前 言

大約6 年來(lái)，我們3 個(gè)人領(lǐng)導(dǎo)了北美專(zhuān)用滲透測(cè)試咨詢(xún)。作為首席顧問(wèn)，我們代表客戶(hù)執(zhí)行了項(xiàng)目的相關(guān)技術(shù)工作，包括網(wǎng)絡(luò)滲透測(cè)試；我們還率先開(kāi)發(fā)出了更好的工具、流程和方法。在某些時(shí)候，我們采用Go 作為我們的主要開(kāi)發(fā)語(yǔ)言之一。

Go 提供了很好的語(yǔ)言特性，在性能、安全性和易用性之間取得了平衡。我們?cè)陂_(kāi)發(fā)工具時(shí)將其作為我們的默認(rèn)語(yǔ)言。終，我們心甘情愿地成為這種語(yǔ)言的倡導(dǎo)者，將其推薦給我們?cè)诎踩�行業(yè)的其他同事。這是因?yàn)槲覀冇X(jué)得Go 這種優(yōu)秀的語(yǔ)言應(yīng)該進(jìn)入更多人的視野。

在本書(shū)中，我們將帶你從安全從業(yè)人員和黑客的角度出發(fā)，全面了解Go 編程語(yǔ)言。

與其他黑客類(lèi)圖書(shū)不同的是，我們將不僅向你展示如何自動(dòng)化第三方或商業(yè)工具(盡管我們會(huì)稍微討論一下)，而且將深入探討各種具有實(shí)用價(jià)值的主題，這些主題涉及對(duì)于對(duì)抗有用的特定問(wèn)題、協(xié)議或策略。此外，還將介紹TCP、HTTP 和DNS 協(xié)議，以及與Metasploit和Shodan 交互、搜索文件系統(tǒng)和數(shù)據(jù)庫(kù)、從其他語(yǔ)言到Go 的漏洞移植、編寫(xiě)SMB 客戶(hù)端的核心函數(shù)、攻擊Windows、交叉編譯二進(jìn)制文件、加密相關(guān)的內(nèi)容、調(diào)用C 庫(kù)、與Windows API 交互等。

本書(shū)的適用對(duì)象

本書(shū)適用于所有想要學(xué)習(xí)如何使用Go 開(kāi)發(fā)自己的黑客工具的人。在我們的整個(gè)職業(yè)生涯中，尤其是作為顧問(wèn)，我們一直提倡將編程作為滲透測(cè)試人員和安全從業(yè)人員必須具備的基本技能。特別值得一提的是，編碼能力可以增強(qiáng)你對(duì)軟件工作原理及其會(huì)遭到怎樣的攻擊的理解。此外，如果你已經(jīng)是軟件程序員，則將會(huì)對(duì)他們?cè)诒Ｗo(hù)軟件方面面臨的挑戰(zhàn)有更全面的了解，因而可以更好地利用個(gè)人經(jīng)驗(yàn)來(lái)提出破解方法，消除誤報(bào)并找出隱蔽的漏洞。編寫(xiě)代碼通常會(huì)迫使你與第三方庫(kù)以及各種應(yīng)用程序棧和框架進(jìn)行

交互。對(duì)很多人(包括我們)來(lái)說(shuō)，親自操作和不斷修改才能使個(gè)人得到的發(fā)展。

為充分利用本書(shū)，我們鼓勵(lì)你復(fù)制本書(shū)的官方代碼庫(kù)，這樣你就擁有了我們將要討論的所有示例(請(qǐng)通過(guò)https://github.com/blackhat-go/bhg/查找和下載)。

本書(shū)的不同之處

本書(shū)不是一般意義上的Go 編程介紹，而是關(guān)于使用Go 開(kāi)發(fā)安全工具的介紹。我們首先是黑客，然后才是程序員。我們中沒(méi)有一個(gè)人曾經(jīng)是軟件工程師。因此，作為黑客，我們更看重功能性而不是優(yōu)雅性。在很多情況下，我們都選擇像黑客一樣編寫(xiě)代碼，而忽略了軟件設(shè)計(jì)的一些習(xí)慣用法或?qū)嵺`。對(duì)于顧問(wèn)來(lái)說(shuō)，時(shí)間就是金錢(qián)，而開(kāi)發(fā)的代碼越簡(jiǎn)單，用時(shí)就越少。因此，在功能性與優(yōu)雅性之間，我們選擇了前者。當(dāng)你需要快速創(chuàng)建一個(gè)問(wèn)題的解決方案時(shí)，樣式風(fēng)格則是次要的。

