设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [15380] 2020-05-16_一款针对红队设计的Payload共享托管 ...
返回列表 发新帖
查看: 1|回复: 0

[15380] 2020-05-16_一款针对红队设计的Payload共享托管服务

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-05-16_一款针对红队设计的Payload共享托管服务 一 款 针 对 红 队 设 计 的 P a y l o a d 共 享 托 管 服 务 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 5 - 1 6 p w n d r o p p w n d r o p 是 一 款 支 持 自 主 部 署 的 文 件 托 管 服 务 ， 在 是 一 款 支 持 自 主 部 署 的 文 件 托 管 服 务 ， 在 p w n d r o p 的 帮 助 下 ， 红 队 研 究 人 员 将 能 够 通 过 的 帮 助 下 ， 红 队 研 究 人 员 将 能 够 通 过 H T T P 、 、 H T T P S 或 或 W e b D A V 来 发 送 、 上 传 或 共 享 来 发 送 、 上 传 或 共 享 P a y l o a d 以 及 各 种 机 密 文 件 。 以 及 各 种 机 密 文 件 。 如 果 你 需 要 快 速 地 去 设 置 一 台 N g i n x 或 A p a c h e   W e b 服 务 器 来 托 管 自 己 的 机 密 文 件 ， 并 且 不 想 去 做 复 杂 的 环 境 搭 建 / 配 置 的 话 ， 那 么 p w n d r o p 绝 对 能 够 满 足 你 的 需 求 。 p w n d r o p 功 能 功 能 1 、 使 用 我 们 自 己 的 私 人 V P S 并 通 过 拖 拽 来 上 传 或 共 享 多 个 机 密 文 件 ； 2 、 简 单 操 作 即 可 设 置 目 标 文 件 是 否 可 下 载 ； 3 、 为 共 享 文 件 设 置 自 定 义 下 载 U R L ， 而 不 需 要 修 改 / 暴 露 目 录 结 构 ； 4 、 可 设 置 f a c a d e 虚 拟 文 件 ， 而 无 需 提 供 原 始 文 件 下 载 ； 5 、 设 置 自 动 重 定 向 以 隐 藏 共 享 连 接 中 的 文 件 扩 展 名 ； 6 、 更 改 托 管 文 件 的 M I M E 类 型 ， 以 更 改 单 击 下 载 链 接 时 浏 览 器 的 行 为 ； 7 、 通 过 H T T P 、 H T T P S 和 W e b D A V 托 管 文 件 ； 8 、 使 用 B a s h   o n e l i n e r 安 装 和 设 置 所 有 内 容 ； 9 、 将 p w n d r o p 设 置 为 域 名 服 务 器 ， 可 向 任 何 子 域 名 响 应 有 效 的 D N S   A 记 录 ； 1 0 、 使 用 自 定 义 秘 密 U R L 路 径 保 护 后 台 管 理 系 统 的 安 全 ， 并 使 用 用 户 名 和 密 码 进 行 登 录 ； 1 1 、 无 需 担 心 H T T P S 证 书 ， 因 为 p w n d r o p 会 帮 我 们 在 后 * * 成 所 有 配 置 及 续 订 操 作 ； 该 工 具 的 主 要 功 能 就 是 以 最 简 单 最 便 捷 的 方 式 帮 助 我 们 完 成 文 件 的 共 享 ， 并 给 红 队 安 全 研 究 人 员 提 供 额 外 的 辅 助 性 功 能 。 p w n d r o p 的 前 端 基 于 纯 V u e . j s   +   B o o t s t r a p 开 发 ， 并 且 不 需 要 任 何 n p m 或 w e b p a c k 依 赖 。 p w n d r o p 后 台 提 供 了 R E S T   A P I 接 口 ， 并 整 合 了 本 地 数 据 库 ， 后 台 由 G o 语 言 程 序 驱 动 。 更 多 功 能 介 绍 ， 请 参 考 p w n d r o p 的 官 方 手 册 ： 【 阅 读 原 文 获 取 】 【 阅 读 原 文 获 取 】 。 工 具 依 赖 工 具 依 赖 搭 建 一 台 自 己 的 V P S 服 务 器 ， 注 册 一 个 新 的 域 名 ， 然 后 将 域 名 的 D N S   A 记 录 指 向 你 V P S 服 务 器 的 I P 地 址 。 或 者 ， 你 也 可 以 注 册 一 个 域 名 ， 然 后 让 其 n s 1 和 n s 2 域 名 服 务 器 指 向 p w n d r o p 实 例 的 I P 地 址 。 服 务 器 至 少 要 求 5 1 2 M B 的 内 存 R A M 。 如 果 你 不 想 注 册 域 名 ， 你 也 可 以 设 置 一 个 本 地 实 例 ， 但 此 时 你 将 无 法 自 动 生 成 H T T P S 证 书 。 