安全工具 | 搭建带有 Web 仪表板的Interact.sh

介绍

Interactsh 是一个用于检测带外交互的开源工具。它是一种旨在检测导致外部交互的漏洞的工具。本文将主要介绍在子域上设置私有 Interact.sh 服务器以及部署其 Web 应用程序。只需一个 AWS EC2 或 VPS 实例和一个域。

要求

•具有静态IP的AWS EC2 / VPS

•拥有自己的域名或子域

开始

EC2实例/VPS

首先，创建一个安全组/防火墙规则，允许以下端口的入站连接

•DNS：UDP 端口 53。

•HTTP：TCP 端口 80。

•HTTPS：TCP 端口 443。

•SMTP：TCP 端口 25 和 587。

•SMTPS：TCP 端口 465。

•替代 HTTP：TCP 8443 （可选。对于 interact.sh Web 应用程序）

启动一个使用上述安全组的 EC2 实例，并将一个 Elastic IP 地址分配给该 EC2 实例。

图片

DNS 记录

前往DNS平台。在我的案例中是 Namecheap。购买一个你喜欢的域名。进入域名设置 -> 高级 DNS。

这次，我决定为我的 interact.sh 设置使用以下子域名：

•interact.domain.tld — interact.sh 服务器本身，因此 payloads 会类似于 “.interact.domain.tld”

•ns1.interact.domain.tld — 用作 DNS 服务器的子域名

•interactapp.domain.tld（可选）— 用于设置 interact.sh 网页客户端的子域名

因此，需要添加以下 DNS 记录：

•A 记录：将 ns1.interact 指向 Elastic IP

•NS 记录：将 interact 指向 ns1.interact.domain.tld

•A 记录（可选）：将 interactapp 指向将托管网页应用程序的 Elastic IP

图片

设置服务器

登录 EC2 机器。

安装Go：

sudo apt install golang

下载最新的 interact.sh 服务器 go 二进制文件：https://github.com/projectdiscovery/interactsh

go install -v github.com/projectdiscovery/interactsh/cmd/interactsh-server@latest

接下来，设置运行此二进制文件的系统服务：

nano /etc/systemd/system/interactsh.service

TOKEN你可以使用任何随机字符串。

Description=InteractShAfter=network.target
[Service]ExecStart=/home/ubuntu/go/bin/interactsh-server -domain interact.domain.tld -t TOKEN -cidl 5 -cidn 6Restart=alwaysUser=rootGroup=rootEnvironment=PATH=/usr/bin:/bin:/usr/local/binWorkingDirectory=/home/ubuntu/go/bin
[Install]WantedBy=multi-user.target

你可以在 ExecStart 中添加额外的参数。例如，我使用 -cidl 和 -cidn 来缩短 payloads。

除了使用参数，你也可以使用配置文件。默认的配置文件位于 /home/ubuntu/.config/interactsh-server/config.yaml。

在这种情况下，只需指定 -config <path> 参数即可。

启动服务器。HTTPS 证书将自动添加：

sudo systemctl enable interactshsudo systemctl start interactsh

图片

从现在开始，你已经可以使用 CLI 客户端、Burp Extensions 或公共托管的 Web 客户端[1]：

图片

设置 Web 应用程序（可选）

网络应用程序设置

Interactsh-web 是一个免费的开源网页客户端，它在浏览器中的仪表板上以良好的方式显示 Interactsh 的交互。它利用浏览器的本地存储来存储和展示这些交互。

你可以使用一个独立的 EC2 实例/VPS，也可以使用相同的实例。

从 GitHub 克隆最新版本的网页应用程序，并构建镜像：

git clone https://github.com/projectdiscovery/interactsh-web.gitcd interactsh-websudo docker build -m=1400m -t interactshwebserv .