這必然會(huì)激怒Go 純粹主義者，他們可能會(huì)在推特上對(duì)我們說(shuō)，你們沒(méi)有優(yōu)雅地處理所有的錯(cuò)誤情況，你們的示例可以被優(yōu)化，或者有更好的構(gòu)造或方法來(lái)產(chǎn)生期望的結(jié)果。大多數(shù)情況下，我們并不關(guān)心教給你的是不是好的、雅的或者百分之百理想的解決方案，當(dāng)然前提是這樣做不會(huì)對(duì)終結(jié)果造成什么影響。盡管我們將簡(jiǎn)要介紹語(yǔ)言語(yǔ)法，但這樣做純粹是為了構(gòu)建我們可以奠定的基線(xiàn)基礎(chǔ)。事實(shí)上，我們這里想要教會(huì)你的不是如何用Go 優(yōu)雅地進(jìn)行編程，而是如何使用Go 開(kāi)發(fā)黑客工具。

為什么要使用Go 進(jìn)行黑客攻擊

在Go 問(wèn)世之前，你可能會(huì)使用某種動(dòng)態(tài)類(lèi)型語(yǔ)言(如Python、Ruby 或PHP)。這里你優(yōu)先考慮的是其易用性，而很少會(huì)考慮其性能和安全性。另外，你還可以選擇某種靜態(tài)類(lèi)型語(yǔ)言(例如C 或C )，這類(lèi)語(yǔ)言以高性能和安全見(jiàn)長(zhǎng)，但易用性不太好。Go 擺脫了其主要祖先C 的許多缺點(diǎn)，使開(kāi)發(fā)更具人性化。同時(shí)，它是一種靜態(tài)類(lèi)型語(yǔ)言，在編譯時(shí)會(huì)產(chǎn)生語(yǔ)法錯(cuò)誤，從而極大地保障了代碼在實(shí)際運(yùn)行過(guò)程中的安全。與解釋型語(yǔ)言相比，它的性能更好，且在設(shè)計(jì)時(shí)考慮了多核計(jì)算，讓并發(fā)編程成為小兒科。

Go 的以上優(yōu)點(diǎn)并沒(méi)有讓它得到安全從業(yè)者的垂青。然而，該語(yǔ)言的許多功能卻給黑客和攻擊者帶來(lái)了福音。

• 整潔的包管理系統(tǒng)。Go 的包管理解決方案非常優(yōu)雅，可以直接與Go 的工具集成。通過(guò)使用Go 二進(jìn)制文件，可以輕松地下載、編譯和安裝包與依賴(lài)項(xiàng)，這樣第三方庫(kù)使用起來(lái)非常簡(jiǎn)單，且通常不會(huì)發(fā)生沖突。
• 交叉編譯。Go 好的特性之一是它能夠交叉編譯可執(zhí)行文件。只要代碼不與原始C 交互，你就可以很輕松地在Linux 或Mac 系統(tǒng)上編寫(xiě)代碼，且以Windows友好的、可移植的可執(zhí)行格式編譯代碼。
• 豐富的標(biāo)準(zhǔn)庫(kù)。如果對(duì)開(kāi)發(fā)其他語(yǔ)言所花費(fèi)的時(shí)間有所了解，你就能更直觀地感受到Go 標(biāo)準(zhǔn)庫(kù)的豐富程度。許多現(xiàn)代語(yǔ)言缺乏執(zhí)行一些常見(jiàn)任務(wù)所需的標(biāo)準(zhǔn)庫(kù)，如加密、網(wǎng)絡(luò)通信、數(shù)據(jù)庫(kù)連接和數(shù)據(jù)編碼(JSON、XML、Base64、hex)。

Go 將許多關(guān)鍵函數(shù)和庫(kù)作為語(yǔ)言標(biāo)準(zhǔn)打包的一部分，從而減少了正確設(shè)置開(kāi)發(fā)環(huán)境或調(diào)用函數(shù)所需的工作量。

