美文网首页Web攻防
2023轻松打造自己的DnsLog平台

2023轻松打造自己的DnsLog平台

作者: book4yi | 来源:发表于2023-08-12 23:02 被阅读0次

    0x01 前言:


    A long long time ago,我就有搭建DnsLog平台的想法了,但一直被懒惰所拖累。最近发现BP的Collaborator模块实在是很难令人恭维,写的SSRF检测插件已然变成fw,遂打算搭建自己的DnsLog平台。

    0x02 前期准备:


    • VPS:

    建议申请海外的云服务器, 如果使用国内的服务器搭建网站需要备案,流程比较复杂。

    • 域名注册:

    到NameSilo注册一个高匿域名,选个便宜即可,花费2美元左右

    申请域名结束后,进入域名管理,配置NameServer,指向CloudFlare。在CloudFlare上分别申请两个DNS记录,NS记录代表子域名ns.xxxx.com的DNS服务器为log.xxxx.com,设置log.xxxx.com的A记录指向我们DNS服务器所在的地址。

    0x03 Hyuga:


    Hyuga是国内开发者开发的,有良好、简洁的WEB界面,支持DNS、HTTP、支持DNS重绑定、支持API,安装过程也很简单,支持实时信息推送和HTTPS请求,能满足大部分的需求。

    编辑配置文件 config.toml ,修改dns 、github等,具体可以参考:https://github.com/ac0d3r/Hyuga/issues/32

    [oob]
        [oob.dns]
            main = "ns.xxxx.com"
            ip = "x.x.x.x"
            ns = ["log.xxxx.com"]
        [oob.jndi]
            address = ":233"
            limit = 1000
    
    [web]
        address = "localhost:8080"
        [web.github]
            client-id = "xxx"
            client-secret = "xxxxxxxx"
    

    注意:防火墙需要开放53和8080端口

    0x04 优化修改:


    使用过程中发现无法通过serverchan发送信息推送,填入的UserID和SendKey刷新页面后发现置空了。一开始到Serverchan的官网抓包去看,发现请求包和thirdparty/notify/provider/serverchan.go所定义的不同,官网的请求为简单Post请求且不需要UserID。修改后的代码如下:

    package provider
    
    import (
        "bytes"
        "fmt"
        "net/http"
    )
    
    const defaultServer = "sctapi.ftqq.com"
    
    type ServerChan struct {
    }
    
    func NewServerChan() *ServerChan {
        return &ServerChan{}
    }
    
    func (p *ServerChan) Send(userID, sendKey, subject, content string) error {
        if len(sendKey) == 0 {
            return fmt.Errorf("server chan userID or sendKey is empty")
        }
    
        url := fmt.Sprintf("https://%s/%s.send", defaultServer, sendKey)
                    data := fmt.Sprintf("title=%s&desp=%s", subject, content)
    
    
        resp, err := http.Post(url, "application/x-www-form-urlencoded; charset=utf-8", bytes.NewBufferString(data))
        if err != nil {
            return err
        }
        defer resp.Body.Close()
    
        if resp.StatusCode != 200 {
            return fmt.Errorf("send server chan failed %w", fmt.Errorf("http status code: %d", resp.StatusCode))
        }
        return nil
    }
    

    针对填入的UserID和SendKey刷新页面后发现置空的问题:在代码中的结构体定义中,send_key参数应该是通过server_chan字段传递的,而我们的请求体是serverchan,两者不匹配,所以无法保存。

    修改/internal/handler/restful_user.go文件:

    重新编译代码:

    apt install npm
    npm install -g typescript
    npm install -D vue-tsc
    cd frontend/
    npm run build
    

    将frontend目录下新生成的dist目录复制到internal/handler目录下,然后运行程序:

    go run main.go
    

    最终实现效果:

    0x05 参考如下:


    0成本快速创建高匿HTTP/DNS LOG

    相关文章

      网友评论

        本文标题:2023轻松打造自己的DnsLog平台

        本文链接:https://www.haomeiwen.com/subject/oczxmdtx.html