前 言

大約6 年來，我們3 個人領(lǐng)導(dǎo)了北美專用滲透測試咨詢。作為首席顧問，我們代表客戶執(zhí)行了項目的相關(guān)技術(shù)工作，包括網(wǎng)絡(luò)滲透測試；我們還率先開發(fā)出了更好的工具、流程和方法。在某些時候，我們采用Go 作為我們的主要開發(fā)語言之一。

Go 提供了很好的語言特性，在性能、安全性和易用性之間取得了平衡。我們在開發(fā)工具時將其作為我們的默認(rèn)語言。終，我們心甘情愿地成為這種語言的倡導(dǎo)者，將其推薦給我們在安全行業(yè)的其他同事。這是因為我們覺得Go 這種優(yōu)秀的語言應(yīng)該進(jìn)入更多人的視野。

在本書中，我們將帶你從安全從業(yè)人員和黑客的角度出發(fā)，全面了解Go 編程語言。

與其他黑客類圖書不同的是，我們將不僅向你展示如何自動化第三方或商業(yè)工具(盡管我們會稍微討論一下)，而且將深入探討各種具有實用價值的主題，這些主題涉及對于對抗有用的特定問題、協(xié)議或策略。此外，還將介紹TCP、HTTP 和DNS 協(xié)議，以及與Metasploit和Shodan 交互、搜索文件系統(tǒng)和數(shù)據(jù)庫、從其他語言到Go 的漏洞移植、編寫SMB 客戶端的核心函數(shù)、攻擊Windows、交叉編譯二進(jìn)制文件、加密相關(guān)的內(nèi)容、調(diào)用C 庫、與Windows API 交互等。

本書的適用對象

本書適用于所有想要學(xué)習(xí)如何使用Go 開發(fā)自己的黑客工具的人。在我們的整個職業(yè)生涯中，尤其是作為顧問，我們一直提倡將編程作為滲透測試人員和安全從業(yè)人員必須具備的基本技能。特別值得一提的是，編碼能力可以增強(qiáng)你對軟件工作原理及其會遭到怎樣的攻擊的理解。此外，如果你已經(jīng)是軟件程序員，則將會對他們在保護(hù)軟件方面面臨的挑戰(zhàn)有更全面的了解，因而可以更好地利用個人經(jīng)驗來提出破解方法，消除誤報并找出隱蔽的漏洞。編寫代碼通常會迫使你與第三方庫以及各種應(yīng)用程序棧和框架進(jìn)行

交互。對很多人(包括我們)來說，親自操作和不斷修改才能使個人得到的發(fā)展。

為充分利用本書，我們鼓勵你復(fù)制本書的官方代碼庫，這樣你就擁有了我們將要討論的所有示例(請通過https://github.com/blackhat-go/bhg/查找和下載)。

本書的不同之處

本書不是一般意義上的Go 編程介紹，而是關(guān)于使用Go 開發(fā)安全工具的介紹。我們首先是黑客，然后才是程序員。我們中沒有一個人曾經(jīng)是軟件工程師。因此，作為黑客，我們更看重功能性而不是優(yōu)雅性。在很多情況下，我們都選擇像黑客一樣編寫代碼，而忽略了軟件設(shè)計的一些習(xí)慣用法或?qū)嵺`。對于顧問來說，時間就是金錢，而開發(fā)的代碼越簡單，用時就越少。因此，在功能性與優(yōu)雅性之間，我們選擇了前者。當(dāng)你需要快速創(chuàng)建一個問題的解決方案時，樣式風(fēng)格則是次要的。

這必然會激怒Go 純粹主義者，他們可能會在推特上對我們說，你們沒有優(yōu)雅地處理所有的錯誤情況，你們的示例可以被優(yōu)化，或者有更好的構(gòu)造或方法來產(chǎn)生期望的結(jié)果。大多數(shù)情況下，我們并不關(guān)心教給你的是不是好的、雅的或者百分之百理想的解決方案，當(dāng)然前提是這樣做不會對終結(jié)果造成什么影響。盡管我們將簡要介紹語言語法，但這樣做純粹是為了構(gòu)建我們可以奠定的基線基礎(chǔ)。事實上，我們這里想要教會你的不是如何用Go 優(yōu)雅地進(jìn)行編程，而是如何使用Go 開發(fā)黑客工具。