• 并發(fā)。與已經(jīng)存在很長(zhǎng)時(shí)間的語(yǔ)言不同，Go 發(fā)布的時(shí)間和初的主流多核技術(shù)上市的時(shí)間差不多。因此，Go 的并發(fā)模式和性能優(yōu)化專(zhuān)門(mén)針對(duì)這個(gè)模型進(jìn)行了調(diào)整。

為什么你可能不喜歡Go

同時(shí)，我們也認(rèn)識(shí)到Go 并不能完美地解決所有問(wèn)題。以下是該語(yǔ)言的一些缺點(diǎn)。

• 二進(jìn)制文件大小。當(dāng)在Go 中編譯二進(jìn)制文件時(shí)，二進(jìn)制文件的大小可能為數(shù)兆字節(jié)。當(dāng)然，你可以剝離調(diào)試符號(hào)并使用打包程序以減小體積，但要想完成這些步驟，你必須有專(zhuān)注力。這可能是一個(gè)缺點(diǎn)，特別是對(duì)于那些需要將二進(jìn)制文件附加到電子郵件、托管在共享文件系統(tǒng)上或通過(guò)網(wǎng)絡(luò)傳輸?shù)陌踩珡臉I(yè)人員而言。
• 冗長(zhǎng)。盡管Go 沒(méi)有C#、Java 甚至C/C 語(yǔ)言那么冗長(zhǎng)，但你仍可能會(huì)發(fā)現(xiàn)，簡(jiǎn)單的語(yǔ)言構(gòu)造會(huì)迫使你過(guò)度使用列表(在Go 中稱(chēng)為切片)、處理、循環(huán)或錯(cuò)誤處理等內(nèi)容。Python 的單行代碼很容易在Go 中變成3 行代碼。

章節(jié)內(nèi)容概覽

本書(shū)的第1 章概述了Go 的基本語(yǔ)法和原理。接下來(lái)，我們開(kāi)始探索可用于工具開(kāi)發(fā)的示例，包括各種常見(jiàn)的網(wǎng)絡(luò)協(xié)議，例如HTTP、DNS 和SMB。然后，我們深入研究滲透測(cè)試人員遇到的各種手段和問(wèn)題，解決包括數(shù)據(jù)竊取、數(shù)據(jù)包嗅探和漏洞利用開(kāi)發(fā)在內(nèi)的主題。后，我們簡(jiǎn)短討論了如何創(chuàng)建動(dòng)態(tài)的、可插入的工具，并且深入研究加密技術(shù)以及如何攻擊Microsoft Windows 和實(shí)現(xiàn)隱寫(xiě)術(shù)。

許多情況下，你都有機(jī)會(huì)擴(kuò)展我們展示給你的工具以實(shí)現(xiàn)特定目的。盡管我們始終提供可靠的示例，但我們的真正目的是為你提供知識(shí)和基礎(chǔ)，而你則可以此為基礎(chǔ)來(lái)擴(kuò)展或重新開(kāi)發(fā)示例以實(shí)現(xiàn)你的目標(biāo)。授之以魚(yú)，不如授之以漁這就是我們的追求。

在繼續(xù)閱讀本書(shū)接下來(lái)的內(nèi)容之前，請(qǐng)務(wù)必牢記這一點(diǎn)：我們(作者和出版商)創(chuàng)作的內(nèi)容僅供合法使用。我們不會(huì)為你選擇實(shí)施的邪惡或非法行為承擔(dān)任何責(zé)任。這里的所有內(nèi)容僅用于教育目的；未經(jīng)授權(quán)，請(qǐng)勿對(duì)系統(tǒng)或應(yīng)用程序進(jìn)行任何形式的滲透測(cè)試。

以下是對(duì)每一章內(nèi)容的概述。

第1 章：Go 語(yǔ)言基礎(chǔ)

該章介紹Go 編程語(yǔ)言的基礎(chǔ)知識(shí)，以幫助你理解本書(shū)中的概念。這包括對(duì)Go 的基本語(yǔ)法和習(xí)慣用法的簡(jiǎn)要介紹。除此之外，我們還將討論Go 生態(tài)系統(tǒng)，包括支持工具、IDE、依賴(lài)管理等。對(duì)編程語(yǔ)言不熟悉的讀者可以在學(xué)習(xí)了Go 的一些基本知識(shí)后，更好地理解、實(shí)現(xiàn)和擴(kuò)展后續(xù)章節(jié)中的示例。

