搜索

[16593] 2021-03-25_Teatime：一款针对区块链节点的RPC渗透框架

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-25_Teatime：一款针对区块链节点的RPC渗透框架 T e a t i m e ： 一 款 针 对 区 块 链 节 点 的 R P C 渗 透 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 2 5 关 于 关 于 T e a t i m e T e a t i m e 是 一 款 R P C 渗 透 框 架 ， 旨 在 帮 助 广 大 研 究 人 员 扫 描 和 发 现 区 块 链 节 点 中 的 错 误 配 置 。 T e a t i m e 支 持 检 测 各 种 各 样 的 问 题 ， 从 信 息 泄 露 到 开 放 账 号 ， 再 到 配 置 篡 改 ， 功 能 非 常 的 强 大 。 T e a t i m e 的 目 标 是 帮 助 我 们 扫 描 存 在 安 全 漏 洞 的 节 点 ， 并 将 常 见 漏 洞 所 导 致 的 基 于 节 点 的 攻 击 风 险 降 至 最 低 。 T e a t i m e 使 用 基 于 插 件 的 体 系 结 构 ， 因 此 广 大 研 究 人 员 可 以 轻 松 使 用 自 己 的 检 查 扩 展 库 。 请 注 意 ， 本 项 目 目 前 仅 是 一 个 概 念 验 证 P o C ， 文 档 还 不 够 丰 富 ， 不 过 之 后 开 发 人 员 将 会 继 续 完 善 。 工 具 安 装 工 具 安 装 T e a t i m e 基 于 P y t h o n   3 . 6 开 发 ， 因 此 广 大 用 户 需 要 先 在 自 己 的 设 备 上 安 装 并 配 置 好 P y t h o n   v 3 . 6 + 环 境 。 首 先 ， 我 们 需 要 使 用 下 列 命 令 来 安 装 T e a t i m e ： 或 者 说 ， 我 们 也 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 然 后 再 运 行 安 装 命 令 ： 当 然 了 ， 我 们 也 可 以 通 过 P y t h o n   的 s e t u p t o o l s 来 安 装 T e a t i m e ： 工 具 使 用 样 例 工 具 使 用 样 例 $   p i p 3   i n s t a l l   t e a t i m e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d m u h s / t e a t i m e . g i t $   p i p 3   i n s t a l l $   p y t h o n 3   s e t u p . p y   i n s t a l l
首 先 ， 我 们 需 要 实 例 化 一 个 S c a n n e r 类 ， 然 后 传 入 目 标 I P 、 端 口 、 节 点 类 型 和 初 始 化 插 件 列 表 。 大 家 可 以 以 下 列 代 码 样 例 作 为 参 考 ， 来 检 测 目 标 节 点 ： 具 体 可 以 参 考 本 项 目 目 录 下 e x a m p l e s 目 录 中 的 更 多 工 具 示 例 。 T e a t i m e 是 完 全 类 型 化 的 ， 因 此 如 果 您 不 喜 欢 阅 读 文 档 ， 也 可 以 在 I D E 中 自 由 探 索 选 项 。 继 续 开 发 继 续 开 发 T e a t i m e 之 后 的 开 发 方 向 目 前 仍 未 确 定 ， 不 过 我 们 更 偏 向 于 添 加 比 R P C 接 口 更 广 泛 的 检 查 支 持 ， 特 别 是 针 对 以 下 技 术 ： E t h e r e u m   2 . 0 f r o m   t e a t i m e . s c a n n e r   i m p o r t   S c a n n e r f r o m   t e a t i m e . p l u g i n s . c o n t e x t   i m p o r t   N o d e T y p e f r o m   t e a t i m e . p l u g i n s . e t h 1   i m p o r t   N o d e S y n c ,   M i n i n g S t a t u s T A R G E T _ I P   =   " 1 2 7 . 0 . 0 . 1 " T A R G E T _ P O R T   =   8 5 4 5 I N F U R A _ U R L   =   " I n f u r a   A P I   E n d p o i n t " d e f   g e t _ s c a n n e r ( ) :         r e t u r n   S c a n n e r (                 i p = T A R G E T _ I P ,                 p o r t = T A R G E T _ P O R T ,                 n o d e _ t y p e = N o d e T y p e . G E T H ,                 p l u g i n s = [                         N o d e S y n c ( i n f u r a _ u r l = I N F U R A _ U R L ,   b l o c k _ t h r e s h o l d = 1 0 ) ,                         M i n i n g S t a t u s ( s h o u l d _ m i n e = F a l s e )                 ]         ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         s c a n n e r   =   g e t _ s c a n n e r ( )         r e p o r t   =   s c a n n e r . r u n ( ) p r i n t ( r e p o r t . t o _ d i c t ( ) )
F i l e c o i n I P F S 项 目 地 址 项 目 地 址 T e a t i m e ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理