搜索

[16995] 2021-07-06_如何使用Interactsh收集和分析服务器和客户端代码

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2021-07-06_如何使用Interactsh收集和分析服务器和客户端代码 如 何 使 用 I n t e r a c t s h 收 集 和 分 析 服 务 器 和 客 户 端 代 码 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 7 - 0 6 关 于 关 于 I n t e r a c t s h I n t e r a c t s h 是 一 款 功 能 强 大 的 代 码 数 据 提 取 开 源 解 决 方 案 ， 该 工 具 可 以 收 集 和 分 析 服 务 器 端 和 客 户 端 代 码 ， 并 检 测 能 够 实 现 外 部 交 互 的 安 全 漏 洞 ， 比 如 说 S Q L 盲 注 、 C M D 盲 注 和 S S R F 等 漏 洞 。 功 能 介 绍 功 能 介 绍 支 持 D N S 、 H T T P 、 S M T P 交 互 ； 支 持 C L I 客 户 端 、 W e b 仪 表 盘 ； A E W S 加 密 （ 无 记 录 ） ； 支 持 自 动 化 A C M E ； S E L F 托 管 版 本 支 持 ； 点 击 【 h t t p s : / / i n t e r a c t . p r o j e c t d i s c o v e r y . i o / # / 】 可 以 查 看 该 服 务 的 线 上 托 管 实 例 ， 并 且 提 供 了 可 用 的 W e b   U I 。 注 意 ： 线 上 托 管 版 本 不 会 在 本 地 存 储 任 何 内 容 ， 重 启 服 务 器 或 服 务 器 更 新 可 能 会 导 致 之 前 的 数 据 丢 失 。 安 装 安 装 I n t e r a c t s h 客 户 端 客 户 端 I n t e r a c t s h 客 户 端 要 求 本 地 安 装 并 配 置 好 G o   v 1 . 1 5 + 版 本 环 境 ， 接 下 来 运 行 下 列 命 令 获 取 项 目 源 码 即 可 ： 工 具 使 用 工 具 使 用 上 述 命 令 将 会 显 示 下 列 工 具 帮 助 信 息 ： ▶   G O 1 1 1 M O D U L E = o n   g o   g e t   - v   g i t h u b . c o m / p r o j e c t d i s c o v e r y / i n t e r a c t s h / c m d / i n t e r a c t s h - c l i e n t i n t e r a c t s h - c l i e n t   - h
运 行 运 行 I n t e r a c t s h 客 户 端 客 户 端 下 列 命 令 将 生 成 一 个 单 独 的 U R L ， 可 以 用 来 实 现 交 互 通 信 ： ▶   i n t e r a c t s h - c l i e n t         _               _ _                                               _ _               _ _       ( _ ) _ _ _     /   / _ _ _ _     _ _ _ _ _ _ _ _ _   _ _ _ _ _ _ /   / _ _ _ _ _ _ /   / _     /   /   _ _   /   _ _ /   _   /   _ _ _ /   _ _   ' /   _ _ _ /   _ _ /   _ _ _ /   _ _     /   /   /   /   /   / _ /     _ _ /   /     /   / _ /   /   / _ _ /   / _ ( _ _     )   /   /   / / _ / _ /   / _ / _ _ / _ _ _ / _ /       _ _ , _ / _ _ _ / _ _ / _ _ _ _ / _ /   / _ /   v 0 . 0 . 1 p r o j e c t d i s c o v e r y . i o [ I N F ]   L i s t i n g   1   U R L   f o r   O O B   T e s t i n g [ I N F ]   c 2 3 b 2 l a 0 k l 1 k r j c r d j 1 0 c n d m n i o y y y y y n . i n t e r a c t . s h [ c 2 3 b 2 l a 0 k l 1 k r j c r d j 1 0 c n d m n i o y y y y y n ]   R e c e i v e d   D N S   i n t e r a c t i o n   ( A )   f r o m   1 7 2 . 2 5 3 . 2 2 6 . 1 0 0   a t   2 0 2 1 - 2 6 - 2 6   1 2 : 2 6
