 2 自 建 服 务 器 自 建 服 务 器 环 境 在 h t t p s : / / g i t h u b . c o m / 0 x s 1 r i u 5 / W r i t e u p / t r e e / m a s t e r / 0 x 1 5 B u r p % E 7 % 9 A % 8 4 C o l l a b o r a t o r % E 4 % B B % 8 B % E 7 % B B % 8 D 。 B u r p   C o l l a b o r a t o r 允 许 自 建 服 务 器 ， 而 且 自 建 C o l l a b o r a t o r 服 务 器 是 不 需 要 P r o 授 权 的 。 自 建 服 务 器 根 据 具 体 的 网 络 分 为 两 种 。 0 x 0 0 1   内 网 内 网 优 点 ： 方 便 灵 活 ， 在 无 网 络 的 情 况 下 ( 比 如 C T F 比 赛 和 内 网 测 试 ) 也 可 以 使 用 。 缺 点 ： 无 D N S   l o g ， h t t p s   l o g 和   s m t p s   l o g 。 搭 建 内 网 环 境 已 经 封 装 成 了 d o c k e r ， 前 往 D o c k e r _ S e r v e r _ I n n e r 目 录 下 ： d o c k e r - c o m p o s e   b u i l d d o c k e r - c o m p o s e   u p   - d

0 x 0 0 2   外 网 外 网 与 内 网 搭 建 相 比 ， 外 网 就 比 较 麻 烦 了 。 所 需 材 料 ： V P S 域 名 ： ( 从 g o d a d d y 买 的 ， 然 后 移 交 到 了 c l o u d f l a r e 下 进 行 控 制 ) ， 以 m y - s u b d o m a i n - f o r - b u r p . l u f f y . c o m 为 例 ( 假 域 名 ， 需 要 改 成 自 己 的 二 级 域 名 ) L e t s E n c r y p t ( 免 费 的 s s l 加 密 证 书 ) B u r p   S u i t e   P r o D o c k e r 0 x 0 0 0 1   配 置 S S L 证 书 w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / c e r t b o t / c e r t b o t / m a s t e r / c e r t b o t - a u t o   - O   / u s r / l o c a l / b i n / c e r t b o t - a u t o c h m o d   a + x   / u s r / l o c a l / b i n / c e r t b o t - a u t o c e r t b o t - a u t o c e r t b o t - a u t o   c e r t o n l y   - d   m y - s u b d o m a i n - f o r - b u r p . l u f f y . c o m   - d   * . m y - s u b d o m a i n - f o r - b u r p . l u f f y . c o m     - - s e r v e r   h t t p s : / / a c m e - v 0 2 . a p i . l e t s e n c r y p t . o r g / d i r e c t o r y   - - m a n u a l   - - a g r e e - t o s     - - e m a i l = y o u - e m a i l @ q q . c o m   - - m a n u a l - p u b l i c - i p - l o g g i n g - o k   - - p r e f e r r e d - c h a l l e n g e s   d n s - 0 1
最 后 生 成 的 证 书 默 认 是 放 在 / e t c / l e t s e n c r y p t / 目 录 下 的 。 然 后 前 往 c l o u d f l a r e 添 加 两 个 T X T 记 录 ： 0 x 0 0 0 2   B u r p   C o l l a b o r a t o r   S e r v e r 的 配 置 _ a c m e - c h a l l e n g e . m y - s u b d o m a i n - f o r - b u r p . l u f f y . c o m   - >   e n 9 G f . . .   _ a c m e - c h a l l e n g e . m y - s u b d o m a i n - f o r - b u r p . l u f f y . c o m   - >   F f z z w s . . .
将 域 名 和 I P 改 成 对 应 的 二 级 域 名 和 V P S 公 网 I P 地 址 ： 0 x 0 0 0 3   修 改 A 记 录 和 N S 记 录 1 . N S 记 录 指 向 n s 1 . m y - s u b d o m a i n - f o r - b u r p . l u f f y . c o m ； 2 . A 记 录 指 向 公 网 I P 。 d o c k e r - c o m p o s e   b u i l d d o c k e r - c o m p o s e   u p   - d
测 试 成 功 。
但 是 B u r p   C o l l a b o r a t o r 有 一 个 缺 点 就 是 数 据 无 法 持 久 化 ， B u r p   S u i t e   不 可 能 保 存 C o l l a b o r a t o r 的 上 下 文 。 关 闭 c l i e n t 那 么 所 有 的 数 据 就 丢 失 了 。 现 在 也 只 能 期 待 以 后 B u r p 会 添 加 这 方 面 的 功 能 了 。 现 在 为 止 有 一 个 很 好 的 折 衷 的 方 案 就 是 在 自 建 的 服 务 器 上 开 启 D E B U G 功 能 ( 我 在 d o c k e r 中 已 经 启 用 了 ) ， 查 看 l o g 信 息 ， B u r p 自 带 的 服 务 器 就 不 可 能 实 现 了 。 我 把 日 志 内 容 导 向 到 了 l o g s 目 录 下 的 b u r p . l o g 文 件 。 0 x 3   漏 洞 测 试 漏 洞 测 试 0 x 0 1   X X E 前 往 D o c k e r _ v u l _ J a v a V u l n e r a b l e L a b ， 这 个 X X E 是 回 显 式 的 ， 不 过 我 按 照 盲 注 的 方 式 测 试 ： 启 用 之 后 访 问   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / v u l n e r a b i l i t y / I n j e c t i o n / x x e . j s p 。 忙 注 的 校 验 漏 洞 的 P A Y L O A D ： d o c k e r - c o m p o s e   b u i l d d o c k e r - c o m p o s e   u p   - d < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 " ? > < ! D O C T Y P E   A N Y   [ < ! E N T I T Y   h e l l o   S Y S T E M   " h t t p : / / c f v 1 7 n 8 6 l 6 r i 6 a t l 5 k b e b b x a a 1 g r 4 g . b u r p c o l l a b o r a t o r . n e t " > ] > < u s e r s > < u s e r n a m e > N e o & h e l l o ; < / u s e r n a m e > < e m a i l > n e o @ m a t r i x < / e m a i l > < / u s e r s >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理