搜索

[16006] 2020-10-24_手把手教你使用GitHubActions进行安全开发

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-24_手把手教你使用GitHubActions进行安全开发 手 把 手 教 你 使 用 G i t H u b   A c t i o n s 进 行 安 全 开 发 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 2 4 G i t H u b   A c t i o n s 介 绍 介 绍 G i t H u b   A c t i o n s 是 一 个 构 建 在 G i t H u b 中 的 C I / C D 管 道 ， 并 于 2 0 1 9 年 1 1 月 份 正 式 上 线 运 行 。 A c t i o n s 允 许 开 发 人 员 基 于 类 似 c h e c k - i n s 和 p u l l r e q u e s t 等 触 发 器 来 构 建 、 测 试 和 部 署 我 们 的 代 码 ， 并 自 动 化 实 现 产 品 工 作 流 。 在 这 篇 文 章 中 ， 我 们 将 教 会 大 家 如 何 使 用 A c t i o n s   A P I 来 下 载 并 执 行 C o b a l t   S t r i k e 中 的 工 具 组 件 ， 并 部 署 附 带 的 脚 本 ， 这 样 我 们 就 可 以 在 任 务 中 去 使 用 这 些 工 具 组 建 了 。 直 奔 主 题 直 奔 主 题 在 我 们 开 始 对 A P I 动 手 之 前 ， 我 们 先 来 快 速 回 顾 一 下 如 何 配 置 A c t i o n s 。 在 这 篇 文 章 中 ， 我 使 用 的 是 一 个 私 有 代 码 库 ， 其 中 包 含 了 大 量 常 用 工 具 ， 比 如 说 G h o s t P a c k 和 S h a r p H o u n d 。 这 里 我 已 经 创 建 好 了 一 个 G i t H u b 的 私 有 代 码 库 了 ， 并 将 这 些 工 具 以 子 模 块 的 形 式 添 加 了 进 去 ， 使 用 的 命 令 如 下 ： 添 加 好 之 后 ， 做 一 个 c o m m i t 然 后 p u s h ， 搞 定 ！ 这 些 子 模 块 会 相 应 的 代 码 库 版 本 进 行 映 射 连 接 ， 这 样 不 仅 方 便 我 们 进 行 后 续 的 工 具 版 本 更 新 ， 而 且 也 可 以 保 证 我 们 的 私 有 代 码 库 运 行 不 会 出 现 任 何 意 外 问 题 ： g i t   s u b m o d u l e   a d d   h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / S h a r p H o u n d 3 . g i t
接 下 来 ， 我 们 需 要 配 置 我 们 的 工 作 流 ， 这 一 步 需 要 在 “ A c t i o n s ” 标 签 页 中 进 行 配 置 ： 攻 击 性 开 发 攻 击 性 开 发 首 先 ， 在 如 下 图 所 示 的 G i t H u b   U I 界 面 中 ， 选 择 我 们 需 要 的 选 项 ， 并 创 建 一 个 y m l 脚 手 架 文 件 ： 在 这 里 ， 我 们 可 以 访 问 很 多 A c t i o n s 功 能 ， 我 们 可 以 在 这 里 整 合 我 们 的 工 作 流 。 在 这 篇 文 章 中 ， 我 们 只 会 使 用 一 些 比 较 简 单 的 东 西 ， 然 后 构 建 到 我 们 的 工 具 中 并 对 外 发 布 。 为 了 实 现 这 个 任 务 ， 我 们 需 要 检 查 我 们 的 代 码 库 ， 包 括 子 模 块 在 内 ， 然 后 恢 复 需 要 用 到 的 代 码 包 ， 并 以 发 布 模 式 执 行 M S B u i l d ： n a m e :   B u i l d o n :   [ p u s h ] j o b s :     b u i l d :         r u n s - o n :   w i n d o w s - l a t e s t         s t e p s :             -   u s e s :   a c t i o n s / c h e c k o u t @ v 2             -   u s e s :   a c t i o n s / c h e c k o u t @ v 2             -   n a m e :   C h e c k o u t   s u b m o d u l e s                 s h e l l :   b a s h