在镜像构建完成后，你可以使用你的预设启动容器，这样你就可以直接打开网页应用程序，访问<http://YOUR_IP:3000> 并立即使用它：

sudo docker run -e REACT_APP_HOST=interact.domain.tld \-e REACT_APP_CIDL=5 -e REACT_APP_CIDN=6 \-e REACT_APP_TOKEN=<YOUR_TOKEN> -m=1400m \-it -p 0.0.0.0:3000:3000 interactshwebserv

然而，将应用程序暴露到互联网并不是一个好主意，因为它没有认证机制，且端口是纯 HTTP。不要使用 0.0.0.0 或在防火墙中过滤 3000 端口。

Nginx 反向代理

作为一种解决方案，你可以使用 nginx 反向代理并启用基本认证来实现身份验证：

#Install apache-utilssudo apt-get install apache2-utils# Create a userhtpasswd -c .htpasswd admin
#Install certbotsudo apt install certbot python3-certbot-nginx
#Get an HTTPS certificate for interactapp subdomain:sudo certbot certonly -d interactapp.domain.tld  >Spin up a temporary webserver (standalone)
#Copy the certificates sudo cp /etc/letsencrypt/live/interactapp.doman.tld/fullchain.pem .sudo cp /etc/letsencrypt/live/interactapp.doman.tld/privkey.pem .

运行 nginx 容器：

sudo docker run - name nginx-basic-auth-proxy \ -v $(pwd)/.htpasswd:/etc/nginx/.htpasswd:ro \-v $(pwd)/fullchain.pem:/etc/nginx/ssl/fullchain.pem:ro \-v $(pwd)/privkey.pem:/etc/nginx/ssl/privkey.pem:ro \-p 8443:443 -d nginx

在 nginx 容器内打开 shell：

sudo docker exec -it nginx-basic-auth-proxy bash

编辑nginx配置：

nano /etc/nginx/conf.d/default.conf

将 YOUR_WEB_APP_CONTAINER_IP 替换为运行网页应用程序的容器/主机地址。

作为一种快速而简便的方法，你可以直接使用 docker 主机 IP（172.17.0.1），因为 interact-sh 网页应用程序的 3000 端口是在 0.0.0.0 上暴露的。否则，使用在前一步中创建的 interactsh-web 容器的 IP。

再次提醒：不要将 3000 端口暴露到互联网。​​​​​​​​​​​​​​

nano /etc/nginx/conf.d/default.confserver { listen 443 ssl;
ssl_certificate /etc/nginx/ssl/fullchain.pem; ssl_certificate_key /etc/nginx/ssl/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5;
location / { auth_basic "Restricted"; auth_basic_user_file /etc/nginx/.htpasswd;
proxy_pass http://<YOUR_WEB_APP_CONTAINER_IP>:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; }}

现在，重新加载 nginx：

sudo docker exec -it nginx-basic-auth-proxy nginx -s reload

使用

访问 https://interactapp.domain.tld:8443，并使用你添加到*.htpasswd 的*凭据登录：

图片

登录后即可使用，其他所有设置均在 Web 应用程序启动时完成了：

图片

References

[1] 公共托管的 Web 客户端: https://app.interactsh.com/#/

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/55747.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

实例讲解电动汽车VIN写入规则及Simulink建模方法（三）——VIN设置状态反馈及Simulink建模方法

实例讲解电动汽车VIN写入规则及Simulink建模方法（三）——VIN设置状态反馈及Simulink建模方法

目录 一、整车VIN设置状态反馈规则 二、整车VIN设置状态反馈设置策略 1、VIN设置状态判定 2、VIN设置状态反馈发送 三、整车VIN设置状态反馈Simulink建模 1、VIN设置状态判定 2、VIN设置状态反馈发送 3、整车VIN设置状态反馈设置完整Simulink模型 四、总结 一、整车VI…
阅读更多...
python 实现最短路径广度优先搜索算法

python 实现最短路径广度优先搜索算法

最短路径广度优先搜索算法介绍 最短路径广度优先搜索&#xff08;Breadth-First Search, BFS&#xff09;算法通常不直接用于寻找加权图中的最短路径&#xff0c;因为它在搜索过程中不会考虑边的权重。然而&#xff0c;在无权图中&#xff08;即所有边的权重都相等&#xff09…
阅读更多...
Lua在Nginx中的开发实践