工 具 安 装 工 具 安 装 搜 先 ， 请 确 保 在 尝 试 安 装 p w n d r o p 之 前 没 有 D N S 或 H T T P ( S ) 服 务 器 正 处 于 运 行 状 态 。 O n e l i n e r 我 个 人 不 建 议 大 家 使 用 O n e l i n e r ， 但 如 果 你 一 定 要 的 话 ： 上 述 命 令 将 会 下 载 最 新 版 本 的 A M D 6 4 发 布 代 码 ， 并 安 装 一 个 运 行 在 后 台 的 守 护 进 程 。 包 安 装 包 安 装 首 先 你 需 要 从 p w n d r o p 的 G i t H u b   R e l e a s e 页 面 下 载 最 新 版 本 的 代 码 包 ， 或 使 用 下 列 命 令 将 项 目 源 码 客 隆 至 本 地 ： c u r l   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / k g r e t z k y / p w n d r o p / m a s t e r / i n s t a l l _ l i n u x . s h   |   s u d o   b a s h g i t   c l o n e   h t t p s : / / g i t h u b . c o m / k g r e t z k y / p w n d r o p . g i t
然 后 运 行 下 列 命 令 ： 源 码 安 装 首 先 ， 确 保 你 的 设 备 上 已 搭 建 好 G o   v 1 . 1 3 + 环 境 ， 然 后 运 行 下 列 命 令 ： 快 速 使 用 确 保 p w n d r o p 已 处 于 运 行 状 态 。 1 、 访 问 秘 密 U R L 地 址 并 授 权 浏 览 器 访 问 ： h t t p s : / / y o u r d o m a i n . c o m / p w n d r o p ； （ 这 是 一 个 默 认 地 址 ， 确 保 之 后 使 用 秘 密 路 径 ） 2 、 在 浏 览 器 中 访 问 管 理 后 台 的 U R L 路 径 ： h t t p s : / / y o u r d o m a i n . c o m / ； （ 授 权 浏 览 器 之 后 ， 你 将 能 访 问 后 台 管 理 登 录 页 面 ） 3 、 创 建 一 个 管 理 员 账 号 并 登 录 ； 4 、 点 击 左 上 角 配 置 按 钮 ， 修 改 后 台 路 径 地 址 ； 从 命 令 行 运 行 从 命 令 行 运 行 如 果 你 没 有 将 p w n d r o p 以 守 护 进 程 的 方 式 安 装 ， 那 么 你 仍 可 以 通 过 命 令 行 来 使 用 p w n d r o p 。 工 具 配 置 首 次 启 动 ， p w n d r o p 将 会 创 建 一 个 名 为 p w n d r o p . i n i 的 新 配 置 文 件 ， 之 后 你 可 以 根 据 自 己 的 需 要 来 对 其 进 行 修 改 。 下 面 给 出 的 是 一 份 样 本 配 置 文 件 ： 工 具 使 用 演 示 项 目 地 址 项 目 地 址 p w n d r o p ： 【 【 阅 读 原 文 获 取 阅 读 原 文 获 取 】 】 *   参 考 来 源 ： 参 考 来 源 ： k g r e t z k y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 t a r   z x v f   p w n d r o p - l i n u x - a m d 6 4 . t a r . g z . / p w n d r o p   s t o p . / p w n d r o p   i n s t a l l . / p w n d r o p   s t a r t . / p w n d r o p   s t a t u s g i t   c l o n e h t t p s : / / g i t h u b . c o m / k g r e t z k y / p w n d r o p c d   p w n d r o p m a k e m a k e   i n s t a l l u s a g e :   p w n d r o p   [ s t a r t | s t o p | i n s t a l l | r e m o v e | s t a t u s ]   [ - c o n f i g   < c o n f i g _ p a t h > ]   [ - d e b u g ]   [ - n o - a u t o c e r t ]   [ - n o - d n s ]   [ - h ] d a e m o n   m a n a g e m e n t : s t a r t   :   s t a r t   t h e   d a e m o n s t o p   :   s t o p   t h e   d a e m o n i n s t a l l   :   [ p w n d r o p ] l i s t e n _ i p   =   " 1 9 0 . 