在 这 里 ， 每 一 个 B u i l d 都 运 行 在 一 个 临 时 容 器 上 ， 这 些 容 器 具 备 了 运 行 g i t 命 令 和 执 行 B u i l d 所 需 的 工 具 链 。 针 对 这 个 B u i l d ， 我 们 的 目 标 是 . N E T 代 码 ， 因 此 我 们 使 用 了 一 个 W i n d o w s 容 器 。 第 一 步 ， 我 们 要 检 查 我 们 的 代 码 库 ， 然 后 恢 复 我 们 的 子 模 块 。 这 里 的 命 令 稍 微 有 点 复 杂 ， 简 单 说 来 就 是 我 们 需 要 进 入 一 个 s h e l l ， 然 后 直 接 运 行 g i t 命 令 。 在 这 里 ， 我 们 可 以 获 取 到 一 个 s e t u o - n u g e t   A c t i o n ， 它 将 允 许 我 们 针 对 S h a r p H o u n d 3 来 运 行 n u g e t 指 令 ， 这 个 命 令 可 以 获 取 构 建 S h a r p H o u n d 所 需 的 依 赖 组 件 。 接 下 来 ， 我 们 就 可 以 通 过 s h e l l 来 调 用 M S B u i l d ， 将 路 径 传 递 给 S h a r p H o u n d 的 c s p r o j 文 件 并 指 定 一 个 发 布 版 本 。 M S B u i l d 运 行 之 后 ， 将 会 在 我 们 容 器 的 磁 盘 空 间 生 成 一 个 已 编 译 好 的 E X E 文 件 。 为 了 访 问 我 们 已 编 译 好 的 工 具 ， 我 们 首 先 需 要 上 传 工 具 ， 这 样 才 能 通 过 A c t i o n s   A P I 和 G i t H u b   U I 界 面 来 访 问 和 使 用 。 如 果 不 上 传 的 话 ， 这 些 工 具 将 会 随 着 构 建 容 器 的 销 毁 而 销 毁 。 针 对 我 们 的 每 一 个 工 具 ， 都 进 行 相 应 的 构 建 ， 这 样 就 可 以 得 到 一 个 包 含 所 有 工 具 组 件 的 工 具 列 表 了 。                 r u n :   |                     #   I f   y o u r   s u b m o d u l e s   a r e   c o n f i g u r e d   t o   u s e   S S H   i n s t e a d   o f   H T T P S   p l e a s e   u n c o m m e n t   t h e   f o l l o w i n g   l i n e                     #   g i t   c o n f i g   - - g l o b a l   u r l . " h t t p s : / / g i t h u b . c o m / " . i n s t e a d O f   " g i t @ g i t h u b . c o m : "                     a u t h _ h e a d e r = " $ ( g i t   c o n f i g   - - l o c a l   - - g e t   h t t p . h t t p s : / / g i t h u b . c o m / . e x t r a h e a d e r ) "                     g i t   s u b m o d u l e   s y n c   - - r e c u r s i v e                     g i t   - c   " h t t p . e x t r a h e a d e r = $ a u t h _ h e a d e r "   - c   p r o t o c o l . v e r s i o n = 2   s u b m o d u l e   u p d a t e   - - i n i t   - - f o r c e   - - r e c u r s i v e   - - d e p t h = 1 -   n a m e :   S e t u p   N u g e t . e x e                 u s e s :   w a r r e n b u c k l e y / S e t u p - N u g e t @ v 1             -   n a m e :   N u g e t   R e s t o r e                 r u n :   n u g e t   r e s t o r e   $ E n v : G I T H U B _ W O R K S P A C E S h a r p H o u n d 3 S h a r p H o u n d 3 . s l n             -   n a m e :   B u i l d   S h a r p H o u n d 3                 r u n :   |                     c d   " C : P r o g r a m   F i l e s   ( x 8 6 ) M i c r o s o f t   V i s u a l   S t u d i o 2 0 1 9 E n t e r p r i s e M S B u i l d C u r r e n t B i n "                     . M S B u i l d . e x e   $ E n v : G I T H U B _ W O R K S P A C E S h a r p H o u n d 3 S h a r p H o u n d 3 S h a r p H o u n d 3 . c s p r o j   / p r o p e r t y : C o n f i g u r a t i o n = R e l e a s e             -   u s e s :   a c t i o n s / u p l o a d - a r t i f a c t @ m a s t e r                 w i t h :                     n a m e :   S h a r p H o u n d 3                     p a t h :   S h a r p H o u n d 3 S h a r p H o u n d 3 b i n R e l e a s e S h a r p H o u n d . e x e