為什么要使用Go 進(jìn)行黑客攻擊

在Go 問世之前，你可能會使用某種動態(tài)類型語言(如Python、Ruby 或PHP)。這里你優(yōu)先考慮的是其易用性，而很少會考慮其性能和安全性。另外，你還可以選擇某種靜態(tài)類型語言(例如C 或C )，這類語言以高性能和安全見長，但易用性不太好。Go 擺脫了其主要祖先C 的許多缺點，使開發(fā)更具人性化。同時，它是一種靜態(tài)類型語言，在編譯時會產(chǎn)生語法錯誤，從而極大地保障了代碼在實際運行過程中的安全。與解釋型語言相比，它的性能更好，且在設(shè)計時考慮了多核計算，讓并發(fā)編程成為小兒科。

Go 的以上優(yōu)點并沒有讓它得到安全從業(yè)者的垂青。然而，該語言的許多功能卻給黑客和攻擊者帶來了福音。

• 整潔的包管理系統(tǒng)。Go 的包管理解決方案非常優(yōu)雅，可以直接與Go 的工具集成。通過使用Go 二進(jìn)制文件，可以輕松地下載、編譯和安裝包與依賴項，這樣第三方庫使用起來非常簡單，且通常不會發(fā)生沖突。
• 交叉編譯。Go 好的特性之一是它能夠交叉編譯可執(zhí)行文件。只要代碼不與原始C 交互，你就可以很輕松地在Linux 或Mac 系統(tǒng)上編寫代碼，且以Windows友好的、可移植的可執(zhí)行格式編譯代碼。
• 豐富的標(biāo)準(zhǔn)庫。如果對開發(fā)其他語言所花費的時間有所了解，你就能更直觀地感受到Go 標(biāo)準(zhǔn)庫的豐富程度。許多現(xiàn)代語言缺乏執(zhí)行一些常見任務(wù)所需的標(biāo)準(zhǔn)庫，如加密、網(wǎng)絡(luò)通信、數(shù)據(jù)庫連接和數(shù)據(jù)編碼(JSON、XML、Base64、hex)。

Go 將許多關(guān)鍵函數(shù)和庫作為語言標(biāo)準(zhǔn)打包的一部分，從而減少了正確設(shè)置開發(fā)環(huán)境或調(diào)用函數(shù)所需的工作量。

• 并發(fā)。與已經(jīng)存在很長時間的語言不同，Go 發(fā)布的時間和初的主流多核技術(shù)上市的時間差不多。因此，Go 的并發(fā)模式和性能優(yōu)化專門針對這個模型進(jìn)行了調(diào)整。

為什么你可能不喜歡Go

同時，我們也認(rèn)識到Go 并不能完美地解決所有問題。以下是該語言的一些缺點。

• 二進(jìn)制文件大小。當(dāng)在Go 中編譯二進(jìn)制文件時，二進(jìn)制文件的大小可能為數(shù)兆字節(jié)。當(dāng)然，你可以剝離調(diào)試符號并使用打包程序以減小體積，但要想完成這些步驟，你必須有專注力。這可能是一個缺點，特別是對于那些需要將二進(jìn)制文件附加到電子郵件、托管在共享文件系統(tǒng)上或通過網(wǎng)絡(luò)傳輸?shù)陌踩珡臉I(yè)人員而言。
• 冗長。盡管Go 沒有C#、Java 甚至C/C 語言那么冗長，但你仍可能會發(fā)現(xiàn)，簡單的語言構(gòu)造會迫使你過度使用列表(在Go 中稱為切片)、處理、循環(huán)或錯誤處理等內(nèi)容。Python 的單行代碼很容易在Go 中變成3 行代碼。

章節(jié)內(nèi)容概覽

本書的第1 章概述了Go 的基本語法和原理。接下來，我們開始探索可用于工具開發(fā)的示例，包括各種常見的網(wǎng)絡(luò)協(xié)議，例如HTTP、DNS 和SMB。然后，我們深入研究滲透測試人員遇到的各種手段和問題，解決包括數(shù)據(jù)竊取、數(shù)據(jù)包嗅探和漏洞利用開發(fā)在內(nèi)的主題。后，我們簡短討論了如何創(chuàng)建動態(tài)的、可插入的工具，并且深入研究加密技術(shù)以及如何攻擊Microsoft Windows 和實現(xiàn)隱寫術(shù)。

