美文网首页Web攻防
2023轻松打造自己的DnsLog平台

2023轻松打造自己的DnsLog平台

作者: book4yi | 来源:发表于2023-08-12 23:02 被阅读0次

0x01 前言:


A long long time ago,我就有搭建DnsLog平台的想法了,但一直被懒惰所拖累。最近发现BP的Collaborator模块实在是很难令人恭维,写的SSRF检测插件已然变成fw,遂打算搭建自己的DnsLog平台。

0x02 前期准备:


  • VPS:

建议申请海外的云服务器, 如果使用国内的服务器搭建网站需要备案,流程比较复杂。

  • 域名注册:

到NameSilo注册一个高匿域名,选个便宜即可,花费2美元左右

申请域名结束后,进入域名管理,配置NameServer,指向CloudFlare。在CloudFlare上分别申请两个DNS记录,NS记录代表子域名ns.xxxx.com的DNS服务器为log.xxxx.com,设置log.xxxx.com的A记录指向我们DNS服务器所在的地址。

0x03 Hyuga:


Hyuga是国内开发者开发的,有良好、简洁的WEB界面,支持DNS、HTTP、支持DNS重绑定、支持API,安装过程也很简单,支持实时信息推送和HTTPS请求,能满足大部分的需求。

编辑配置文件 config.toml ,修改dns 、github等,具体可以参考:https://github.com/ac0d3r/Hyuga/issues/32

[oob]
    [oob.dns]
        main = "ns.xxxx.com"
        ip = "x.x.x.x"
        ns = ["log.xxxx.com"]
    [oob.jndi]
        address = ":233"
        limit = 1000

[web]
    address = "localhost:8080"
    [web.github]
        client-id = "xxx"
        client-secret = "xxxxxxxx"

注意:防火墙需要开放53和8080端口

0x04 优化修改:


使用过程中发现无法通过serverchan发送信息推送,填入的UserID和SendKey刷新页面后发现置空了。一开始到Serverchan的官网抓包去看,发现请求包和thirdparty/notify/provider/serverchan.go所定义的不同,官网的请求为简单Post请求且不需要UserID。修改后的代码如下:

package provider

import (
    "bytes"
    "fmt"
    "net/http"
)

const defaultServer = "sctapi.ftqq.com"

type ServerChan struct {
}

func NewServerChan() *ServerChan {
    return &ServerChan{}
}

func (p *ServerChan) Send(userID, sendKey, subject, content string) error {
    if len(sendKey) == 0 {
        return fmt.Errorf("server chan userID or sendKey is empty")
    }

    url := fmt.Sprintf("https://%s/%s.send", defaultServer, sendKey)
                data := fmt.Sprintf("title=%s&desp=%s", subject, content)


    resp, err := http.Post(url, "application/x-www-form-urlencoded; charset=utf-8", bytes.NewBufferString(data))
    if err != nil {
        return err
    }
    defer resp.Body.Close()

    if resp.StatusCode != 200 {
        return fmt.Errorf("send server chan failed %w", fmt.Errorf("http status code: %d", resp.StatusCode))
    }
    return nil
}

针对填入的UserID和SendKey刷新页面后发现置空的问题:在代码中的结构体定义中,send_key参数应该是通过server_chan字段传递的,而我们的请求体是serverchan,两者不匹配,所以无法保存。

修改/internal/handler/restful_user.go文件:

重新编译代码:

apt install npm
npm install -g typescript
npm install -D vue-tsc
cd frontend/
npm run build

将frontend目录下新生成的dist目录复制到internal/handler目录下,然后运行程序:

go run main.go

最终实现效果:

0x05 参考如下:


0成本快速创建高匿HTTP/DNS LOG

相关文章

  • 【Java开发记录】Dnslog访问记录模块实现(六)

    【Java开发记录】Dnslog访问记录模块实现(六) 目的访问dnslog记录读取,dnslog访问记录自动获取...

  • 介绍

    欢迎使用IOTISM工业云平台,轻松打造一款属于中小企业自己的物联网服务平台。通过本指南,能够初步了解云平台的功能...

  • 不可抗拒的1000 台空调免费送模式!!

    通过资源整合打造平台产品免费送,仍然轻松赚大钱。真正的商业高手都是资源整合的高手,而且还是平台打造的高手,只有平台...

  • 1000 台空调免费送模式

    通过资源整合打造平台产品免费送,仍然轻松赚大钱。真正的商业高手都是资源整合的高手,而且还是平台打造的高手,只有平台...

  • 学会整合思维 送的越多赚的越多

    通过资源整合打造平台产品免费送,仍然轻松赚大钱。真正的商业高手都是资源整合的高手,而且还是平台打造的高手,...

  • 自建文件传输

    在没有外部dnslog平台或者xss平台时,可以采用自建Web服务器的方式通过收集访问网站的日志来获取信息 参考红...

  • Dnslog注入

    Dns在域名解析时会留下域名和解析ip的记录,利用这点我们可以使用Dnslog记录显示我们的注入结果 Dnslog...

  • 打造自己的发声平台

    在《25岁如何规划自己的人生》这本书中,有一章提到了打造自己的发声平台。 对于我来说,现在的发声平台就是这里。 但...

  • 欧兰丽露小黑瓶逆龄焕颜

    青岛杰楷生物科技有限公司:打造中国自主品牌的杰出楷模,帮助全球10亿人健康美丽,打造亚洲最大的创业平台,轻松创业、...

  • 欧兰丽露小黑瓶简书

    青岛杰楷生物科技有限公司:打造中国自主品牌的杰出楷模,帮助全球10亿人健康美丽,打造亚洲最大的创业平台,轻松创业、...

网友评论

    本文标题:2023轻松打造自己的DnsLog平台

    本文链接:https://www.haomeiwen.com/subject/oczxmdtx.html