背景
用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：
-
我的数据包需要携带一些特征变量才能访问，但是浏览器无法做到，我可以批量修改流量新增某一个 Header 吗？
-
我可以在代理层面在所有流量中新增一个参数吗？
这类需要动态修改流量并放行的需求如果手动操作的话，非常复杂。需要劫持到数据包，然后修改数据包，手动放行，不是不可以完成，而是这样的操作并不是自动化的，人工操作多了很容易疲倦漏掉一些关键信息。
熟悉 Yakit 的用户，尤其是一些深度用户非常熟悉这种操作，我们可以点击 “ 热加载 ”，在恰当的 Hook
点编写我们希望操作流量做的事儿，然后加载进引擎中，等待流量执行。
通过一个简单的图例展示热加载代码在流量劫持中的过程：
实战案例：使用 XFF 绕过 IP 封禁
如果在测试过程中，IP 被 WAF 封禁了，阻碍了我们后续的工作，当然，通过代理池的手段，我们可以直接解决这个问题，但是通常在筹备代理池之前，我们会尝试修改
XFF 或者 XRI 来绕过 IP 限制。
这个原理十分简单，一般来说，我们后端需要通过X-Forwarded-For或X-Real-IP来识别客户端的真实 IP，那么在频繁进行测试中，WAF
会对过频访问的 IP 进行限制，那么我们修改X-Forwarded-For一般能起到绕过检测的作用。
当然，能否真的绕过取决于 WAF 部署的层数，如果在 TCP 层部署的 WAF 一般情况是无法通过这个手段绕过的，如果仅仅是七层 WAF，或 Nginx
强制覆盖了 XFF 等头，也会造成绕过失败。
对于用户来说，只需要为每一个请求新增 XFF 即可达到很好的效果，那么在 Yakit 中，我们如何操作呢？
编写一个数据包修改函数
如下图展示，我们使用 Yaklang 中的fuzz模块，构建了一个数据包，这个数据包会在新数据包的基础上随机使用一个 IP 作为 XFF 的值填入。
在 MITM - 热加载中调用
在修改好劫持代码之后，我们复制粘贴点击 “加载当前代码” 然后就可以看到Initializing HotPatched MITM HOOKS的标志，意味着我们的热加载代码被引擎接受了，并加载到了内存中。
加载代码查看效果
点击 HTTP History，我们随便查看流经 Yakit 的流量列表，可以看到流量的X-Forwarded-For已经被成功修改。
附录：案例中的核心代码
addXFF = func(packet) {
return fuzz.MustHTTPRequest(
packet,
).FuzzHTTPHeader(
"X-Forwarded-For",
"{{ri(1,255)}}.{{ri(0,255)}}.{{ri(0,255)}}.{{ri(0,255)}}",
).FirstHTTPRequestBytes()
}
授人以渔
我们在实现上述案例的时候，发现这个核心函数其实非常关键，那我们应该如何编写这种函数呢？
如果用户简单的通过str.Replace...或者re模块来写，是没有问题的；但是会给用户在使用上造成一定的困难：比如str ``/ re并不会自动修复被损坏的数据包，需要通过poc.FixHTTPRequest来修复数据包。
实际上我们上述的使用中，并没有使用到一些基础的字符串处理，而是使用了fuzz模块。
顺便为大家介绍一下fuzz模块中修改数据包的接口和特色。
风格：链式调用
不同于其他模块的函数+参数风格，在fuzz.HTTPRequest和fuzz.MustHTTPRequest函数使用中，我们修改数据包是通过一个接一个的函数调用来完成修改的。这种模式可能听起来有点陌生，我们简单通过几个例子即可很容易理解。
最简洁的链式调用 API 我们可以这样完成（Yaklang >= 1.1.5）
packet := `GET / HTTP/1.1
Host: www.example.com
`
// 开始进行链式调用
fuzz.MustHTTPRequest(
packet,
).FuzzHTTPHeader( // 修改数据包 Header
`Header1`,
"From fuzz.MustHTTPRequest",
).FuzzGetParams( // 修改数据包 Get 参数
"key", "value",
).Show()
/*
GET /?key=value HTTP/1.1
Host: www.example.com
Header1: From fuzz.MustHTTPRequest
*/
我们观察上述代码，发现通过MustHTTPRequest构建的请求直接可以调用后续方法进行修改数据包，通过.Show()来展示最后的修改结果。
如果担心代码不安全，我们也可以使用fuzz.HTTPRequest来显式接收错误：
注意：fuzz.HTTPRequest 和 fuzz.MustHTTPRequest
相比，除了返回值数量之外，是没有差别的；MustHTTPRequest会隐藏错误，如果构建数据包失败，将会仅抛出警告。
/*
使用 fuzz.HTTPRequest 获取可供链式调用的对象，并同时支持错误处理
*/
freq, err = fuzz.HTTPRequest(`GET / HTTP/1.1
Host: www.example.com`)
die(err) // 遇到错误马上退出
freq.FuzzHTTPHeader(
"Header1",
"Header-Value-2",
).FuzzHTTPHeader(
"Header3",
"Header3-Value",
).Show()
/*
OUTPUT:
GET / HTTP/1.1
Host: www.example.com
Header1: Header2
Header3: Header3-Value
*/
Fuzztag 集成
Fuzztag 作为伴随 Yaklang
一直成长的特性，同时也作为fuzz原生支持的功能，在fuzz.HTTPRequest中也理所当然的被支持，所以我们可以使用如下 fuzztag
来随机生成一个 IP
地址{{randint(1,255)}}.{{randint(0,255)}}.{{randint(0,255)}}.{{randint(0,255)}}，或者定制其他数据。
这也是我们addXFF函数添加随机 IP 进入 XFF 的依据，一般来说，在Fuzz..函数被调用的“值”部分，是我们都做了 Fuzztag
的支持。
批量渲染数据包
在 Fuzztag
引入数据包的修改机制之后，数据包就出现了问题，到底是一个数据包呢？还是被修改成多个数据包呢？实际上，确实是多个数据包，我们可以将渲染出的一整批数据包同时发送出去（使用并发池），也可以仅查看数据包的结果（.Show()
函数），同样的，如果我们使用的时候大概确定只会渲染一个数据包，那么就可以理所当然地使用FirstFuzzHTTPRequest()或FirstHTTPRequestBytes()直接操作第一个数据包。
type palm/common/mutate.(FuzzHTTPRequestIf) struct {
// 发送所有渲染后的数据包
func Exec(v1 ...func httpPoolConfigOption(v1: *mutate.httpPoolConfig) ) return(chan *mutate._httpResult, error)
// 仅执行第一个数据包
func ExecFirst(v1 ...func httpPoolConfigOption(v1: *mutate.httpPoolConfig) ) return(*mutate._httpResult, error)
// 获取第一个数据包的结果，继续进行 fuzz
func FirstFuzzHTTPRequest() return(*mutate.FuzzHTTPRequest)
// 把第一个数据包的原始报文取出来，bytes （注：可当作 string 使用）
func FirstHTTPRequestBytes() return([]uint8)
...