第2 章：TCP、掃描器和代理

該章介紹Go 的基本概念、并發(fā)基礎(chǔ)和模式、輸入/輸出(I/O)以及如何通過(guò)實(shí)際TCP應(yīng)用程序使用接口。我們將首先引導(dǎo)你創(chuàng)建一個(gè)簡(jiǎn)單的TCP 端口掃描器，它使用解析的命令行選項(xiàng)掃描列表中的端口。這能讓你直觀地感受到Go 代碼相較其他語(yǔ)言的簡(jiǎn)單性，并且有助于你理解基本類(lèi)型、用戶(hù)輸入和錯(cuò)誤處理。接下來(lái)，我們將討論如何通過(guò)引入并發(fā)功能來(lái)提高此端口掃描器的效率和速度。然后，我們將通過(guò)構(gòu)建一個(gè)TCP 代理(一個(gè)端口轉(zhuǎn)發(fā)器)引入I/O 的相關(guān)知識(shí)：從基本示例開(kāi)始，通過(guò)改進(jìn)代碼創(chuàng)建一種更可靠的解決方案。后，我們將在Go 中重新創(chuàng)建Netcat 的安全巨洞功能，教你如何在操作stdin 和stdout 以及通過(guò)TCP 重定向它們時(shí)運(yùn)行操作系統(tǒng)命令。

第3 章：HTTP 客戶(hù)端以及與工具的遠(yuǎn)程交互

HTTP 客戶(hù)端是與現(xiàn)代Web 服務(wù)器架構(gòu)交互的關(guān)鍵組件。該章將向你展示如何創(chuàng)建執(zhí)行各種常見(jiàn)Web 交互所需的HTTP 客戶(hù)端。你將使用多種格式與Shodan 和Metasploit進(jìn)行交互。此外，我們還將演示如何使用搜索引擎，以及使用它們來(lái)獲取和解析文檔元數(shù)據(jù)，以便提取對(duì)組織分析活動(dòng)有用的信息。

第4 章：HTTP 服務(wù)器、路由和中間件

該章介紹創(chuàng)建HTTP 服務(wù)器所需的概念和約定。我們將討論常見(jiàn)的路由、中間件和模板樣式，利用這些知識(shí)創(chuàng)建憑證收割服務(wù)器和鍵盤(pán)記錄器。后，我們將演示如何通過(guò)構(gòu)建反向HTTP 代理來(lái)復(fù)用C2 連接。

第5 章：DNS 利用

該章將介紹DNS 的基本概念。首先，將執(zhí)行客戶(hù)端操作，包括如何查找特定的域記錄。然后將向你展示如何編寫(xiě)一個(gè)自定義的DNS 服務(wù)器和DNS 代理，這兩個(gè)都對(duì)C2操作很有用。

第6 章：與SMB 和NTLM 交互

我們將探索SMB 和NTLM 協(xié)議并以此為基礎(chǔ)討論在Go 中的協(xié)議實(shí)現(xiàn)。我們將使用SMB 協(xié)議的部分實(shí)現(xiàn)討論數(shù)據(jù)的編組和解組、自定義字段標(biāo)簽的使用等。此外，我們還將討論并演示如何使用SMB 協(xié)議的部分實(shí)現(xiàn)檢索SMB 簽名策略以及進(jìn)行密碼猜測(cè)攻擊。

第7 章：濫用數(shù)據(jù)庫(kù)和文件系統(tǒng)

掠奪數(shù)據(jù)是對(duì)抗測(cè)試的一個(gè)關(guān)鍵方面。數(shù)據(jù)存在于眾多資源(包括數(shù)據(jù)庫(kù)和文件系統(tǒng))中。該章介紹了在各種常見(jiàn)的SQL 和NoSQL 平臺(tái)上進(jìn)行連接和與數(shù)據(jù)庫(kù)交互的基本方法。你將學(xué)習(xí)連接到SQL 數(shù)據(jù)庫(kù)和運(yùn)行查詢(xún)的基本知識(shí)。我們將向你展示如何在數(shù)據(jù)庫(kù)和表中搜索敏感信息，這是在后滲透階段使用的一種常見(jiàn)技術(shù)。我們還將演示如何遍歷文件系統(tǒng)和檢查文件中的敏感信息。

