搜索

[13225] 2018-09-25_Polymorph：支持几乎所有现有协议的实时网络数据包操作框架

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-09-25_Polymorph：支持几乎所有现有协议的实时网络数据包操作框架 P o l y m o r p h ： 支 持 几 乎 所 有 现 有 协 议 的 实 时 网 络 数 据 包 操 作 框 架 C o v f e f e   F r e e B u f   2 0 1 8 - 0 9 - 2 5 P o l y m o r p h 是 一 个 用 是 一 个 用 P y t h o n 3 编 写 的 框 架 ， 其 允 许 实 时 修 改 网 络 数 据 包 ， 为 用 户 提 供 对 数 据 包 内 容 的 最 大 化 控 编 写 的 框 架 ， 其 允 许 实 时 修 改 网 络 数 据 包 ， 为 用 户 提 供 对 数 据 包 内 容 的 最 大 化 控 制 。 该 框 架 旨 在 实 现 任 何 现 有 协 议 （ 包 括 没 有 公 共 规 范 的 私 有 协 议 ） 的 网 络 数 据 包 的 实 时 修 改 。 除 此 之 外 ， 其 制 。 该 框 架 旨 在 实 现 任 何 现 有 协 议 （ 包 括 没 有 公 共 规 范 的 私 有 协 议 ） 的 网 络 数 据 包 的 实 时 修 改 。 除 此 之 外 ， 其 主 要 目 的 之 一 是 为 用 户 提 供 对 数 据 包 内 容 的 最 大 化 控 制 ， 并 能 够 对 信 息 执 行 复 杂 处 理 。 主 要 目 的 之 一 是 为 用 户 提 供 对 数 据 包 内 容 的 最 大 化 控 制 ， 并 能 够 对 信 息 执 行 复 杂 处 理 。 安 装 安 装 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s h r a m o s / p o l y m o r p h 在 在 W i n d o w s 上 安 装 上 安 装 P o l y m o r p h 可 以 在 W i n d o w s 操 作 系 统 上 被 安 装 ， 若 要 正 常 运 行 ， 需 要 以 下 必 备 组 件 ： P y t h o n 3 （ 添 加 到 P a t h ） ， U R L ： h t t p s : / / w w w . p y t h o n . o r g / d o w n l o a d s / W i r e s h a r k 添 加 到 P a t h ） ， U R L ： h t t p s : / / w w w . w i r e s h a r k . o r g / d o w n l o a d . h t m l V i s u a l   C + +   B u i l d   T o o l s ， U R L ： h t t p s : / / w w w . v i s u a l s t u d i o . c o m / e n / t h a n k - y o u - d o w n l o a d i n g - v i s u a l - s t u d i o / ? s k u = B u i l d T o o l s r e l = 1 5 W i n p c a p （ 如 果 没 和 w i r e s h a r k 一 起 安 装 ） 。 U R L ： h t t p s : / / w w w . w i n p c a p . o r g / i n s t a l l / d e f a u l t . h t m 一 旦 依 赖 安 装 好 ， 你 只 需 要 打 开 控 制 台 执 行 以 下 命 令 ： 注 意 ， 必 须 要 以 管 理 员 身 份 打 开 控 制 台 使 用 p o l y m o r p h 。 在 在 L i n u x 上 下 载 和 安 装 上 下 载 和 安 装 P o l y m o r p h 也 用 于 在 L i n u x 操 作 系 统 （ 如 K a l i   L i n u x ） 上 安 装 和 运 行 。   在 安 装 框 架 之 前 ， 必 须 安 装 以 下 依 赖 ： 在 安 装 好 依 赖 之 后 ， 可 以 使 用 P y t h o n   p i p 通 过 以 下 方 式 安 装 框 架 本 身 ： p i p   i n s t a l l   - - p r o c e s s   - d e p e n d e n c y   - l i n k s   p o l y m o r p h a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l   p y t h o n - d e v   l i b n e t f i l t e r - q u e u e - d e v   t s h a r k   t c p d u m p   p y t h o n 3 - p i p   w i r e s h a r k p i p 3   i n s t a l l   p o l y m o r p h