...
// 一般用于调试，查看数据包的构造结果
// 可以在任意地方调用
func Show() return(mutate.FuzzHTTPRequestIf)
}
更多案例：
我们在了解核心原理和 API
之后，其实很容易可以构造出符合自己要求的数据包修改函数，那么为了方便大家复制粘贴修改，我举例了一些比较有用的函数库，如需使用，可随意复制。
修改 Header
/*
修改 XFF：分别是用随机 IP 或本地 IP
*/
addXFF = func(req) {
ft = `{{ri(1,255)}}.{{ri(0,255)}}.{{ri(0,255)}}.{{ri(0,255)}}`
return fuzz.MustHTTPRequest(req).FuzzHTTPHeader("X-Forwarded-For", ft).FuzzHTTPHeader("X-Real-IP", ft).FirstHTTPRequestBytes()
}
addXFFLocalhost = func(req) {
ft = `127.0.0.1`
return fuzz.MustHTTPRequest(req).FuzzHTTPHeader("X-Forwarded-For", ft).FuzzHTTPHeader("X-Real-IP", ft).FirstHTTPRequestBytes()
}
增加 Basic Auth
// 为流量增加基础认证
addBasicAuth = func(req) {
user, name = "admin", "123456"
result = `Basic ` + codec.EncodeBase64("%v:%v" % [user, name])
// Authorization: Basic Y2xpOmNsaTEyMy5jb20=
return fuzz.MustHTTPRequest(req).FuzzHTTPHeader("Authorization", result).FirstHTTPRequestBytes()
}
修改 Cookie
// 为流量新增一个 Cookie
addCookie = func(req) {
key = "isAdmin"
value = "true"
return fuzz.MustHTTPRequest(req).FuzzCookie(key, value).FirstHTTPRequestBytes()
}
// 为流量新增多个 Cookie
addMultiCookie = func(req) {
key = "isAdmin"
value = "true"
return fuzz.MustHTTPRequest(req).FuzzCookie(key, value).FuzzCookie("key2", "HHHHH-NewKey").FirstHTTPRequestBytes()
}
修改请求参数
// 寻找数据包中的 Get Query 参数为 abc，值修改为 456
// 否则直接返回
changeGetParams = func(req) {
freq = fuzz.MustHTTPRequest(req)
if freq.GetMethod() != "GET" {
return req
}
if freq.GetQueryValue("abc") != "" {
return freq.FuzzGetParams("abc", "456").FirstHTTPRequestBytes()
}
return freq.FirstHTTPRequestBytes()
}
总结：
MITM 热加载的实际用途其实远不止于此，大家可以任意发挥想象力实现流量修改，或按需定制符合自己公司实际业务场景的热加载代码。
.GetQueryValue(“abc”) != “” {
return freq.FuzzGetParams(“abc”, “456”).FirstHTTPRequestBytes()
}
return freq.FirstHTTPRequestBytes()
}
总结：
MITM 热加载的实际用途其实远不止于此，大家可以任意发挥想象力实现流量修改，或按需定制符合自己公司实际业务场景的热加载代码。
学习网络安全技术的方法无非三种:
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。
第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
第三种就是去找培训。
接下来，我会教你零基础入门快速入门上手网络安全。
网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。
第一阶段：基础准备 4周~6周
这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇
第二阶段：web渗透
学习基础 时间：1周 ~ 2周：
① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。
配置渗透环境 时间：3周 ~ 4周：
① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。
渗透实战操作 时间：约6周：
① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权
以上就是入门阶段
第三阶段：进阶
已经入门并且找到工作之后又该怎么进阶？详情看下图
给新手小白的入门建议：
新手入门学习最好还是从视频入手进行学习，视频的浅显易懂相比起晦涩的文字而言更容易吸收，这里我给大家准备了一套网络安全从入门到精通的视频学习资料包免费领取哦！
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
1190
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
