搜索

[14078] 2019-05-07_代理蜜罐的开发与应用实战

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-05-07_代理蜜罐的开发与应用实战 代 理 蜜 罐 的 开 发 与 应 用 实 战 n e t x f l y   F r e e B u f   2 0 1 9 - 0 5 - 0 7 蜜 罐 与 代 理 蜜 罐 蜜 罐 与 代 理 蜜 罐 蜜 罐 的 概 念 蜜 罐 的 概 念 蜜 罐 是 一 种 对 攻 击 者 进 行 欺 骗 的 技 术 ， 吸 引 恶 意 攻 击 者 的 任 何 对 象 ， 包 括 系 统 、 各 种 服 务 等 ， 可 以 及 时 发 现 攻 击 者 ， 并 对 攻 击 者 的 行 为 进 行 分 析 。 蜜 罐 可 以 分 为 低 交 互 、 高 交 互 、 蜜 表 蜜 罐 是 一 种 对 攻 击 者 进 行 欺 骗 的 技 术 ， 吸 引 恶 意 攻 击 者 的 任 何 对 象 ， 包 括 系 统 、 各 种 服 务 等 ， 可 以 及 时 发 现 攻 击 者 ， 并 对 攻 击 者 的 行 为 进 行 分 析 。 蜜 罐 可 以 分 为 低 交 互 、 高 交 互 、 蜜 表 等 种 类 。 等 种 类 。 低 交 互 式 蜜 罐 只 允 许 简 单 的 交 互 连 接 ， 一 般 部 署 在 内 网 ， 只 要 有 人 触 碰 就 会 向 安 全 团 队 报 警 高 交 互 式 蜜 罐 允 许 攻 击 者 入 侵 成 功 并 取 得 系 统 权 限 ， 可 以 记 录 攻 击 者 的 一 举 一 动 ， 但 可 能 会 带 来 额 外 的 风 险 ， 被 攻 击 者 作 为 跳 板 进 一 步 攻 击 其 他 重 要 系 统 蜜 表 是 一 种 伪 造 的 敏 感 数 据 ， 如 数 据 库 表 、 登 录 密 码 文 件 等 ， 普 通 用 户 无 法 获 取 到 ， 攻 击 者 在 获 取 时 会 引 发 报 警 代 理 蜜 罐 的 概 念 代 理 蜜 罐 的 概 念 代 理 蜜 罐 本 身 是 一 种 代 理 ， 但 是 这 个 代 理 添 加 了 使 用 者 信 息 记 录 的 功 能 ， 比 如 来 源 I P ， 访 问 的 U R L ， 请 求 参 数 与 响 应 数 据 等 。 代 理 蜜 罐 可 以 是 s o c k 代 理 ， 也 可 以 是 h t t p 代 理 ， 部 署 在 外 网 ， 供 黑 产 、 黄 牛 、 爬 虫 党 扫 描 到 并 加 入 到 他 们 的 代 理 池 中 使 用 的 V P N 蜜 罐 蜜 罐 可 以 记 录 用 户 的 数 据 v p n 就 是 v p n 蜜 罐 。 我 们 的 代 理 蜜 罐 也 可 以 与 i p t a b l e s 结 合 改 为 V P N 蜜 罐 ， 具 体 方 法 可 以 参 考 我 之 前 写 过 的 文 章 ， 基 于 v p n 和 透 明 代 理 的 w e b 漏 洞 扫 描 器 的 实 现 思 路 及 d e m o ， 但 向 黑 产 推 行 我 们 的 V P N 蜜 罐 时 成 本 和 难 度 比 较 高 ， 本 文 暂 时 不 讨 论 。 代 理 蜜 罐 架 构 代 理 蜜 罐 架 构 代 理 蜜 罐 A g e n t ， 提 供 代 理 服 务 ， 收 集 h t t p 请 求 与 响 应 数 据 并 发 送 到 s e r v e r 集 群 代 理 蜜 罐 S e r v e r （ 支 持 水 平 扩 展 ） ， 接 收 A g e n t 传 来 的 数 据 ， 对 数 据 简 单 判 断 后 入 库 后 端 数 据 库 （ m o n g o d b ） ， 存 储 代 理 蜜 罐 的 数 据 数 据 分 析 程 序 ， 对 存 数 的 数 据 进 行 加 工 处 理 ， 方 便 管 理 端 展 示 管 理 端 ， 查 看 收 集 到 的 数 据 与 数 据 分 析 结 果 A g e n t 实 现 实 现 g o p r o x y 包 介 绍 包 介 绍 我 们 的 代 理 蜜 罐 是 基 于 g o p r o x y 包 开 发 的 ， g o p r o x y 包 的 介 绍 如 下 ： 是 一 个 可 自 定 义 的 h t t p 代 理 库 ， 支 持 普 通 的 h t t p 、 H T T P S 代 理 ， 也 支 持 中 间 人 劫 持 方 式 的 h t t p s 代 理 ， 代 理 本 身 是 一 个 。 怎 么 理 解 呢 ？ 以 下 的 例 子 为 一 个 最 简 单 的 h t t p 代 理 ： 数 据 是 新 时 代 的 石 油 ， 如 何 采 集 大 量 网 民 的 上 网 数 据 ？ 做 一 个   V P N   软 件 ， 然 后 让 很 多 人 用 ， 从 此 开 启 上 帝 视 角 。 本 文 扒 皮 了 N o r d V P N ， 一 个 月 内 花   $ 5 0   万 投 放 电 视 广 告 ， 背 后 大 金 主 是 一 家 数 据 分 析 公 司 ， 数 据 分 析 结 果 会 卖 给 出 价 最 高 的 公 司 。 n e t / h t t p   h a n d l e r n e t / h t t p   h a n d l e r p a c k a g e   m a i n i m p o r t   (         " g i t h u b . c o m / e l a z a r l / g o p r o x y "         " l o g "         " n e t / h t t p " ) f u n c   m a i n ( )   {         p r o x y   : =   g o p r o x y . N e w P r o x y H t t p S e r v e r ( )         p r o x y . V e r b o s e   =   t r u e         l o g . F a t a l ( h t t p . L i s t e n A n d S e r v e ( " : 8 0 8 0 " ,   p r o x y ) ) }