向 向 D i s c o r d 、 、 S l a c k 、 、 T e l e g r a m 发 送 通 知 消 息 发 送 通 知 消 息 部 署 自 托 管 实 例 部 署 自 托 管 实 例 安 装 并 配 置 好 一 台 D e b i a n 服 务 器 ， 并 设 置 好 自 己 的 域 名 服 务 器 。 导 航 至   “ h t t p s : / / d c c . g o d a d d y . c o m / m a n a g e / { { d o m a i n } } / d n s / h o s t s ” ， 并 将 n s 1 和 n s 2 设 置 为 主 机 名 ， 并 配 置 好 服 务 器 的 I P 地 址 。 导 航 至   “ h t t p s : / / d n s . g o d a d d y . c o m / { { d o m a i n } } / n a m e s e r v e r s ” ， 添 加 { { d o m a i n } } 和 n s 2 . { { d o m a i n } } 为 域 名 服 务 器 。 在 服 务 器 端 安 装 i n t e r a c t s h - s e r v e r ： 开 启 i n t e r a c t s h - s e r v e r ， 确 保 在 后 台 持 续 运 行 ： 为 I n t e r a c t s h 服 务 安 装 i n t e r a c t s h - c l i e n t ： 使 用 自 托 管 域 名 运 行 i n t e r a c t s h - c l i e n t ： 项 目 地 址 项 目 地 址 [ c 2 3 b 2 l a 0 k l 1 k r j c r d j 1 0 c n d m n i o y y y y y n ]   R e c e i v e d   D N S   i n t e r a c t i o n   ( A A A A )   f r o m   3 2 . 3 . 3 4 . 1 2 9   a t   2 0 2 1 - 2 6 - 2 6   1 2 : 2 6 [ c 2 3 b 2 l a 0 k l 1 k r j c r d j 1 0 c n d m n i o y y y y y n ]   R e c e i v e d   H T T P   i n t e r a c t i o n   f r o m   4 3 . 2 2 . 2 2 . 5 0   a t   2 0 2 1 - 2 6 - 2 6   1 2 : 2 6 [ c 2 3 b 2 l a 0 k l 1 k r j c r d j 1 0 c n d m n i o y y y y y n ]   R e c e i v e d   D N S   i n t e r a c t i o n   ( M X )   f r o m   4 3 . 3 . 1 9 2 . 3   a t   2 0 2 1 - 2 6 - 2 6   1 2 : 2 6 [ c 2 3 b 2 l a 0 k l 1 k r j c r d j 1 0 c n d m n i o y y y y y n ]   R e c e i v e d   D N S   i n t e r a c t i o n   ( T X T )   f r o m   7 4 . 3 2 . 1 8 3 . 1 3 5   a t   2 0 2 1 - 2 6 - 2 6   1 2 : 2 6 [ c 2 3 b 2 l a 0 k l 1 k r j c r d j 1 0 c n d m n i o y y y y y n ]   R e c e i v e d   S M T P   i n t e r a c t i o n   f r o m   3 2 . 8 5 . 1 6 6 . 5 0   a t   2 0 2 1 - 2 6 - 2 6   1 2 : 2 6 ▶   i n t e r a c t s h - c l i e n t   |   n o t i f y G O 1 1 1 M O D U L E = o n   g o   g e t   - v   g i t h u b . c o m / p r o j e c t d i s c o v e r y / i n t e r a c t s h / c m d / i n t e r a c t s h - s e r v e r i n t e r a c t s h - s e r v e r   - d o m a i n   { { D o m a i n } }   - h o s t m a s t e r   a d m i n @ { { D o m a i n } }   - i p   { { S e r v e r _ I P } } i n t e r a c t s h - s e r v e r   - d o m a i n   e x a m p l e . c o m   - h o s t m a s t e r   a d m i n @ e x a m p l e . c o m   - i p   X X . X X . X X . X X G O 1 1 1 M O D U L E = o n   g o   g e t   - v   g i t h u b . c o m / p r o j e c t d i s c o v e r y / i n t e r a c t s h / c m d / i n t e r a c t s h - c l i e n t i n t e r a c t s h - c l i e n t   - u r l   h t t p s : / / e x a m p l e . c o m
I n t e r a c t s h ： 【 点 击 底 部 阅 读 原 文 获 取 】 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理