金融行业资产收集：工具篇 不论是传统金融行业还是互联网金融行业，公司在安全与运维的目标都是一致的，维稳、业务优先、搞钱.......但不论作为安全人员还是运维人员，首先要做的是全面了解自己所处的网络架构、资产详情、资产脆弱性、映射等信息，传统的做法是将所有信息一一记录，存放于表单中，自从无纸化推行以来，传统表单逐渐演变成电子表单，但都省却不了人工录入的环节，自动化逐渐成为重点。Github中的opsmanager风靡一时，靠的就是半自动化与无纸化，但是随着我们统计的信息越来越多，并且云环境的推行使得我们不在重点关注机房信息时，opsmanager也在逐渐向云管理平台靠拢，比较出名的有codo，蓝鲸等。以上平台在Github中都可以搜索得到，在这里不做具体阐述，有兴趣的可以直接在Github浏览。不管是什么平台，成熟与否，基础就在于资产收集，传统人工录入的方式已经濒临淘汰，而通过nmap等扫描器制作的资产收集平台又会有很多问题，比如nmap在特定环境中搜索的结果并不准确（阿里云centos6扫描不规则网段时扫描不全面，例如172.31.240.0/20，扫描结果仅有240.1-253，253.1-253无法扫描出来），结果乱码（阿里云centos6扫描时存在结果乱码）附上图，并且扫描的执行速度比较慢。扫描结果乱码这个是什么原因导致的暂时不清楚，也不知道有没有哪位兄弟遇到过我这个问题，总归一句话：Centos6的bug还是多……而masscan虽然扫描速度比较快，但是会过度扫描，即结果不准确，偶尔存在漏扫或者多扫的情况。基于此类问题，为各位安全或运维从业者推荐一款新出的工具TXPortMapGithub:    https://github.com/4dogs-cn/TXPortMap工具采用golang编写，在nmap和masscan中寻找到了一个平衡点，继承了masscan的速度与nmap的准确度，同时摒弃了nmap中的bug（通过实测）在这里提一下，此工具是成熟的安全团队4dogs（四维创智）开发，后续将持续更新，并推出更多开源产品，有兴趣的可以关注。在安装的时候淌了不少坑，在这里一一为大家解说，由于官方并没有发出搭建文档，所以为了让各位使用的方便，在这里给出一份三方的搭建避坑文档。一、搭建由于工具在Github上，这个时段伟大的长城往往不太稳定，能FQ的FQ在这里不多说，不能FQ的可以通过更换域名的方法进行clone：git clone https://github.com.cnpmjs.org/4dogs-cn/TXPortMap.git其实就是镜像站，原理不多做阐述。二、构建1、由于整体采用golang语言，在这里首先安装golang环境centos:yum install -y golangubuntu:apt-get install golang关于centos6 yum源的问题，去年年底官方删除了centos6的yum源强推centos7，这个做法也是比较迷，yum不成功的手动更换yum源为腾讯源即可，本文撰写时阿里源已经不好用了。更换方法自行百度，本文不做阐述。2、切换到下载目录中，查看build文件在这里有几个点需要注意：1.golang在初始化的时候会调用github的mod包，所以如果你运气不太好并且没有FQ，很大概率会卡死在build环节2.底部用了upx命令，记得yum安装一下本人就在第一点坑了半个小时，等的很是辛苦，忘记了Github被墙的问题……意识到这个问题的时候，其实有很多个解决方法，比如FQ。但考虑到适用性，在这里跟大家分享一个golang在构建阶段的小窍门，启用构建代理即可解决这个问题go env -w GO111MODULE=ongo env -w GOPROXY=https://goproxy.io,direct三、使用整体构建完毕后，使用的说明其实在Github官方已经有了，在这里简单阐述一下：1.所有选参英文解释比较到位，这里不一一阐述了，后面会给出使用案例2.使用简单分享一个小案例，使用此工具扫描开始分享的bug段：172.31.240.0/20#扫描网段/home/logbak/TXPortMap/release/TxPortMap_linux_x64 -i 172.31.240.0/20 -p 22 -o /home/logbak/TXPortMap/release/rst.txt#数据分类awk -F " " '{print $3}' /home/logbak/TXPortMap/release/rst.txt |awk -F: '{print $1}' |awk -F[ '{print $2}'> /home/logbak/ip.txt此段代码先执行扫描任务，将如下结果存储与rst.txt中之后做数据分类，仅存储IP到ip.txt中在这里简单介绍一下linux 的 awk用途，awk是将文件中的内容按照过滤条件拆分内容，并将想要取得的内容展示出来，比如此案例，首先按照空格切分，然后取第三类值，即[ip:port]，然后按照冒号切分，取[ip，最后把括号舍弃，保留ip存储到ip.txt中。此间就完成了工具的使用，从速率上来说，使用nmap执行刨除准确率不说，单执行时间大概在5分钟左右（仅探测240.0/24+253.0/24两者累加的时间），TXPortMap的执行时间为20秒左右（240.0/20全段时间），准确率来说，我的详细资产列表为187台，执行结果为188台（多出来一台，后查证是阿里云的bug，一台服务器没有绑定两块网卡，但是两个私网IP都能跳过去，nmap和masscan都没有扫出来，TXPortMap扫出来了，这个也是为什么我肯推荐的原因之一）。