3 3 . 8 6 . 2 2 "   #   t h e   e x t e r n a l   I P   o f   y o u r   p w n d r o p   i n s t a n c e   ( m u s t   b e   s e t   i f   y o u   w a n t   t o   u s e   t h e   n a m e s e r v e r   f e a t u r e ) h t t p _ p o r t   =   8 0   #   l i s t e n i n g   p o r t   f o r   H T T P   a n d   W e b D A V h t t p s _ p o r t   =   4 4 3   #   l i s t e n i n g   p o r t   f o r   H T T P S d a t a _ d i r   =   " . / d a t a "   #   d i r e c t o r y   p a t h   w h e r e   d a t a   s t o r a g e   w i l l   r e s i d e   ( r e l a t i v e   p a t h s   a r e   f r o m   e x e c u t a b l e   d i r e c t o r y   p a t h ) a d m i n _ d i r   =   " . / a d m i n "   #   d i r e c t o r y   p a t h   w h e r e   t h e   a d m i n   p a n e l   f i l e s   r e s i d e   ( r e l a t i v e   p a t h s   a r e   f r o m   e x e c u t a b l e   d i r e c t o r y   p a t h ) [ s e t u p ]   #   o p t i o n a l :   p u t   i n   i f   y o u   w a n t   t o   p r e - c o n f i g u r e   p w n d r o p   ( s e c t i o n   w i l l   b e   d e l e t e d   f r o m   t h e   c o n f i g   f i l e   o n   f i r s t   r u n ) u s e r n a m e   =   " a d m i n "   #   u s e r n a m e   o f   t h e   a d m i n   a c c o u n t p a s s w o r d   =   " s e c r e t p a s s w o r d "   #   p a s s w o r d   o f   t h e   a d m i n   a c c o u n t r e d i r e c t _ u r l   =   " h t t p s : / / w w w . s o m e d o m a i n . c o m "   #   U R L   t o   w h i c h   v i s i t o r s   w i l l   b e   r e d i r e c t e d   t o   i f   t h e y   s u p p l y   a   p a t h ,   w h i c h   d o e s n ' t   p o i n t   t o   a n y   s h a r e d   f i l e   ( p u t   b l a n k   i f   y o u   w a n t   t o   r e t u r n   4 0 4 ) s e c r e t _ p a t h   =   " / p w n d r o p "   #   s e c r e t   U R L   p a t h ,   w h i c h   u p o n   v i s i t i n g   w i l l   a l l o w   y o u r   b r o w s e r   t o   a c c e s s   t h e   l o g i n   p a g e   o f   t h e   a d m i n   p a n e l   ( m a k e   s u r e   t o   c h a n g e   t h e   d e f a u l t   v a l u e )
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:09 , Processed in 0.380889 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表