我 们 创 建 了 一 个 ， 然 后 把 这 个 对 象 传 给 了 函 数 ， 的 定 义 与 的 原 型 为 如 下 ： 实 现 了 方 法 ， 如 下 所 示 ： 我 们 再 看 看 实 现 一 个 简 单 的 h t t p   s e r v e r 的 代 码 如 下 ： 上 述 代 码 片 段 中 ， 与 都 是 的 第 2 个 参 数 ， 都 是 一 个 。 支 持 支 持 M I T M 的 代 理 实 现 的 代 理 实 现 上 面 的 代 码 实 现 了 一 个 简 单 的 h t t p / h t t p s 代 理 ， 并 显 式 指 定 了 对 C o n n e c t 的 请 求 为 总 是 进 行 M i t m 攻 击 ， 这 样 我 们 才 可 以 操 作 与 记 录 用 户 的 请 求 与 响 应 数 据 。 T I P S 记 录 请 求 数 据 p r o x y 对 象 的 方 法 会 返 回 一 个 对 象 ， 对 象 的 函 数 支 持 对 请 求 进 行 处 理 ， 函 数 原 型 如 下 所 示 ： 所 以 ， 我 们 在 需 要 记 录 r e q u e s t 请 求 时 ， 只 需 要 在 p r o x y 的 代 码 中 加 入 以 下 代 码 即 可 ： 是 传 递 给 处 理 用 请 求 的 函 数 ， 详 细 代 码 如 下 ： 笔 者 最 初 以 为 会 保 存 到 中 ， 这 个 函 数 不 用 做 任 何 处 理 ， 直 接 在 的 中 记 录 请 求 与 响 应 数 据 就 可 以 了 ， 但 P r o x y H t t p S e r v e r h t t p . L i s t e n A n d S e r v e H a n d l e r L i s t e n A n d S e r v e t y p e   H a n d l e r   i n t e r f a c e   {         S e r v e H T T P ( R e s p o n s e W r i t e r ,   * R e q u e s t ) } f u n c   L i s t e n A n d S e r v e ( a d d r   s t r i n g ,   h a n d l e r   H a n d l e r )   e r r o r P r o x y H t t p S e r v e r S e r v e H T T P f u n c   ( p r o x y   * P r o x y H t t p S e r v e r )   S e r v e H T T P ( w   h t t p . R e s p o n s e W r i t e r ,   r   * h t t p . R e q u e s t ) n e t / h t t p p a c k a g e   m a i n i m p o r t   (         " n e t / h t t p " ) f u n c   m a i n ( )   {         m u x   : =   h t t p . N e w S e r v e M u x ( )         m u x . H a n d l e F u n c ( " / " ,   f u n c ( w   h t t p . R e s p o n s e W r i t e r ,   r   * h t t p . R e q u e s t )   {                 w . W r i t e ( [ ] b y t e ( " 老 弟 ， 来 了 呀 " ) )         } )         h t t p . L i s t e n A n d S e r v e ( " : 8 0 8 0 " ,   m u x ) } p r o x y m u x L i s t e n A n d S e r v e n e t / h t t p   h a n d l e r p a c k a g e   m a i n i m p o r t   (         " g i t h u b . c o m / e l a z a r l / g o p r o x y "         " l o g "         " f l a g "         " n e t / h t t p " ) f u n c   m a i n ( )   {         v e r b o s e   : =   f l a g . B o o l ( " v " ,   f a l s e ,   " s h o u l d   e v e r y   p r o x y   r e q u e s t   b e   l o g g e d   t o   s t d o u t " )         a d d r   : =   f l a g . S t r i n g ( " a d d r " ,   " : 8 0 8 0 " ,   " p r o x y   l i s t e n   a d d r e s s " )         f l a g . P a r s e ( )         p r o x y   : =   g o p r o x y . N e w P r o x y H t t p S e r v e r ( )         p r o x y . V e r b o s e   =   * v e r b o s e         / /   显 示 指 定 C O N N E C T 请 求 的 处 理 方 式 为 A l w a y s M i t m         p r o x y . O n R e q u e s t ( ) . H a n d l e C o n n e c t ( g o p r o x y . A l w a y s M i t m )         l o g . F a t a l ( h t t p . L i s t e n A n d S e r v e ( * a d d r ,   p r o x y ) ) } M I T M 是 指 中 间 人 攻 击 ， M a n - i n - t h e - M i d d l e A t t a c k ， 简 称 “ M I T M 攻 击 ” ， 通 过 拦 截 正 常 的 网 络 通 信 数 据 ， 并 进 行 数 据 篡 改 和 嗅 探 ， 而 通 信 的 双 方 却 毫 不 知 情 。 O n R e q u e s t R e q P r o x y C o n d s R e q P r o x y C o n d s D o F u n c / /   P r o x y H t t p S e r v e r . O n R e q u e s t   W i l l   r e t u r n   a   t e m p o r a r y   R e q P r o x y C o n d s   s t r u c t ,   a g g r e g a t i n g   t h e   g i v e n   c o n d t i o n s . / /   Y o u   w i l l   u s e   t h e   R e q P r o x y C o n d s   s t r u c t   t o   r e g i s t e r   a   R e q H a n d l e r ,   t h a t   w o u l d   f i l t e r / /   t h e   r e q u e s t ,   o n l y   i f   a l l   t h e   g i v e n   R