D o c k e r 环 境 环 境 从 项 目 根 目 录 ： 任 何 机 器 访 问 ： 如 何 使 用 如 何 使 用 P o l y m o r p h P o l y m o r p h 框 架 由 两 个 主 要 界 面 组 成 ： P o l y m o r p h ： 它 由 一 个 命 令 控 制 台 界 面 组 成 。 也 是 主 界 面 ， 建 议 将 其 用 于 复 杂 的 任 务 ， 例 如 修 改 复 杂 协 议 ， 修 改 字 段 中 的 类 型 或 在 无 需 规 范 的 情 况 下 修 改 协 议 。 P h c l i ： 它 是 P o l y m o r p h 框 架 的 命 令 行 界 面 。 建 议 用 于 修 改 简 单 协 议 或 执 行 先 前 生 成 的 模 板 等 任 务 。 使 用 使 用 P o l y m o r p h 主 界 面 主 界 面 参 照 ： h t t p s : / / g i t h u b . c o m / s h r a m o s / p o l y m o r p h / b l o b / m a s t e r / d o c / w h i t e p a p e r / w h i t e p a p e r _ e n g l i s h . p d f 使 用 使 用 P h c l i 解 析 几 乎 任 何 网 络 协 议 解 析 几 乎 任 何 网 络 协 议 现 在 让 我 们 看 看 P o l y m o r p h 如 何 解 析 不 同 网 络 协 议 的 字 段 ， 如 果 我 们 想 要 实 时 修 改 这 些 字 段 ， 那 么 引 用 它 们 将 会 很 有 用 。 你 可 以 尝 试 任 何 想 到 的 协 议 。 H T T P 协 议 ， 仅 显 示 H T T P 层 和 属 于 它 的 字 段 。 显 示 完 整 的 H T T P 数 据 包 及 其 所 属 的 字 段 。 你 还 可 以 对 网 络 数 据 包 进 行 过 滤 ， 例 如 ， 你 可 以 仅 显 示 包 含 特 定 字 符 串 或 数 字 的 数 据 包 。 过 滤 也 可 以 这 样 用 ： 你 可 以 按 协 议 包 含 的 字 段 名 称 进 行 筛 选 ， 但 要 注 意 的 是 ， 此 名 称 是 P o l y m o r p h 在 分 析 网 络 数 据 包 时 提 供 的 名 称 。 实 时 修 改 网 络 数 据 包 实 时 修 改 网 络 数 据 包 d o c k e r - c o m p o s e   u p   - d d o c k e r   e x e c   - t i   [ p o l y m o r p h   |   a l i c e   |   b o b ]   b a s h #   p h c l i   - - p r o t o c o l   h t t p   - - s h o w - f i e l d s #   p h c l i   - - p r o t o c o l   h t t p   - - s h o w - p a c k e t #   p h c l i   - p   d n s   - - s h o w - f i e l d s   - - i n - p k t   " p h r a c k " #   p h c l i   - p   i c m p   - - s h o w - p a c k e t   - - i n - p k t   " 8 4 "   - - t y p e   " i n t " #   p h c l i   - p   h t t p   - - s h o w - p a c k e t   - - i n - p k t   " p h r a c k ; G E T ; i s s u e s " #   p h c l i   - p   i c m p   - - s h o w - p a c k e t   - - i n - p k t   " 0 1 2 3 4 5 ; 8 4 "   - - t y p e   " s t r ; i n t " #   p h c l i   - p   i c m p   - - s h o w - p a c k e t   - - f i e l d   " c h k s u m " #   p h c l i   - p   m q t t   - - s h o w - p a c k e t   - - f i e l d   " t o p i c ; m s g "
知 道 了 P o l y m o r p h 中 显 示 的 要 修 改 的 网 络 数 据 包 ， 我 们 将 要 实 时 修 改 它 。 让 我 们 先 从 一 些 例 子 开 始 。 上 一 节 中 介 绍 的 所 有 过 滤 器 也 可 以 在 此 处 应 用 。 该 例 子 将 通 过 在 r e q u e s t _ u r i 字 段 中 插 入 值 / i s s u e s / 6 1 / 1 . h t m l 来 修 改 包 含 字 符 串 / i s s u e s / 4 0 / 1 . h t m l 及 G E T 的 数 据 包 。   因 此 ， 当 用 户 访 问 h t t p : / / p h r a c k . o r g / i s s u e s / 4 0 / 1 . h t m l 时 ， 浏 览 器 将 访 问 h t t p : / / p h r a c k . o r g / i s s u e s / 6 1 / 1 . h t m l 如 果 我 们 处 于 机 器 和 网 关 之 间 ， 则 上 一 个 命 令 会 起 作 用 。 