设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [1087] 2020-03-21_红队基础建设之DomainFronting ...
返回列表 发新帖
查看: 2|回复: 0

[1087] 2020-03-21_红队基础建设之DomainFronting

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2020-03-21_红队基础建设之DomainFronting 红 队 基 础 建 设 之 D o m a i n   F r o n t i n g C h a B u g 运 营 小 哥 哥   C h a B u g   2 0 2 0 - 0 3 - 2 1 简 介 D o m a i n   F r o n t i n g （ 域 前 缀 ） ， 是 一 种 隐 藏 真 实 C 2 服 务 器 I P 且 同 时 能 伪 装 为 与 高 信 誉 域 名 通 信 的 技 术 。 技 术 原 理 图 原 理 D o m a i n   F r o n t i n g 的 核 心 技 术 主 要 是 利 用 了 的 核 心 技 术 主 要 是 利 用 了 C D N 举 例 n s l o o k u p
两 个 网 站 使 用 的 是 同 一 个 两 个 网 站 使 用 的 是 同 一 个 C D N 请 求 k l s t . 9 6 j m . c o m   ( 3 0 1 状 态 ) <   H T T P / 1 . 1   3 0 1   M o v e d   P e r m a n e n t l y <   S e r v e r :   T e n g i n e <   D a t e :   S a t ,   2 1   M a r   2 0 2 0   0 5 : 5 8 : 5 7   G M T <   C o n t e n t - T y p e :   t e x t / h t m l <   C o n t e n t - L e n g t h :   2 7 8 <   C o n n e c t i o n :   k e e p - a l i v e <   L o c a t i o n :   h t t p s : / / k l s t . 9 6 j m . c o m / <   V i a :   c a c h e 4 . c n 8 9 9 [ , 0 ] <   T i m i n g - A l l o w - O r i g i n :   * <   E a g l e I d :   3 c d d c 2 1 8 1 5 8 4 7 7 0 3 3 7 8 0 0 7 8 1 7 e < < ! D O C T Y P E   H T M L   P U B L I C   " - / / I E T F / / D T D   H T M L   2 . 0 / / E N " > < h t m l > < h e a d > < t i t l e > 3 0 1   M o v e d   P e r m a n e n t l y < / t i t l e > < / h e a d > < b o d y   b g c o l o r = " w h i t e " > < h 1 > 3 0 1   M o v e d   P e r m a n e n t l y < / h 1 > < p > T h e   r e q u e s t e d   r e s o u r c e   h a s   b e e n   a s s i g n e d   a   n e w   p e r m a n e n t   U R I . < / p > < h r / > P o w e r e d   b y   T e n g i n e < / b o d y > < / h t m l > *   C o n n e c t i o n   # 0   t o   h o s t   k l s t . 9 6 j m . c o m   l e f t   i n t a c t
请 求   w w w . s h h o r s e . c o m . c n   （ 4 0 3 状 态 ） 请 求 C D N *   C o n n e c t i o n   # 0   t o   h o s t   k l s t . 9 6 j m . c o m   l e f t   i n t a c t <   H T T P / 1 . 1   4 0 3   F o r b i d d e n <   S e r v e r :   T e n g i n e <   C o n t e n t - T y p e :   t e x t / h t m l <   C o n t e n t - L e n g t h :   5 9 7 <   C o n n e c t i o n :   k e e p - a l i v e <   C a c h e - C o n t r o l :   n o - c a c h e <   x - a l i c d n - d a - u p s - s t a t u s :   e n d O s , 0 , 4 0 3 <   V i a :   c a c h e 1 1 . l 2 c m 1 2 - 6 [ 5 0 , 0 ] ,   c a c h e 2 . c n 8 9 9 [ 8 6 , 0 ] <   T i m i n g - A l l o w - O r i g i n :   * <   E a g l e I d :   3 c d d c 2 1 6 1 5 8 4 7 7 0 3 7 9 6 5 7 1 6 2 6 e < < h t m l > < h e a d > c u r l   k l s t . 9 6 j m . c o m   - H   " w w w . s h h o r s e . c o m . c n "   - v
实 践 配 置 C D N T i p s 但 由 于 某 云 有 一 个 有 趣 的 特 点 ： 当   C D N   配 置 中 的 源   I P   为 自 己 云 的 服 务 器 时 ， 加 速 时 会 跳 过 对 域 名 的 检 验 ， 直 接 与 配 置 中 的 域 名 绑 定 的 源 服 务 器 I P 进 行 通 信 。 利 用 该 特 性 ， 我 们 不 需 要 真 正 去 申 请   C D N   时 所 填 写 的 域 名 中 配 置 解 析 相 应 的   C N A M E   了 。 换 言 之 ， 只 要 我 们 的 C 2 服 务 器 属 于 该 云 的 服 务 器 ， 那 么 我 们 就 无 需 申 请 域 名 ， 只 需 要 在 申 请   C D N   时 随 便 填 一 个 没 有 人 绑 定 过 的 域 名 就 好 了 ， 而 且 这 个 域 名 我 们 可 以 填 成 任 何 高 信 誉 的 域 名 ， 例 如 x x x . m i c r o s o f t . c o m . 申 请 C D N 马 赛 克 处 是 你 马 赛 克 处 是 你 c 2 的 的 I P
过 几 分 钟 查 看 状 态 配 置 C o b a l t S t r i k e 配 置 C 2   p r o f i l e
W e b L o g 查 看 请 求 添 加 一 个 监 听 器
A g e n t   G e n e r a t o r 下 载 地 址 加 载 h t t p s : / / c o d e l o a d . g i t h u b . c o m / m d s e c a c t i v e b r e a c h / C A C T U S T O R C H / z i p / m a s t e r
生 成
执 行
查 看 通 讯 发 现 是 与 发 现 是 与 C D N 进 行 通 讯 ， 隐 藏 了 真 实 的 进 行 通 讯 ， 隐 藏 了 真 实 的 I P 参 考 看 完 了 就 点 个 关 注 呗 看 完 了 就 点 个 关 注 呗 N e t s t a t   - a n   h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 9 5 0 1 1
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:46 , Processed in 0.573983 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表