e q C o n d i t i o n   m a t c h e d . / /   T y p i c a l   u s a g e : / /         p r o x y . O n R e q u e s t ( U r l I s ( " e x a m p l e . c o m / f o o " ) , U r l M a t c h e s ( r e g e x p . M u s t P a r s e ( ` . * . e x a m p l . c o m . / . * ` ) ) . D o ( . . . ) f u n c   ( p r o x y   * P r o x y H t t p S e r v e r )   O n R e q u e s t ( c o n d s   . . . R e q C o n d i t i o n )   * R e q P r o x y C o n d s   {         r e t u r n   & R e q P r o x y C o n d s { p r o x y ,   c o n d s } } / /   D o F u n c   i s   e q u i v a l e n t   t o   p r o x y . O n R e q u e s t ( ) . D o ( F u n c R e q H a n d l e r ( f ) ) f u n c   ( p c o n d   * R e q P r o x y C o n d s )   D o F u n c ( f   f u n c ( r e q   * h t t p . R e q u e s t ,   c t x   * P r o x y C t x )   ( * h t t p . R e q u e s t ,   * h t t p . R e s p o n s e ) )   {         p c o n d . D o ( F u n c R e q H a n d l e r ( f ) ) } p r o x y . O n R e q u e s t ( ) . H a n d l e C o n n e c t ( g o p r o x y . A l w a y s M i t m ) p r o x y . O n R e q u e s t ( ) . D o F u n c ( m o d u l e s . R e q H a n d l e r F u n c ) l o g . F a t a l ( h t t p . L i s t e n A n d S e r v e ( * a d d r ,   p r o x y ) ) m o d u l e s . R e q H a n d l e r F u n c D o F u n c f u n c   R e q H a n d l e r F u n c ( r e q   * h t t p . R e q u e s t ,   c t x   * g o p r o x y . P r o x y C t x )   ( * h t t p . R e q u e s t ,   * h t t p . R e s p o n s e )   {         r e t u r n   r e q ,   n i l } h t t p . R e q u e s t g o p r o x y . P r o x y C t x p r o x y . O n R e s p o n s e ( ) . D o F u n c R e s p H a n d l e r F u n c
实 际 测 试 下 来 ， 在 O n R e s p o n s e 中 的 P r o x y C t x 中 有 时 候 会 拿 不 到 r e q u e s t 的 请 求 参 数 ， 所 以 在 的 中 专 门 加 了 请 求 参 数 获 取 的 功 能 ， 并 放 到 一 个 并 发 的 m a p 中 ， k e y 为 s e s s i o n _ i d ， 值 为 客 户 端 的 请 求 参 数 ， 如 下 所 示 ： 需 要 注 意 的 地 方 是 是 个 ， 使 用 完 后 值 会 变 成 空 ， 后 续 再 次 使 用 的 时 候 会 报 错 ， 我 们 用 完 之 后 需 要 再 用 将 其 恢 复 。 记 录 响 应 数 据 记 录 响 应 数 据 与 记 录 请 求 数 据 的 方 式 类 似 ， 我 们 在 p r o x y 中 加 入 一 句 代 码 即 可 记 录 响 应 数 据 ， 如 下 所 示 ： 的 代 码 如 下 所 示 ， 作 用 是 把 请 求 与 响 应 数 据 通 过 H T T P   P O S T 的 方 式 传 递 给 S e r v e r 端 ， 由 s e r v e r 端 处 理 与 存 储 。 传 递 给 服 务 器 端 数 据 为 以 下 s t r u c t 的 j s o n 字 符 串 ： 默 认 会 记 录 所 有 的 响 应 数 据 ， 比 如 图 片 、 音 、 视 频 文 件 的 内 容 ， 对 我 们 的 代 理 蜜 罐 来 说 ， 这 些 数 据 是 不 需 要 的 ， 记 录 下 来 的 话 ， 会 增 加 我 们 的 计 算 、 传 输 与 存 储 成 本 。 g o p r o x y 的 扩 展 包 提 供 了 以 下 几 个 函 数 ， 允 许 我 们 给 r e p o n s e 对 象 设 置 条 件 ， 如 下 所 示 ： O n R e q u e s t ( ) . D o F u n c R e q H a n d l e r F u n c f u n c   R e q H a n d l e r F u n c ( r e q   * h t t p . R e q u e s t ,   c t x   * g o p r o x y . P r o x y C t x )   ( * h t t p . R e q u e s t ,   * h t t p . R e s p o n s e )   {         v a r s . C m a p . S e t ( f m t . S p r i n t f ( " s e s s _ % v " ,   c t x . S e s s i o n ) ,   r e q )         i f   r e q   ! =   n i l   {                 b u f ,   _   : =   i o u t i l . R e a d A l l ( r e q . B o d y )                 r e q T m p 1   : =   i o u t i l . N o p C l o s e r ( b y t e s . N e w B u f f e r ( b u f ) )                 / /   恢 复 r e g . b o d y                 r e q . B o d y   =   r e q T m p 1                 / /   使 用 r e g . b o d y                 _   =   r e q . P a r s e F o r m ( )                 p a r a m s   : =   r e q . F o r m                 r e q T m p   : =   i o u t i l . N o p C l o s e r ( b y t e s . N e w B u f f e r ( b u f ) )                 / /   再 次 恢 复 r e g . b o d y                 r e q . B o d y   =   r e q T m p                 v a r s . C m a p . S e t ( f m t . S p r i n t f ( " s e s s _ % v " ,   c t x . S e s s i o n ) ,   p a r a m s )         }         r e t u r n   r e q ,   n i l } r e g . b o d y i o . R e a d C l o s e r i o u t i l . N o p C l o s e r p r o x y . O n R e s p o n s e ( ) . D o F u n c ( m o d u l e s . R e s p H a n d l e r F u n c ) R e s p H a n d l e r F u n c f u n c   R e s p H a n d l e r F u n c ( r e s p   * h t t p . R e s p o n s e ,   c t x   * g o p r o x y . P r o x y C t x )   * h t t p . R e s p o n s e   {         i f   r e s p   ! =   n i l   {                 t ,   o k   : =   v a r s . C m a p . G e t ( f m t . S p r i n t f ( " s e s s _ % v " ,   c t x . S e s s i o n ) )                 d e f e r   v a r s . C m a p . R e m o v e ( f m t . S p r i n t f ( " s e s s _ % v " ,   c t x . S e s s i o n ) )                 i f   o k   {                         p a r a m s ,   _   : =   t . ( u r l . V a l u e s )                         / / l o g . L o g g e r . E r r o r f ( " p a r a m s :   % v ,   o k :   % v " ,   p a r a m s ,   o k )                         m e t a   : =   N e w M e t a ( c t x ,   p a r a m s ,   t i m e . N o w ( ) )                         m e t a . r e a d B o d y ( )                         r   : =   m e t a . P a r s e ( )                         r . p r i n t ( )                         d a t a ,   e r r   : =   r . J s o n ( )                         i f   e r r   = =   n i l   {                                 g o   f u n c ( )   {                                         _   =   a p i . P o s t ( s t r i n g ( d a t a ) )                                 } ( )                         }                 }         }         r e t u r n   r e s p } t y p e (         H t t p R e c o r d   s t r u c t   {                 I d                         i n t 6 4               ` j s o n : " i d " `                 S e s s i o n               i n t 6 4               ` j s o n : " s e s s i o n " `                 M e t h o d                 s t r i n g             ` j s o n : " m e t h o d " `                 R e m o t e A d d r         s t r i n g             ` j s o n : " r e m o t e _ a d d r " `                 S t a t u s C o d e         i n t                   ` j s o n : " s t a t u s " `                 C o n t e n t L e n g t h   i n t 6 4               ` j s o n : " c o n t e n t _ l e n g t h " `                 H o s t                     s t r i n g             ` j s o n : " h o s t " `                 P o r t                     s t r i n g             ` j s o n : " p o r t " `                 U r l                       s t r i n