搜索

[14554] 2019-09-06_用Golang打造一款便携式网络拓扑可视化的工具

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2019-09-06_用Golang打造一款便携式网络拓扑可视化的工具 用 G o l a n g 打 造 一 款 便 携 式 网 络 拓 扑 可 视 化 的 工 具 r e l e a s e l 0 c k   F r e e B u f   2 0 1 9 - 0 9 - 0 6 0 x 0 1 ： 前 言 ： 前 言 之 前 做 内 网 渗 透 测 试 的 时 候 ， 一 直 想 要 有 一 款 能 够 格 式 化 存 储 收 集 到 的 信 息 ， 并 且 可 以 方 便 的 查 找 出 重 要 信 息 之 前 做 内 网 渗 透 测 试 的 时 候 ， 一 直 想 要 有 一 款 能 够 格 式 化 存 储 收 集 到 的 信 息 ， 并 且 可 以 方 便 的 查 找 出 重 要 信 息 的 工 具 。 前 段 时 间 看 到 了 的 工 具 。 前 段 时 间 看 到 了 L e p r e c h a u n   这 个 工 具 ， 给 了 我 一 些 想 法 。 由 于 ， 我 对 于 这 个 工 具 有 些 不 喜 欢 的 地 方 。 这 个 工 具 ， 给 了 我 一 些 想 法 。 由 于 ， 我 对 于 这 个 工 具 有 些 不 喜 欢 的 地 方 。 再 加 上 好 久 没 有 写 小 程 序 练 手 了 ， 于 是 决 定 自 己 定 制 一 款 类 似 的 工 具 。 再 加 上 好 久 没 有 写 小 程 序 练 手 了 ， 于 是 决 定 自 己 定 制 一 款 类 似 的 工 具 。 有 人 肯 定 又 会 说 是 重 复 造 轮 子 。 其 实 ， 我 觉 得 汽 车 的 轮 子 再 好 用 ， 也 没 办 法 装 到 自 己 的 自 行 车 上 使 用 。 对 于 使 用 者 可 能 只 是 多 了 一 个 选 择 ， 而 对 于 编 写 者 ， 则 可 以 学 到 很 多 东 西 。 所 以 ， “ 重 复 造 轮 子 ” 至 少 对 于 开 发 者 意 义 还 是 很 大 的 。 先 放 一 张 成 品 图 吧 ！ 0 x 0 2 ： 软 件 简 述 ： 软 件 简 述 本 程 序 采 用 的 是 B / S 结 构 开 发 ， 使 用 G o 语 言 的 G i n 框 架 。 考 虑 到 经 过 处 理 后 的 连 接 记 录 不 会 太 大 和 程 序 的 便 携 性 ， 数 据 库 采 用 的 s q l l i t e 。 前 端 界 面 是 不 是 看 起 来 很 熟 悉 ？ 前 端 由 于 本 人 没 有 深 入 了 学 习 过 ， 所 以 就 直 接 使 用 L o g o n T r a c e r   程 序 的 界 面 做 了 一 些 修 改 。 （ 最 开 始 是 想 参 考 一 下 ， 它 拓 扑 图 实 现 的 方 式 的 ， 后 来 觉 得 有 些 复 杂 ， 依 赖 太 多 ， 就 放 弃 了 ） 。 最 后 ， 拓 扑 图 是 由   v i s . j s 这 个 库 实 现 的 。 0 x 0 3 ： 网 络 连 接 记 录 文 件 的 处 理 ： 网 络 连 接 记 录 文 件 的 处 理 这 里 我 们 需 要 处 理 的 主 要 是 W i n d o w s 主 机 通 过 n e t s t a t   - a n t 命 令 所 获 取 的 结 果 。 如 下 图 所 示 ：
所 需 要 关 注 的 部 分 主 要 是 连 接 使 用 的 协 议 ， 本 地 I P 地 址 ， 外 部 I P 地 址 和 连 接 状 态 。 处 理 流 程 主 要 有 四 部 分 ： 处 理 流 程 主 要 有 四 部 分 ： 1 ) 过 滤 掉 无 意 义 的 内 容 ， 如 i p 地 址 中 为 0 . 0 . 0 . 0 以 及 未 建 立 稳 定 连 接 的 行 。 2 ) 比 对 每 行 数 据 ， 如 果 本 地 或 外 部 地 址 中 存 在 连 向 同 一 个 I P 的 同 一 个 端 口 的 情 况 ， 那 么 该 I P 则 确 认 为 提 供 服 务 的 I P 。 （ 经 过 处 理 ， 程 序 有 可 能 会 发 现 一 些 有 趣 的 端 口 ！ ） 3 ） 如 果 第 二 步 没 能 确 认 出 所 有 的 服 务 I P , 那 么 则 通 过 常 见 的 端 口 进 行 判 断 。 （ 可 以 通 过 自 定 配 置 文 件 的 方 式 ， 额 外 增 加 特 殊 端 口 。 ）
4 ） 如 果 经 过 第 二 步 和 第 三 步 也 未 能 识 别 出 服 务 I P ， 则 将 所 有 I P 和 端 口 都 存 入 数 据 库 。 （ 前 两 步 只 存 储 服 务 I 端 P ， 客 户 端 I P I ， 服 务 端 端 口 ， 以 及 客 户 端 发 起 的 连 接 数 量 。 ） 处 理 后 数 据 库 中 存 放 内 容 如 下 ： 0 x 0 4 : 结 束 语 结 束 语 由 于 ， 很 多 东 西 都 是 第 一 次 使 用 ， 需 要 一 边 查 找 文 档 ， 一 边 尝 试 着 编 写 ， 最 后 勉 强 把 自 己 想 要 的 功 能 实 现 了 。 所 以 ， 程 序 的 代 码 质 量 不 是 很 高 ， 有 些 地 方 也 会 比 较 混 乱 。 实 际 使 用 测 试 过 程 中 ， 如 果 一 个 i p 的 连 接 数 量 太 多 ， 最 后 生 成 的 拓 扑 图 基 本 没 办 法 看 了 ， 之 后 我 会 试 着 看 看 还 有 没 有 更 好 生 成 拓 扑 图 的 方 案 改 进 一 下 。 对 于 太 大 的 网 络 ， 可 能 只 能 作 为 一 个 网 络 连 接 存 储 的 功 能 。 有 时 间 的 话 ， 还 想 重 造 一 个 L o g o n T r a c e r 的 轮 子 ， 侧 重 点 可 能 更 多 在 于 用 户 和 主 机 的 定 位 。 代 码 地 址 ： h t t p s : / / g i t h u b . c o m / R e l e a s e l 0 c k / N e t T r a c e r 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / v o n a h i s e c / l e p r e c h a u n h t t p s : / / g i t h u b . c o m / J P C E R T C C / L o g o n T r a c e r h t t p s : / / g i t h u b . c o m / a w a l t e r s c h u l z e / g o g r a p h v i z h t t p s : / / v i s j s . o r g / h t t p s : / / g i t h u b . c o m / g i n - g o n i c / g i n * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： r e l e a s e l 0 c k ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理