第8 章：原始數(shù)據(jù)包處理

我們將向你展示如何使用基于libpcap 的gopacket 庫(kù)來(lái)嗅探和處理網(wǎng)絡(luò)數(shù)據(jù)包。你將學(xué)習(xí)如何識(shí)別可用的網(wǎng)絡(luò)設(shè)備、如何使用數(shù)據(jù)包過(guò)濾器以及如何處理這些數(shù)據(jù)包。然后我們將開(kāi)發(fā)一個(gè)端口掃描程序，它可以通過(guò)各種保護(hù)機(jī)制(包括syn-flood 和syn-cookies)可靠地進(jìn)行掃描，但這些機(jī)制會(huì)導(dǎo)致正常的端口掃描出現(xiàn)過(guò)多的誤報(bào)。

第9 章：編寫(xiě)和移植利用代碼

該章幾乎只關(guān)注漏洞利用。首先創(chuàng)建一個(gè)模糊器來(lái)發(fā)現(xiàn)不同類(lèi)型的漏洞。該章的后半部分將討論如何從其他語(yǔ)言移植現(xiàn)有的漏洞利用到Go 中。要討論的內(nèi)容包括如何移植Java 反序列化利用和臟牛(Dirty COW)提權(quán)利用。我們將在該章結(jié)束時(shí)討論如何創(chuàng)建和轉(zhuǎn)換shellcode 以便用在Go 程序中。

第10 章：Go 插件和可擴(kuò)展工具

我們將介紹兩種不同的創(chuàng)建可擴(kuò)展工具的方法。Go 1.8 版中引入的種方法是使用Go 的本地插件機(jī)制。我們將討論這種方法的用例并討論另外一種利用Lua 創(chuàng)建可擴(kuò)展工具的方法。我們將演示一些實(shí)例，以闡釋如何選擇合適的方法來(lái)執(zhí)行一個(gè)常見(jiàn)的安全任務(wù)。

第11 章：針對(duì)密碼學(xué)的攻擊和實(shí)現(xiàn)

該章將介紹有關(guān)如何使用Go 進(jìn)行對(duì)稱(chēng)和非對(duì)稱(chēng)加密的基本知識(shí)，使得你能夠通過(guò)標(biāo)準(zhǔn)Go 包來(lái)使用和理解加密技術(shù)。Go 是少數(shù)幾種不使用第三方庫(kù)進(jìn)行加密而是在語(yǔ)言中使用本地實(shí)現(xiàn)的語(yǔ)言之一。這使得代碼易于導(dǎo)航、修改和理解。

我們將通過(guò)檢查常見(jiàn)用例和創(chuàng)建工具來(lái)探索標(biāo)準(zhǔn)庫(kù)。該章將向你展示如何執(zhí)行散列、消息驗(yàn)證和加密。后，我們將演示如何對(duì)RC2 加密密文進(jìn)行暴力破解。

第12 章：Windows 系統(tǒng)交互與分析

在有關(guān)攻擊Windows 的討論中，我們將演示與Windows 本地API 交互的方法，探索syscall 包以執(zhí)行進(jìn)程注入，并且學(xué)習(xí)如何構(gòu)建可移植可執(zhí)行(Portable Executable，PE)二進(jìn)制解析器。該章后將討論如何通過(guò)Go 的C 互操作機(jī)制調(diào)用本地C 庫(kù)。

第13 章：使用隱寫(xiě)術(shù)隱藏?cái)?shù)據(jù)

隱寫(xiě)術(shù)是將信息或文件隱藏在另一個(gè)文件中。該章介紹隱寫(xiě)術(shù)的一種變體：在PNG圖像文件的內(nèi)容中隱藏任意數(shù)據(jù)。這些技術(shù)對(duì)于過(guò)濾信息、創(chuàng)建混淆的C2 消息以及繞過(guò)檢測(cè)或預(yù)防性的控制非常有用。

第14 章：構(gòu)建一個(gè)C2 遠(yuǎn)控木馬

后一章將討論Go 語(yǔ)言中C2 植入程序和服務(wù)器的實(shí)際實(shí)現(xiàn)。我們將利用前面章節(jié)所學(xué)的知識(shí)來(lái)構(gòu)建C2 通道。C2 客戶(hù)機(jī)/服務(wù)器實(shí)現(xiàn)由于其定制性質(zhì)，將規(guī)避基于簽名的安全控制，并且試圖繞過(guò)啟發(fā)式和基于網(wǎng)絡(luò)的出口控制。