g             ` j s o n : " u r l " `                 S c h e m e                 s t r i n g             ` j s o n : " s c h e m e " `                 P a t h                     s t r i n g             ` j s o n : " p a t h " `                 R e q H e a d e r           h t t p . H e a d e r   ` j s o n : " r e q _ h e a d e r " `                 R e s p H e a d e r         h t t p . H e a d e r   ` j s o n : " r e s p _ h e a d e r " `                 R e q u e s t P a r a m     u r l . V a l u e s     ` j s o n : " r e q u e s t _ p a r a m " `                 R e q u e s t B o d y       [ ] b y t e             ` j s o n : " r e q u e s t _ b o d y " `                 R e s p o n s e B o d y     [ ] b y t e             ` j s o n : " r e s p o n s e _ b o d y " `                 V i s i t T i m e           t i m e . T i m e       ` j s o n : " v i s i t _ t i m e " `         } ) g i t h u b . c o m / e l a z a r l / g o p r o x y / e x t / h t m l v a r   I s H t m l   g o p r o x y . R e s p C o n d i t i o n   =   g o p r o x y . C o n t e n t T y p e I s ( " t e x t / h t m l " )
我 们 把 O n R e s p o n s e 的 条 件 设 为 就 可 以 过 滤 掉 不 需 要 的 图 片 、 音 、 视 频 文 件 了 ， 如 下 所 示 ： 自 定 义 h t t p 证 书 默 认 的 证 书 签 名 为 g o p r o x y ， 有 经 验 的 灰 、 黑 产 人 员 可 能 会 做 简 单 的 筛 选 ， 识 别 出 来 我 们 的 代 理 蜜 罐 ， 所 以 我 们 需 要 把 h t t p s 证 书 也 自 定 义 一 下 。 笔 者 在 A g e n t 的 c e r t s 目 录 下 ， 提 供 了 一 个 相 应 的 s h 脚 本 与 模 板 ， 可 以 自 动 生 成 适 合 代 理 使 用 的 证 书 ， 如 下 图 所 示 ： 使 用 自 定 义 h t t p s 证 书 的 方 式 为 读 取 到 证 书 的 内 容 ， 然 后 指 定 为 我 们 自 定 义 的 证 书 内 容 ， 如 下 所 示 ： A g e n t 的 使 用 实 战 的 使 用 实 战 最 终 完 成 的 A g e n t 支 持 通 过 默 认 配 置 与 命 令 行 参 数 启 动 ， 配 置 文 件 的 选 项 如 下 ： H O S T 为 a g e n t 绑 定 的 地 址 ， 默 认 为 0 . 0 . 0 . 0 P O R T 为 a g e n t 绑 定 的 端 口 D E B U G 为 d e b u g 模 式 M O D E 为 向 s e r v e r 端 发 送 数 据 的 模 式 ， 目 前 只 支 持 h t t p 方 式 A P I _ U R L 为 s e r v e r 端 接 收 数 据 的 A P I 接 口 v a r   I s C s s   g o p r o x y . R e s p C o n d i t i o n   =   g o p r o x y . C o n t e n t T y p e I s ( " t e x t / c s s " ) v a r   I s J a v a S c r i p t   g o p r o x y . R e s p C o n d i t i o n   =   g o p r o x y . C o n t e n t T y p e I s ( " t e x t / j a v a s c r i p t " ,         " a p p l i c a t i o n / j a v a s c r i p t " ) v a r   I s J s o n   g o p r o x y . R e s p C o n d i t i o n   =   g o p r o x y . C o n t e n t T y p e I s ( " t e x t / j s o n " ) v a r   I s X m l   g o p r o x y . R e s p C o n d i t i o n   =   g o p r o x y . C o n t e n t T y p e I s ( " t e x t / x m l " ) v a r   I s W e b R e l a t e d T e x t   g o p r o x y . R e s p C o n d i t i o n   =   g o p r o x y . C o n t e n t T y p e I s ( " t e x t / h t m l " ,         " t e x t / c s s " ,         " t e x t / j a v a s c r i p t " ,   " a p p l i c a t i o n / j a v a s c r i p t " ,         " t e x t / x m l " ,         " t e x t / j s o n " ) g o p r o x y _ h t m l . I s W e b R e l a t e d T e x t p r o x y . O n R e s p o n s e ( g o p r o x y _ h t m l . I s W e b R e l a t e d T e x t ) . D o F u n c ( m o d u l e s . R e s p H a n d l e r F u n c ) g o p r o x y . G o p r o x