2023-7-19+20 一点信息收集和awd靶场搭建

19：

信息收集

（昨天下午和晚上弄靶场来着，上午随便写了点）

呃……这个发博客好像不太好

贴点网址看看吧

主动与被动信息搜集：

https://zhuanlan.zhihu.com/p/567027661?utm_id=0

https://www.blog.23day.site/articles/74

https://blog.51cto.com/summer1/5827662

也就那些，差不了太多

google语法：

https://blog.csdn.net/pan0yan/article/details/41807071?utm_medium=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromMachineLearnPai2~default-1.control&dist_request_id=1332031.2139.16190232160995867&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromMachineLearnPai2~default-1.control

资产扫描工具：

https://developer.aliyun.com/article/1167372

子域名挖掘：

https://blog.csdn.net/weixin_62816032/article/details/126962047

这里有个个人觉得挺有意思的事，就是假如禁止爆破的话，我们不能用御剑，但是可以挖子域名

爆破子域名时如果这个域名不存在，那么我们就根本访问不到这个网站，但是如果爆破目录的话则需要去问这个网站有没有这个目录，我们还是会访问到这个网站，最终还是会大量访问

很全的一个工具合集：

https://www.wangan.com/p/7fyg8k8aa556478a

 20：

关于awd环境的搭建

昨天搞了一天，忘记水博客了

过两天要打awd，以前从来没打过，所以想着先跟队友熟悉熟悉

参考这篇文章：https://www.cnblogs.com/Vinson404/p/13779839.html

项目地址：https://github.com/mo-xiaoxi/AWD_CTF_Platform/tree/master

部署起来挺方便的，直接有python脚本

第一个要注意的点是可能因为年头有些久远，python需要用python2来跑

第二个就是docker，不知道大家是怎么配置的，反正我之前没换过源也没怎么卡过，但是这次下载镜像时候总是卡在一两个上，而且一旦ctrl+c就会全部重新下载，然后又卡在另外的某几个上

试了下换源，不仅下的更慢了而且还是会卡住，最后是使用了某种通过任意门传输数据的魔法解决了阻碍

搭的时候没有随手记，有的问题什么的可能忘了，就尽量大概说一下吧

先是克隆下来

git clone https://github.com/mo-xiaoxi/AWD_CTF_Platform

然后进到目录里，这里看一下里面的文件

 这里的team01和team02是我创建的两个……呃……应该叫靶机？下面就叫靶机吧

 然后先说这两个文件，一个是host.list：

 这是创建的这些靶机对应的ip

另一个是pass.txt：

 里面是每支队伍的用户名加密码，ssh端口和web端口

要创建靶机很简单，只需要两步：

第一步是pre.py

pre.py的用法如下：

python2 pre.py web_xxx y

其中web_xxx是要作为镜像的文件名（大概是这么个意思吧），y是要生成的队伍数

比如我上面生成的是两只队伍，用的是web_example1，命令如下：

python2 pre.py web_example1 2

这里执行后会生成对应的pass.txt和host.list文件，然后就可以进行第二步：start.py

start.py和pre.py一样需要指定生成的数量，但是不再需要指定要拿哪个当模板，而是会按照pre时使用的来生成:

 如果是第一次创建靶机的话，需要下载所有的文件，但是如果创建过一种之后，再创建另一种时可能只需要下载几个，这里就是只额外下载了一个文件

啊对，如果在创建时报错说没有/tmp这个文件夹的话，直接创建一个就好了

还有个问题就是千万别看错端口，昨天把8801看成了8001，找了好长时间没弄明白为什么web服务不好使，今天中午才发现

然后到这里应该就差不多了，还有个提交的地方，我们需要cd到这个目录下：

 然后运行run.sh，会出来一大串警告

 以及运行成功

然后访问给出的端口8000

 （主界面）

 （排行榜）

由于是穷逼一个，没钱买云服务器，只能拿着免费的内网穿透隧道用，端口不太够，也还没搞懂flag怎么提交和刷新等等，就先写到这，等要是弄明白了再接着更

（对了，顺便分享下用的内网穿透：cpolar，免费的也能给四条隧道）

后面放两张图

这自带的网站还挺不错的（web_simplecms)

 

靶机里