0x01 前言:
A long long time ago,我就有搭建DnsLog平台的想法了,但一直被懒惰所拖累。最近发现BP的Collaborator模块实在是很难令人恭维,写的SSRF检测插件已然变成fw,遂打算搭建自己的DnsLog平台。
0x02 前期准备:
- VPS:
建议申请海外的云服务器, 如果使用国内的服务器搭建网站需要备案,流程比较复杂。
- 域名注册:
到NameSilo注册一个高匿域名,选个便宜即可,花费2美元左右
申请域名结束后,进入域名管理,配置NameServer,指向CloudFlare。在CloudFlare上分别申请两个DNS记录,NS记录代表子域名ns.xxxx.com的DNS服务器为log.xxxx.com,设置log.xxxx.com的A记录指向我们DNS服务器所在的地址。
0x03 Hyuga:
Hyuga是国内开发者开发的,有良好、简洁的WEB界面,支持DNS、HTTP、支持DNS重绑定、支持API,安装过程也很简单,支持实时信息推送和HTTPS请求,能满足大部分的需求。
编辑配置文件 config.toml ,修改dns 、github等,具体可以参考:https://github.com/ac0d3r/Hyuga/issues/32
[oob]
[oob.dns]
main = "ns.xxxx.com"
ip = "x.x.x.x"
ns = ["log.xxxx.com"]
[oob.jndi]
address = ":233"
limit = 1000
[web]
address = "localhost:8080"
[web.github]
client-id = "xxx"
client-secret = "xxxxxxxx"
注意:防火墙需要开放53和8080端口
0x04 优化修改:
使用过程中发现无法通过serverchan发送信息推送,填入的UserID和SendKey刷新页面后发现置空了。一开始到Serverchan的官网抓包去看,发现请求包和thirdparty/notify/provider/serverchan.go所定义的不同,官网的请求为简单Post请求且不需要UserID。修改后的代码如下:
package provider
import (
"bytes"
"fmt"
"net/http"
)
const defaultServer = "sctapi.ftqq.com"
type ServerChan struct {
}
func NewServerChan() *ServerChan {
return &ServerChan{}
}
func (p *ServerChan) Send(userID, sendKey, subject, content string) error {
if len(sendKey) == 0 {
return fmt.Errorf("server chan userID or sendKey is empty")
}
url := fmt.Sprintf("https://%s/%s.send", defaultServer, sendKey)
data := fmt.Sprintf("title=%s&desp=%s", subject, content)
resp, err := http.Post(url, "application/x-www-form-urlencoded; charset=utf-8", bytes.NewBufferString(data))
if err != nil {
return err
}
defer resp.Body.Close()
if resp.StatusCode != 200 {
return fmt.Errorf("send server chan failed %w", fmt.Errorf("http status code: %d", resp.StatusCode))
}
return nil
}
针对填入的UserID和SendKey刷新页面后发现置空的问题:在代码中的结构体定义中,send_key参数应该是通过server_chan字段传递的,而我们的请求体是serverchan,两者不匹配,所以无法保存。
修改/internal/handler/restful_user.go文件:
重新编译代码:
apt install npm
npm install -g typescript
npm install -D vue-tsc
cd frontend/
npm run build
将frontend目录下新生成的dist目录复制到internal/handler目录下,然后运行程序:
go run main.go
最终实现效果:
网友评论