Lua在Nginx中的开发实践

Lua在Nginx中的开发实践 引言 在现代Web开发中&#xff0c;性能和可扩展性是开发者关注的关键因素。Nginx因其轻量级、高并发处理能力而成为流行的Web服务器&#xff0c;而Lua则是一种高效的脚本语言&#xff0c;广泛应用于嵌入式系统和游戏开发。将Lua与Nginx结合&#xff0…
阅读更多...
Node.js入门——fs、path模块、URL端口号、模块化导入导出、包、npm软件包管理器

Node.js入门——fs、path模块、URL端口号、模块化导入导出、包、npm软件包管理器

Node.js入门 1.介绍 定义&#xff1a;跨平台的JS运行环境&#xff0c;使开发者可以搭建服务器端的JS应用程序作用&#xff1a;使用Node.Js编写服务器端代码Node.js是基于Chrome V8引擎进行封装&#xff0c;Node中没有BOM和DOM 2.fs模块-读写文件 定义&#xff1a;封装了与…
阅读更多...
WIFI网速不够是不是光猫的“路由模式”和“桥接模式”配置错了？

WIFI网速不够是不是光猫的“路由模式”和“桥接模式”配置错了？

光猫&#xff08;光纤调制解调器&#xff09;是一种用于将光纤信号转换为数字信号的设备&#xff0c;通常用于家庭或企业网络中。光猫可以在不同的工作模式下运行&#xff0c;其中最常见的两种模式是“路由模式”和“桥接模式”。以下是这两种模式的详细解释及其优缺点。 一、路…
阅读更多...
python发邮件附件：配置SMTP服务器与认证？

python发邮件附件：配置SMTP服务器与认证？

python发邮件附件技巧&#xff1f;Python发送多附件邮件的方法&#xff1f; Python作为一种强大的编程语言&#xff0c;提供了丰富的库和工具来实现这一功能。AokSend将深入探讨如何使用Python发邮件附件&#xff0c;并详细介绍配置SMTP服务器与认证的关键步骤。 python发邮件…
阅读更多...
结合vueuse实现图片懒加载

结合vueuse实现图片懒加载

介绍 为什么要有懒加载&#xff1f; 在一个网页中如果有很多张图片&#xff0c;那么用户初进这个页面的时候不必一次性把所有图片都加载出来&#xff0c;否则容易造成卡顿和浪费。应该是&#xff0c;用户的视图页面滑到该图片的位置&#xff0c;然后再把该图片加载出来。 前置…
阅读更多...
通过阿里云Milvus与PAI搭建高效的检索增强对话系统

通过阿里云Milvus与PAI搭建高效的检索增强对话系统

阿里云Milvus现已无缝集成于阿里云PAI平台&#xff0c;一站式赋能用户构建高性能的RAG&#xff08;Retrieval-Augmented Generation&#xff09;对话系统。您可以利用Milvus作为向量数据的实时存储与检索核心&#xff0c;高效结合PAI和LangChain技术栈&#xff0c;实现从理论到…
阅读更多...
Java 设计模式 构建者模式

Java 设计模式 构建者模式

文章目录 1 概念2 使用方法1 创建步骤&#xff1a;2 使用步骤&#xff1a; 参考 1 概念 builder模式又叫建造者模式&#xff0c;属于创建型模式 作用&#xff1a;将一个复杂对象的构建与他的表示分离&#xff0c;可以一步一步构建对象&#xff0c;而不是使用构造函数构造一次…
阅读更多...
第69期 | GPTSecurity周报

第69期 | GPTSecurity周报

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区&#xff0c;集成了生成预训练Transformer&#xff08;GPT&#xff09;、人工智能生成内容&#xff08;AIGC&#xff09;以及大语言模型&#xff08;LLM&#xff09;等安全领域应用的知识。在这里&#xff0c;您可以找…
阅读更多...
react 知识点汇总（非常全面）

react 知识点汇总（非常全面）

React 是一个用于构建用户界面的 JavaScript 库&#xff0c;由 Facebook 开发并维护。它的核心理念是“组件化”&#xff0c;即将用户界面拆分为可重用的组件。 React 的组件通常使用 JSX&#xff08;JavaScript XML&#xff09;。JSX 是一种 JavaScript 语法扩展&#xff0c;…
阅读更多...
【PostgreSQL】实战篇——用户管理、角色和权限控制的高级用法及技巧