配 置 完 成 后 ， 我 们 就 可 以 开 始 研 究 A P I 了 。 为 了 访 问 A P I ， 我 们 还 需 要 准 备 好 一 个 凭 证 。 G i t H u b 提 供 了 大 量 认 证 方 法 ， 但 好 像 只 有 P e r s o n a l   A c c e s s   T o k e n s （ P A T ） 符 合 我 们 的 需 求 ， 因 此 这 里 我 们 选 择 使 用 一 个 P A T 来 代 替 密 码 。 令 牌 创 建 成 功 后 ， 我 们 就 可 以 通 过 c U R L 来 发 送 A P I 请 求 了 ： 该 请 求 将 返 回 我 们 代 码 库 中 可 用 工 具 组 件 的 详 细 信 息 ： c u r l   - u   t w o 0 6 : T r y H a r d e r   ‘ h t t p s : / / a p i . g i t h u b . c o m / r e p o s / t w o 0 6 / r e d t e a m - t o o l i n g / a c t i o n s / a r t i f a c t s ’
关 于 如 何 编 写 攻 击 脚 本 的 问 题 ， 我 在 此 就 不 进 行 赘 述 了 ， 感 兴 趣 的 同 学 可 以 阅 读 这 篇 【 文 档 】 了 解 更 多 详 情 。 重 要 的 地 方 在 于 ， 我 们 如 何 使 用 E x e c 方 法 来 调 用 G i t H u b   A P I ， 比 如 说 这 样 ： 在 这 里 ， 我 们 可 以 传 递 用 户 名 、 访 问 令 牌 和 构 建 的 U R L ， 然 后 读 取 数 据 并 将 其 返 回 进 行 后 续 处 理 。 至 此 ， 我 们 就 可 以 访 问 C o b a l t   S t r i k e 中 的 大 量 工 具 组 件 了 ： 通 过 使 用 工 具 组 件 名 称 ， 我 们 可 以 查 询 下 载 U R L 并 获 取 包 含 了 工 具 组 件 的 Z I P 文 件 。 接 下 来 ， 我 们 就 可 以 提 取 文 档 并 使 用 E x e c u t e - A s s e m b l y 命 令 来 执 行 工 具 了 ： 其 他 资 源 其 他 资 源 G i t H u b   A c t i o n s 官 网 ： h t t p s : / / g i t h u b . c o m / f e a t u r e s / a c t i o n s P A T 令 牌 ： h t t p s : / / h e l p . g i t h u b . c o m / e n / g i t h u b / a u t h e n t i c a t i n g - t o - g i t h u b / c r e a t i n g - a - p e r s o n a l - a c c e s s - t o k e n - f o r - t h e - c o m m a n d - l i n e 攻 击 脚 本 文 档 ： s u b   m a k e _ A P I _ r e q u e s t {         $ c m d   =   @ ( ' c u r l ' ,   ' - u   '   .   $ u s e r n a m e   .   ' : '   .   $ a c c e s s _ t o k e n ,   $ a p i _ u r l   .   $ r e p o _ u r l   .   $ e n d p o i n t ) ;         $ c u r l _ c o m m a n d   =   e x e c ( $ c m d ) ;         $ d a t a   =   r e a d A l l ( $ c u r l _ c o m m a n d ) ;         c l o s e f ( $ c u r l _ c o m m a n d ) ;         r e t u r n   $ d a t a ; }
h t t p s : / / w w w . c o b a l t s t r i k e . c o m / a g g r e s s o r - s c r i p t / i n d e x . h t m l 攻 击 脚 本 获 取 ： h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / E x e c u t e - G i t h u b A s s e m b l y - A g g r e s s o r / 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理