或 者 也 许 用 户 想 在 l o c a l h o s t 上 尝 试 它 ， 因 为 他 只 需 要 修 改 P o l y m o r p h 默 认 建 立 的 i p t a b l e s 规 则 。 用 户 可 能 想 要 修 改 未 被 P o l y m o r p h 解 释 为 字 段 的 网 络 分 组 的 一 组 字 节 的 情 况 。 为 此 ， 你 可 以 使 用 “ 切 分 ” 直 接 访 问 数 据 包 字 节 。 （ 如 果 在 l o c a l h o s t 中 尝 试 ， 请 记 住 添 加 i p t a b l e s 规 则 ） 实 时 添 加 复 杂 处 理 实 时 添 加 复 杂 处 理 在 某 些 情 况 下 ， P H C L I 选 项 可 能 不 足 以 执 行 某 个 操 作 。 为 此 ， 框 架 实 现 了 条 件 函 数 的 概 念 ， 条 件 函 数 是 用 P y t h o n 编 写 的 函 数 ， 它 将 在 实 时 拦 截 的 网 络 数 据 包 。 条 件 函 数 具 有 以 下 格 式 ： 举 个 简 单 的 例 子 ， 我 们 将 屏 蔽 我 们 拦 截 的 数 据 包 的 原 始 字 节 。 （ 如 果 在 l o c a l h o s t 中 尝 试 ， 请 记 住 添 加 i p t a b l e s 规 则 ） * 参 考 来 源 ： 参 考 来 源 ： k i t s p l o i t ， ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M #   p h c l i   - p   h t t p   - - f i e l d   " r e q u e s t _ u r i "   - - v a l u e   " / i s s u e s / 6 1 / 1 . h t m l "   - - i n - p k t   " / i s s u e s / 4 0 / 1 . h t m l ; G E T " #   p h c l i   - - s p o o f   a r p   - - t a r g e t   1 9 2 . 1 6 8 . 1 . 2 0   - - g a t e w a y   1 9 2 . 1 6 8 . 1 . 1   - p   h t t p   - f   " r e q u e s t _ u r i "   - v   " / i s s u e s / 6 1 / 1 . h t m l "   - - i n - p k t   " / i s s u e s / 4 0 / 1 . h t m l ; G E T " #   p h c l i   - p   h t t p   - f   " r e q u e s t _ u r i "   - v   " / i s s u e s / 6 1 / 1 . h t m l "   - - i n - p k t   " / i s s u e s / 4 0 / 1 . h t m l ; G E T "   - i p t   " i p t a b l e s   - A   O U T P U T   - j   N F Q U E U E   - - q u e u e - n u m   1 " #   p h c l i   - p   i c m p   - - b y t e s   " 5 0 : 5 5 "   - - v a l u e   " h e l l o "   - - i n - p k t   " 0 1 2 3 4 5 " #   p h c l i   - p   i c m p   - b   " - 6 : - 1 "   - - v a l u e   " h e l l o "   - - i n - p k t   " 0 1 2 3 4 5 " #   p h c l i   - p   t c p   - b   " - 5 4 : - 2 0 "   - v   ' " > < s c r i p t > a l e r t ( " h a c k e d " ) < / s c r i p t > '   - - i n - p k t   " < / h t m l > " d e f   p r e c o n d i t i o n ( p a c k e t ) :         #   P r o c e s s i n g   o n   t h e   p a c k e t   i n t e r c e p t e d   i n   r e a l   t i m e         r e t u r n   p a c k e t d e f   e x e c u t i o n ( p a c k e t ) :         p r i n t ( p a c k e t . g e t _ p a y l o a d ( ) )         r e t u r n   N o n e #   p h c l i   - p   i c m p   - - e x e c u t i o n s   e x e c u t i o n . p y   - v   " N o n e "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理