又有400多个组件支持鸿蒙了！ HarmonyOS目前提供了16000多个API，而在API之外HarmonyOS还提供一系列组件库供开发者使用，这些库明显降低了应用开发者的开发难度，从而提升开发效率，让应用开发更简单高效。HarmonyOS组件库在OpenHarmony开源社区上可以直接获取，华为也还在不断扩增当中。如此好用的HarmonyOS组件库到底是什么？我们可以从以下五个方面来理解。一、HarmonyOS组件库介绍2021年，HarmonyOS将陆续推出1000+组件，包含UI、动画图形、框架、安全、工具、网络、文件数据、多媒体、图片缓存和基础功能，共10类（具体类别可参见下图），具有多设备形态可用、多端部署、性能优化三大特点。二、HarmonyOS组件Project目录结构HarmonyOS组件的项目工程目录结构与Java工程类似，分为build编译目录、libs依赖库目录、src源码目录和构建脚本，结构清晰易懂。开发者可以通过HarmonyOS的IDE工具DevEco Studio直接使用组件来进行项目开发，只需打开指定模板，相关目录结构就会自动导入到工程文件中。DevEco Studio下载链接：https://developer.harmonyos.com/cn/develop/deveco-studio#download三、组件的引用方式常用组件的引用方式有以下三种：1.Har包引用(build.gradle)二进制目录的引用简单直接，开发者只需把组件库都放进libs目录即可。做原型时非常方便，是初学者或者测试时常用的方式。dependencies {implementation project(":mylibrary")}2.源文件引用(build.gradle)开发者对使用的组件有优化需求的时候，可以进行源文件引用，把源码下载下来后同步修改。优化之后，还可以把源码贡献到开源仓中。dependencies {implementation fileTree(dir: 'libs', include: ['*.jar', '*.har'])}3.Maven仓引用(build.gradle)Maven仓引用适合大规模团队开发或者商业应用开发，开发者直接在中央仓下载即可。步骤一：allprojects{ repositories { maven { url ‘file://D:/01.localMaven/’  //本地或远程Maven仓 } } }步骤二：dependencies { implementation 'com.huawei.har:mylibrary:1.0.1' }四、组件库如何获取开发者通过OpenHarmony Gitee开源地址下载源码，或在HarmonyOS官网组件库文档当中，即可获取相关组件。1.组件库源码获取路径Gitee开源链接：https://gitee.com/openharmony-tpc2.组件库文档获取路径HarmonyOS组件库统一管理平台，可以方便快捷地查询文档。链接地址：https://hpm.harmonyos.com/hapm/五、部分组件Demo效果展示1.BezierMaker：简单的贝塞尔曲线绘制方法源码下载地址：https://gitee.com/openharmony-tpc/BezierMaker2.Cardslib：卡片式布局库源码下载地址：https://gitee.com/openharmony-tpc/cardslib3.confetti模仿雪花飘落的动画源码下载地址：https://gitee.com/openharmony-tpc/confetti4.FileDownloader：文件下载库源码下载地址：https://gitee.com/openharmony-tpc/FileDownloader通过以上的介绍和描述，相信各位对HarmonyOS组件库如何使用应该有了一些基础的概念与认知。HarmonyOS组件库可以帮助开发者更加高效地开发应用，与此同时，它的良性发展也需要开发者们在使用时不断反馈、补充和完善。HarmonyOS生态的壮大繁荣，需要更多开发者的力量加入。

IDApython提取信息 数据提取：以Hitcon-Training LAB1为例 | IDApythonea=here() print hex(ea),idc.GetDisasm(ea) ch=idc.GetDisasm(ea) print ch[-9:] ea=here() print hex(ea),idc.GetDisasm(ea) ch=idc.GetDisasm(ea) print ch[-9:] print hex(ea+7),idc.GetDisasm(ea+7) ch=idc.GetDisasm(ea+7) print ch[-9:] #脚本的制约条件：锁定.text的具体定位，只能在类似数组结构的开头 ea=here() test='' for i in range(12): ch=idc.GetDisasm(ea+i*7) test+=('0x'+ch[-9:]).rstrip('h') test+=',' #print test #print type(ch) la=idc.GetDisasm(ea+12*7) org=la[-3:] num='0x'+org.rstrip('h') test+=num #print test l=test.split(',') #print l list=[int(x.lstrip('0x'),16) for x in l] #print list str="" for i in list: str+=chr(i%0x100) str+=chr(int(i%0x10000/0x100)) str+=chr(int(i%0x1000000/0x10000)) str+=chr(int((i%0x100000000/0x1000000))) #str+=chr(0x3f) print(str) ea=here() print