【PostgreSQL】实战篇——用户管理、角色和权限控制的高级用法及技巧

数据库中用户管理、角色和权限控制不仅仅是基础的安全措施&#xff0c;更是实现复杂应用需求和优化数据库性能的重要手段。 通过深入理解这些概念&#xff0c;数据库管理员可以更有效地管理用户访问、确保数据安全&#xff0c;并优化系统性能。以下是对这些概念的详细介绍以及…
阅读更多...
功能安全之雨刮器开关设计

功能安全之雨刮器开关设计

前言 随着工业和汽车领域自动化的出现&#xff0c;人们对功能安全的需求有增无减。所有的工业应用都有功能安全要求&#xff0c;尤其是在工厂自动化和控制系统中。 在汽车行业&#xff0c;尽管安全气囊和制动系统在多年前就具备了功能安全性&#xff0c;但随着电气化水平的提高…
阅读更多...
AWS云上运维实战：提升效率、安全性与成本优化

AWS云上运维实战：提升效率、安全性与成本优化

引言 随着越来越多的企业将其基础设施迁移到云端，AWS (Amazon Web Services) 已成为领先的云计算平台之一。然而，在云环境中进行高效、安全且具有成本效益的运维仍然是一个挑战。本文将深入探讨AWS云上运维的最佳实践，涵盖自动化、监控、安全性、成本优化和灾难恢复等关键领…
阅读更多...
HCIP——GRE和MGRE

HCIP——GRE和MGRE

目录 VPN GRE GRE环境的搭建 GRE的报文结构 GRE封装和解封装报文的过程 GRE配置​编辑 R1 R2 GRE实验​​​​​​​​编辑 MGRE 原理 MGRE的配置 R1 R2 R3 R4 查看映射表 抓包 MGRE环境下的RIP网络 综合练习​编辑 VPN 说到GRE&#xff0c;我们先来说个大…
阅读更多...
TypeScript - type

TypeScript - type

在 TypeScript 中&#xff0c;type 关键字用于定义类型别名&#xff0c;即为一个类型创建新的名字。这种类型别名可以用于基本类型、联合类型、交叉类型、对象类型、函数类型等多种类型结构。 一.基本语法 type NewTypeName ExistingType;二.常见使用场景 1.基本类型别名 给…
阅读更多...
自定义持久层框架------从零到一手写一个mybatis

自定义持久层框架------从零到一手写一个mybatis

JDBC操作问题 JDBC代码 import java.sql.*; import java.util.ArrayList; import java.util.List;public class JDBC {public static void main(String[] args) {Connection connection null;PreparedStatement preparedStatement null;ResultSet resultSet null;try {//加…
阅读更多...
根据传入的文件流链接实现前端下载

根据传入的文件流链接实现前端下载

后端传入一个下载的url&#xff0c;实现点击按钮&#xff0c;下载文件。 方式一&#xff1a; 通过window.open(“URL”, _blank) 方式 PS&#xff1a;会打开一个新的页面 import React from react;const DownloadButton () > {// window.open("URL", "_…
阅读更多...
Http 协议和 RPC 协议有什么区别？

Http 协议和 RPC 协议有什么区别？

Http 协议和 RPC 协议有什么区别&#xff1f; 三个层面来述说&#xff1a; 从功能特性来说&#xff1a; HTTP是一个属于应用层的超文本传输协议&#xff0c;是万维网数据通信的基础&#xff0c;主要服务在网页端和服务端的数据传输上。 RPC是一个远程过程调用协议&#xff0…
阅读更多...
AI+视频监控：EasyCVR安防平台赋能火电制造行业的视频智能管理方案

AI+视频监控：EasyCVR安防平台赋能火电制造行业的视频智能管理方案

随着信息技术的飞速发展和智能制造的深入推进&#xff0c;火电制造行业作为国民经济的重要组成部分&#xff0c;正面临着智能化转型的迫切需求。为了提升生产效率、保障设备安全、优化管理流程&#xff0c;火电制造企业迫切需要引入先进的视频监控与人工智能技术。EasyCVR安防监…
阅读更多...
最新文章

Copyright @ 2022~2023