y C a f u n c   s e t C A ( c a C e r t ,   c a K e y   [ ] b y t e )   e r r o r   {         g o p r o x y C a ,   e r r   : =   t l s . X 5 0 9 K e y P a i r ( c a C e r t ,   c a K e y )         i f   e r r   ! =   n i l   {                 r e t u r n   e r r         }         i f   g o p r o x y C a . L e a f ,   e r r   =   x 5 0 9 . P a r s e C e r t i f i c a t e ( g o p r o x y C a . C e r t i f i c a t e [ 0 ] ) ;   e r r   ! =   n i l   {                 r e t u r n   e r r         }         g o p r o x y . G o p r o x y C a   =   g o p r o x y C a         g o p r o x y . O k C o n n e c t   =   & g o p r o x y . C o n n e c t A c t i o n { A c t i o n :   g o p r o x y . C o n n e c t A c c e p t ,   T L S C o n f i g :   g o p r o x y . T L S C o n f i g F r o m C A ( & g o p r o x y C a ) }         g o p r o x y . M i t m C o n n e c t   =   & g o p r o x y . C o n n e c t A c t i o n { A c t i o n :   g o p r o x y . C o n n e c t M i t m ,   T L S C o n f i g :   g o p r o x y . T L S C o n f i g F r o m C A ( & g o p r o x y C a ) }         g o p r o x y . H T T P M i t m C o n n e c t   =   & g o p r o x y . C o n n e c t A c t i o n { A c t i o n :   g o p r o x y . C o n n e c t H T T P M i t m ,   T L S C o n f i g :   g o p r o x y . T L S C o n f i g F r o m C A ( & g o p r o x y C a ) }         g o p r o x y . R e j e c t C o n n e c t   =   & g o p r o x y . C o n n e c t A c t i o n { A c t i o n :   g o p r o x y . C o n n e c t R e j e c t ,   T L S C o n f i g :   g o p r o x y . T L S C o n f i g F r o m C A ( & g o p r o x y C a ) }         r e t u r n   n i l } f u n c   S e t C A ( )   ( e r r   e r r o r )   {         c a C e r t ,   e r r C e r t   : =   R e a d F i l e ( v a r s . C a C e r t )         c a K e y ,   e r r K e y   : =   R e a d F i l e ( v a r s . C a K e y )         i f   e r r C e r t   = =   n i l   & &   e r r K e y   = =   n i l   {                 e r r   =   s e t C A ( c a C e r t ,   c a K e y )         }         r e t u r n   e r r } [ p r o x y ] H O S T   =   P O R T   =   1 0 8 0 D E B U G   =   f a l s e [ s e r v e r ] M O D E   =   h t t p S E C R E T   =   a p i _ s e c r e t _ k e y A P I _ U R L   =   h t t p : / / x _ p r o x y _ s e r v e r : 8 0 / a p i / s e n d
S E C R E T 为 a p i 签 名 k e y 启 动 参 数 如 下 ： 用 . / a g e n t   s e r v e 指 令 可 直 接 启 动 ， 图 中 的 红 色 E R R O R 是 笔 者 为 显 眼 输 出 的 调 试 L O G ， 并 不 是 程 度 真 的 报 错 ， 可 以 看 到 有 黑 产 正 在 撞 库 。 代 理 蜜 罐 发 布 代 理 蜜 罐 发 布 我 们 的 代 理 蜜 罐 部 署 之 后 ， 就 需 要 等 别 人 使 用 了 ， 可 以 被 动 等 待 黑 产 、 代 理 代 理 商 扫 描 到 我 们 ， 也 可 以 主 动 去 代 理 服 务 商 们 那 里 提 交 我 们 的 代 理 I P 。 比 如 以 下 代 理 服 务 商 有 个 代 理 测 试 （ 空 手 套 代 理 ） 的 功 能 ， 我 们 将 计 就 计 提 交 之 后 ， 马 上 就 发 现 有 数 据 进 来 了 。 s e r v e r 端 的 实 现 端 的 实 现 S e r v e r 端 的 功 能 比 较 简 单 ， 只 是 接 收 客 户 端 传 来 的 数 据 ， 反 序 列 化 后 入 库 ， 后 端 数 据 库 支 持 与 ， 可 以 在 配 置 文 件 中 配 置 数 据 库 信 息 。 