红蓝对抗快速搭建基础设施平台

工具介绍

文件目录功能frp模块cs服务开启(打了xss补丁，https://github.com/burpheart/CVE-2022-39197-patch)ldap服务

该系统目前只支持linux部署且是vps服务器，要有公网ip，特殊情况除外。

git clone https://github.com/SiJiDo/X.gitcd Xpip3 install -r requirements.txtnohup python3 run.py &

启动端口为50111，可以在run.py里面修改

if __name__ == "__main__":    app.run(debug=False, port=50111, host="0.0.0.0")

平台登录

初始化管理员账号密码 admin/admin

添加用户

fileweb平台

CS平台

https://github.com/wikiZ/service_cobaltstrike

注意这里客户端需要开启fileweb服务，才能进行下载。

jndi工具

https://github.com/WhiteHSBG/JNDIExploit

这个工具方便了很多漏洞利用时的操作，因此将其集成与此，下面命令参考中的ip和端口和根据当前部署环境和开启端口自动变化，直接复制就可以了

frp模块

frp模块开启后，可视化界面web的端口是server的端口号+50，开启web服务主要是来检查是否成功反链回来。

注意: 重启会导致之前的连接失效

本来X这个平台我是想写EXP利用平台的，集合免杀，一键代理隧道，支持EXP高度扩展功能，目前的功能其实是这个想法的一小部分，但是一直没有时间和没有构思明白，有空的时候再完善吧。

腰斩的内容orz（大家可以自己进行二开）。