ea,idc.GetDisasm(ea) l=[] #数据的提取，大致分为两种类型 for n in range(49): i=idc.GetDisasm(ea+n*4) if(i[-1:]=='h'): #可以已结尾是否是h作为判断标志对数据进行提取 cn=int("0x"+i[-3:-1],16) else: cn=int(i[-1:],10) l.append(cn) print l #脚本的制约条件：锁定.text的具体定位，只能在类似数组结构的开头 ea=here() test='' for i in range(12): ch=idc.GetDisasm(ea+i*7) test+=('0x'+ch[-9:]).rstrip('h') test+=',' #print test #print type(ch) la=idc.GetDisasm(ea+12*7) org=la[-3:] num='0x'+org.rstrip('h') test+=num #print test l=test.split(',') #print l list=[int(x.lstrip('0x'),16) for x in l] #print list str="" for i in list: str+=chr(i%0x100) str+=chr(int(i%0x10000/0x100)) str+=chr(int(i%0x1000000/0x10000)) str+=chr(int((i%0x100000000/0x1000000))) #str+=chr(0x3f) ##print(str) #ea=here() #print ea,idc.GetDisasm(ea) l=[] #数据的提取，大致分为两种类型 for n in range(49): i=idc.GetDisasm(ea+90+n*4) if(i[-1:]=='h'): #可以已结尾是否是h作为判断标志对数据进行提取 cn=int("0x"+i[-3:-1],16) else: cn=int(i[-1:],10) l.append(cn) ##print l flag="" for i in range(49): flag+=chr(ord(str[i])^l[i]) print flag 上述两个地址的差值是用来计算两组数据的偏移的，用来具体的数据提取。

在VMware16虚拟机环境下激活Win10 在虚拟机环境下，传统的直接输入密钥方式和用cmd命令方式都会失效。在多次尝试之后，我发现只有一种非正规方式可以激活虚拟机环境下的Win10——暴风win10激活工具。具体步骤如下：1.在虚拟机中打开edge进入网站：windows.weixingfua.cn/baofeng/2.点击“暴风激活工具下载”在win10中文件会自动保存在——我的电脑-下载——这个路径中。下载好的文件是一个.rar的压缩包。（提示：如果win10里还没有解压软件，要先去应用商店里下载一个）3.解压这个压缩包如果是按我的方法下载的话，解压密码应该是：555解压之后会有一个.exe文件（先别着急运行）除此之外，里面会包括两个记事本，提示你关闭虚拟机中win10的防火墙——这一步很重要，不然激活软件没有办法用。4.关闭所有的防火墙和安全防护点击右下角的小盾牌进入安全防护中心——下图目前处于关闭状态。点进入之后，把能关的都关闭↓防火墙与网络保护这个里面有三个网络的关闭，把能关的都关闭后↓5.点击解压文件里的.exe文件，点击直接运行直接点下面的“一键永久激活Windows和Ofiice稍微等待一会儿，不出意外，就能看到弹出提示“产品已激活”（注意！弹窗之后才算成功！），之后重启一下电脑即可。在我自己激活的时候，前几次电脑都会发送通知提示有威胁和病毒，我把通知关闭之后，暴风激活软件进度条虽然会跑满，但是不会弹窗。最后我不关闭它弹出的通知之后，就成功弹窗，提示我激活成功了。6.重启windows（不是关闭虚拟机）点击设置—账户，就会发现不再提示”立即激活“的红字，就算成功。（以上为个人经验，希望对大家有帮助~）

Java8环境的搭建 目的：解决burpsuite、冰蝎、c2、finalshell等的环境。一、资源准备（一）进入甲骨文官网下载jdk首次登录需要注册一个用户二、安装（我这里安装的是D盘）（一）首先创建java文件夹，子文件夹为jdk和jre，tree示意如下(c盘空间大的同志请随意)（二）安装安装完成三、设置环境变量（一）设置——搜索高级系统设置——环境变量0x01.设置环境变量（用户变量）[win7系统的变量值为：%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;] 变量名 Path: %JAVA_HOME%\bin %JAVA_HOME%\jre\bin 0x02.系统变量(此处的JAVA_HOME变量为jdk路径,默认C盘的为C:\Program Files\Java\jdk1.8.0_241) 新增CLASSPATH: .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar; 新增JAVA_HOME: D:\java\jdk\ 四、检查环境的安装（一）javac（二）java（三）java -version即为安装好并配置成功五、linux环境yum源： yum -y install java-1.8.0-openjdk* apt源： sudo apt install default-jre sudo apt install default-jdk 检验：（同上）javac / java / java -version 无报错均可