主 程 序 为 一 个 用 实 现 的 h t t p s e r v e r ， 只 实 现 了 一 个 a p i 接 口 ， 如 下 所 示 ： 路 由 的 作 用 是 接 收 来 自 客 户 端 的 数 据 ， 返 序 列 化 后 并 入 库 ， 支 持 通 过 n g i n x 作 为 负 载 均 衡 水 平 扩 展 ， 完 整 代 码 如 下 所 示 ： $   . / a g e n t                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             N A M E :       a g e n t   -   x - p r o x y   a g e n t U S A G E :       a g e n t   [ g l o b a l   o p t i o n s ]   c o m m a n d   [ c o m m a n d   o p t i o n s ]   [ a r g u m e n t s . . . ] V E R S I O N :       0 . 1 C O M M A N D S :           s e r v e         s t a r t   x - p r o x y   a g e n t           h e l p ,   h     S h o w s   a   l i s t   o f   c o m m a n d s   o r   h e l p   f o r   o n e   c o m m a n d G L O B A L   O P T I O N S :       - - d e b u g ,   - d                           d e b u g   m o d e       - - p o r t   v a l u e ,   - p   v a l u e     p r o x y   p o r t   ( d e f a u l t :   1 0 8 0 )       - - h e l p ,   - h                             s h o w   h e l p       - - v e r s i o n ,   - v                       p r i n t   t h e   v e r s i o n m y s q l m o n g o d b m a c r o n f u n c   S t a r t ( )   {         m   : =   m a c a r o n . C l a s s i c ( )         m . U s e ( m a c a r o n . R e n d e r e r ( ) )         m . G e t ( " / " ,   r o u t e r s . I n d e x )         m . P o s t ( " / a p i / s e n d " ,   r o u t e r s . R e c v D a t a )         l o g . L o g g e r . I n f o f ( " s t a r t   w e b   s e r v e r   a t :   % v " ,   s e t t i n g s . H t t p P o r t )         l o g . L o g g e r . D e b u g ( h t t p . L i s t e n A n d S e r v e ( f m t . S p r i n t f ( " 0 . 0 . 0 . 0 : % v " ,   s e t t i n g s . H t t p P o r t ) ,   m ) ) } r o u t e r s . R e c v D a t a f u n c   R e c v D a t a ( c t x   * m a c a r o n . C o n t e x t )   {         _   =   c t x . R e q . P a r s e F o r m ( )         t i m e s t a m p   : =   c t x . R e q . F o r m . G e t ( " t i m e s t a m p " )         s e c u r e K e y   : =   c t x . R e q . F o r m . G e t ( " s e c u r e K e y " )         d a t a   : =   c t x . R e q . F o r m . G e t ( " d a t a " )         a g e n t H o s t   : =   c t x . R e q . F o r m . G e t ( " h o s t n a m e " )         h e a d e r s   : =   c t x . R e q . H e a d e r
S e r v e r 端 需 要 通 过 s u p e r v i s o r 跑 在 后 台 ， 运 行 情 况 如 下 图 所 示 ： 通 过 输 出 的 d e b u g 日 志 可 以 看 到 ， 一 个 棒 子 的 网 站 正 在 被 用 代 理 访 问 中 ， 具 体 在 做 啥 不 可 描 述 的 事 ， 已 经 入 库 了 。 管 理 端 的 开 发 管 理 端 的 开 发 管 理 端 的 功 能 查 看 S e r v e r 端 保 存 的 数 据 ， 是 个 对 数 据 库 进 行 增 改 查 删 的 W E B 程 序 ， 笔 者 还 是 用 g o 的 框 架 写 的 ， 目 前 实 现 的 路 由 如 下 所 示 ：         / /   g e t   r e m o t e   i p s         r e a l I p   : =   h e a d e r s [ " X - F o r w a r d e d - F o r " ]         i p s   : =   m a k e ( [ ] s t r i n g ,   0 )         i f   l e n ( r e a l I p )   >   0   {                 t   : =   s t r i n g s . S p l i t ( r e a l I p [ 0 ] ,   " , " )                 f o r   _ ,   i p   : =   r a n g e   t   {                         s l i c e I p   : =   s t r i n g s . S p l i t ( i p ,   " . " )                         i f   l e n ( s l i c e I p )   = =   4   {                                 i p s   =   a p p e n d ( i p s ,   s t r i n g s . T r i m S p a c e ( i p ) )                         }                 }         }   e l s e   {                 i p s   =   a p p e n d ( i p s ,   c t x . R e q . R e m o t e A d d r )         }         m y S e c r e t K e y   : =   u t i l . M a k e S i g n ( t i m e s t a m p ,   s e t t i n g s . S E C R E T )         i f   s e c u r e K e y   = =   m y S e c r e t K e y   {                 v a r   h   m o d e l s . H t t p R e c o r d                 e r r   : =   j s o n . U n m a r s h a l ( [ ] b y t e ( d a t a ) ,   & h )                 / /   l o g . L o g g e r . I n f o ( r e s p ,   e r r )                 a g e n t I p   : =   u t i l . A d d r e s s 2 I p ( c t x . R e q . R e m o t e A d d r )                 i f   e r r   = =   n i l   {                         i f   l e n ( i p s )   >   0   {                                 a g e n t I p   =   i p s [ 0 ]                         }                         r e c o r d   : =   m o d e l s . N e w R e c o r d ( a g e n t I p ,   a g e n t H o s t ,   h )                         e r r   =   r e c o r d . I n s e r t ( )                         l o g . L o g g e r . I n f o f ( " r e c o r d :   % v ,   e r r :   % v " ,   r e c o r d ,   e r r )                 }         }   e l s e   {                 _ ,   _   =   c t x . W r i t e ( [ ] b y t e ( " e r r o r " ) )         } } m a c r o n
W E B 开 发 大 同 小 异 ， 笔 者 不 详 细 贴 代 码 了 ， 伴 随 这 个 文 章 的 g i t h u b 中 有 完 整 的 项 目 代 码 。 第 一 次 启 动 时 会 添 加 一 个 默 认 账 户 ， 用 户 名 与 密 码 分 别 为 ： 与 ， 需 要 登 录 到 后 台 中 修 改 初 始 口 令 。 后 台 展 示 的 与 需 要 用 对 数 据 分 析 后 写 到 新 的 c o l l e c t i o n 中 ， 笔 者 暂 不 提 供 了 ， 给 大 家 留 个 作 业 吧 ， 对 照 数 据 结 构 ， 可 以 用 p y t h o n 从 集 合 中 分 析 出 来 写 入 集 合 中 。 管 理 端 的 截 图 ： h t t p   r e c o r d 请 求 与 响 应 记 录 ： 检 测 到 黑 产 正 在 撞 网 易 的 库 ： 检 测 到 黑 产 正 在 撞 微 博 的 库 ： x p r o x y x @ x s e c . i o 站 点 列 表 密 码 列 表 r e c o r d p a s s w o r d
代 理 蜜 罐 的 应 用 场 景 代 理 蜜 罐 的 应 用 场 景 被 动 扫 描 器 被 动 扫 描 器 代 理 式 的 被 动 扫 描 器 V P N 式 的 被 动 扫 描 器 威 胁 情 报 威 胁 情 报 甲 方 用 来 检 测 自 己 的 业 务 是 否 被 黑 产 、 黄 牛 党 利 用 、 抓 取 撞 库 的 账 户 信 息 等 ， 甲 方 厂 商 们 也 可 共 享 情 报 ， 各 S R C 除 了 在 逢 时 过 节 用 互 相 送 礼 物 的 方 式 维 系 关 系 外 ， 共 享 抓 到 的 威 胁 情 报 也 是 个 不 错 的 选 择 ； 乙 方 厂 商 可 以 用 来 作 为 情 报 的 输 入 源 之 一 ； 白 帽 子 可 以 拿 到 撞 库 等 情 报 向 S R C 提 情 报 换 取 奖 励 。 其 他 用 途 其 他 用 途 使 用 了 别 人 的 代 理 ， 别 人 就 可 以 操 纵 你 的 流 量 ， 记 录 、 篡 改 不 在 话 下 ， 如 果 代 理 提 供 商 还 有 其 他 附 加 业 务 ， 可 以 做 的 事 情 你 懂 的 。 后 记 后 记 该 套 系 统 的 代 码 及 思 路 为 双 刃 剑 ， 仅 供 用 于 正 途 ， 请 勿 用 于 非 法 用 途 ， 否 则 产 生 的 一 切 后 果 请 自 行 承 担 ； 撞 库 截 图 中 涉 及 到 的 厂 商 看 到 后 请 赶 紧 联 系 我 索 取 详 情 （ 证 明 身 份 后 我 会 告 之 详 情 ） ， 因 为 黑 产 的 撞 库 行 为 还 在 继 续 日 夜 进 行 中 ； 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / n e t x f l y / x - p r o x y 附 录 附 录 参 考 资 料 参 考 资 料 I s   N o r d V P N   a   H o n e y p o t ? 基 于 v p n 和 透 明 代 理 的 w e b 漏 洞 扫 描 器 的 实 现 思 路 及 d e m o 学 习 学 习 G O 语 言 的 资 料 语 言 的 资 料 在 2 0 1 9 成 为 一 名 G o 开 发 者 的 路 线 图 G o   入 门 指 南 b u i l d - w e b - a p p l i c a t i o n - w i t h - g o l a n g G o 语 言 高 级 编 程 G o   语 言 学 习 资 料 与 社 区 索 引 用 到 的 库 与 框 架 用 到 的 库 与 框 架 g o p r o x y c l i l o g r u s m a c a r o n x o r m u p p e r . i o m g o * 本 文 作 者 ： n e t x f l y ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理