搜索

[16148] 2020-11-29_如何使用SSJ将你的Linux打造成渗透测试和取证设备

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2020-11-29_如何使用SSJ将你的Linux打造成渗透测试和取证设备 如 何 使 用 S S J 将 你 的 L i n u x 打 造 成 渗 透 测 试 和 取 证 设 备 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 2 9 S S J S S J 是 一 个 功 能 强 大 的 脚 本 ， 这 个 脚 本 可 以 通 过 D o c k e r 来 将 你 每 天 使 用 的 L i n u x 发 行 版 系 统 （ 比 如 U b u n t u 和 D e b i a n 等 等 ） 打 造 成 一 个 安 装 了 成 百 上 千 渗 透 测 试 和 安 全 取 证 工 具 的 工 具 箱 。 技 术 细 节 技 术 细 节 S S J 可 以 在 我 们 的 L i n u x 发 行 版 系 统 上 安 装 一 个 使 用 K a l i   L i n u x 作 为 基 础 系 统 镜 像 的 D o c k e r 镜 像 。 这 个 镜 像 使 用 的 是 k a l i . d o w n l o a d / k a l i 和 k a l i - l a s t - s n a p s h o t 分 支 。 我 们 可 以 通 过 使 用 — p r i v i l e g e d 容 器 功 能 来 在 主 机 L i n u x 发 行 版 上 添 加 对 x h o s t 的 通 用 访 问 控 制 支 持 ， 然 后 在 主 机 系 统 上 运 行 B u r p S u i t e 、 W i r e S h a r k 和 E t t e r c a p 之 类 的 G U I 应 用 程 序 。 该 脚 本 将 帮 助 我 们 创 建 一 个 . d e s k t o p 文 件 作 为 应 用 程 序 启 动 器 ， 然 后 帮 助 我 们 初 始 化 D o c k e r 运 行 命 令 并 启 动 容 器 。 所 以 ， 我 们 唯 一 需 要 做 的 事 情 ， 就 是 在 应 用 程 序 菜 单 中 点 击 并 启 动 S S J ， 此 时 将 会 弹 出 一 个 命 令 行 终 端 窗 口 ， 里 面 将 包 含 我 们 所 需 的 全 部 渗 透 测 试 和 安 全 取 证 工 具 。 在 这 里 ， 我 们 可 以 启 动 B u r p S u i t e 代 理 、 W i r e s h a r k 包 分 析 工 具 以 及 其 他 工 具 。 这 样 一 来 ， 只 需 一 个 终 端 窗 口 ， 我 们 便 能 够 在 L i n u x 发 行 版 访 问 和 使 用 K a l i   L i n u x 中 成 百 上 千 的 工 具 和 包 了 。 跟 虚 拟 机 不 同 的 是 ， 虚 拟 机 需 要 使 用 虚 拟 N A T 或 桥 接 的 形 式 来 使 用 主 机 操 作 系 统 的 网 络 连 接 ， 而 S S J 按 原 样 使 用 主 机 网 络 堆 栈 （ 使 用 — n e t = h o s t ） ， 这 意 味 着 S S J 容 器 将 可 以 作 为 主 机 L i n u x 发 行 版 直 接 访 问 所 有 网 络 接 口 ， 并 且 还 将 共 享 相 同 的 I P 地 址 。 工 具 依 赖 工 具 依 赖 网 络 连 接 ； 必 须 安 装 c u r l 、 w g e t 和 i p u t i l s - p i n g ； 必 须 安 装 D o c k e r ， 用 户 账 户 必 须 在 d o c k e r 组 中 ； 工 具 安 装 工 具 安 装
广 大 研 究 人 员 可 以 使 用 下 列 命 令 安 装 和 配 置 S S J ： 安 装 速 度 具 体 取 决 于 大 家 的 网 速 ， 该 命 令 将 会 从 D o c k e r   H u b 上 下 载 D o c k e r 镜 像 ， 大 小 约 为 4 G B 。 安 装 完 成 后 ， 别 忘 了 重 启 电 脑 。 工 具 使 用 工 具 使 用 当 前 版 本 的 S S J 已 在 U b u n t u   v 2 0 . 0 4 . 1   L T S （ G N O M E ） 和 L i n u x   M i n t   2 0   U l y a n a （ C i n n a m o n ） 上 进 行 了 测 试 。 访 问 你 L i n u x 发 行 版 系 统 中 的 应 用 程 序 菜 单 ， 找 到 S S J 。 启 动 S S J 。 此 时 ， 系 统 将 弹 出 一 个 t e r m i n a t o r 终 端 窗 口 。 我 们 可 以 通 过 输 入 对 应 的 包 名 ， 然 后 直 接 在 这 个 终 端 窗 口 中 启 动 任 意 命 令 。 比 如 说 ， 直 接 运 行 m s f c o n s o l e 、 b u r p s u i t e 和 w i r e s h a r k 等 等 。 我 们 可 以 直 接 在 容 器 中 的 / r o o t 目 录 下 存 储 任 意 文 件 ， 然 后 在 L i n u x 主 机 系 统 中 的 $ H O M E / . s s j 路 径 下 找 到 我 们 存 储 的 文 件 。 插 件 插 件 A d d   T o o l s ： 这 里 提 供 了 一 个 非 常 方 便 的 脚 本 来 帮 助 我 们 向 S S J 中 添 加 更 多 的 工 具 ； 更 新 更 新 由 于 S S J 使 用 的 是 K a l i   L i n u x 库 中 的 k a l i - l a s t - s n a p s h o t 分 支 ， 我 们 就 无 需 去 手 动 更 新 它 了 。 因 为 一 旦 K a l i   L i n u x 发 布 了 最 新 版 本 的 快 照 ， 我 们 的 也 会 自 动 更 新 。 不 过 ， 如 果 你 使 用 了 A d d   T o o l s 插 件 的 话 ， 我 们 就 需 要 重 新 运 行 一 下 安 装 命 令 以 及 a d d - t o o l s 脚 本 了 。 工 具 卸 载 工 具 卸 载 工 具 运 行 截 图 工 具 运 行 截 图 注 意 ： 下 列 截 图 中 现 实 的 x f c e 4 - t e r m i n a l 现 在 已 经 被 替 换 成 了 t e r m i n a t o r 。 c u r l   - s L   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / t h i r d b y t e / s s j / m a i n / i n s t a l l . s h   |   b a s h c u r l   - s L   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / t h i r d b y t e / s s j / m a i n / u n i n s t a l l . s h   |   b a s h s u d o   r m   - r f   $ H O M E / . s s j /



项 目 地 址 项 目 地 址 S S J ： h t t p s : / / g i t h u b . c o m / t h i r d b y t e / s s j 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理