許多情況下，你都有機(jī)會擴(kuò)展我們展示給你的工具以實現(xiàn)特定目的。盡管我們始終提供可靠的示例，但我們的真正目的是為你提供知識和基礎(chǔ)，而你則可以此為基礎(chǔ)來擴(kuò)展或重新開發(fā)示例以實現(xiàn)你的目標(biāo)。授之以魚，不如授之以漁這就是我們的追求。

在繼續(xù)閱讀本書接下來的內(nèi)容之前，請務(wù)必牢記這一點：我們(作者和出版商)創(chuàng)作的內(nèi)容僅供合法使用。我們不會為你選擇實施的邪惡或非法行為承擔(dān)任何責(zé)任。這里的所有內(nèi)容僅用于教育目的；未經(jīng)授權(quán)，請勿對系統(tǒng)或應(yīng)用程序進(jìn)行任何形式的滲透測試。

以下是對每一章內(nèi)容的概述。

第1 章：Go 語言基礎(chǔ)

該章介紹Go 編程語言的基礎(chǔ)知識，以幫助你理解本書中的概念。這包括對Go 的基本語法和習(xí)慣用法的簡要介紹。除此之外，我們還將討論Go 生態(tài)系統(tǒng)，包括支持工具、IDE、依賴管理等。對編程語言不熟悉的讀者可以在學(xué)習(xí)了Go 的一些基本知識后，更好地理解、實現(xiàn)和擴(kuò)展后續(xù)章節(jié)中的示例。

第2 章：TCP、掃描器和代理

該章介紹Go 的基本概念、并發(fā)基礎(chǔ)和模式、輸入/輸出(I/O)以及如何通過實際TCP應(yīng)用程序使用接口。我們將首先引導(dǎo)你創(chuàng)建一個簡單的TCP 端口掃描器，它使用解析的命令行選項掃描列表中的端口。這能讓你直觀地感受到Go 代碼相較其他語言的簡單性，并且有助于你理解基本類型、用戶輸入和錯誤處理。接下來，我們將討論如何通過引入并發(fā)功能來提高此端口掃描器的效率和速度。然后，我們將通過構(gòu)建一個TCP 代理(一個端口轉(zhuǎn)發(fā)器)引入I/O 的相關(guān)知識：從基本示例開始，通過改進(jìn)代碼創(chuàng)建一種更可靠的解決方案。后，我們將在Go 中重新創(chuàng)建Netcat 的安全巨洞功能，教你如何在操作stdin 和stdout 以及通過TCP 重定向它們時運行操作系統(tǒng)命令。

第3 章：HTTP 客戶端以及與工具的遠(yuǎn)程交互

HTTP 客戶端是與現(xiàn)代Web 服務(wù)器架構(gòu)交互的關(guān)鍵組件。該章將向你展示如何創(chuàng)建執(zhí)行各種常見Web 交互所需的HTTP 客戶端。你將使用多種格式與Shodan 和Metasploit進(jìn)行交互。此外，我們還將演示如何使用搜索引擎，以及使用它們來獲取和解析文檔元數(shù)據(jù)，以便提取對組織分析活動有用的信息。

第4 章：HTTP 服務(wù)器、路由和中間件

該章介紹創(chuàng)建HTTP 服務(wù)器所需的概念和約定。我們將討論常見的路由、中間件和模板樣式，利用這些知識創(chuàng)建憑證收割服務(wù)器和鍵盤記錄器。后，我們將演示如何通過構(gòu)建反向HTTP 代理來復(fù)用C2 連接。

第5 章：DNS 利用

該章將介紹DNS 的基本概念。首先，將執(zhí)行客戶端操作，包括如何查找特定的域記錄。然后將向你展示如何編寫一個自定義的DNS 服務(wù)器和DNS 代理，這兩個都對C2操作很有用。

第6 章：與SMB 和NTLM 交互

我們將探索SMB 和NTLM 協(xié)議并以此為基礎(chǔ)討論在Go 中的協(xié)議實現(xiàn)。我們將使用SMB 協(xié)議的部分實現(xiàn)討論數(shù)據(jù)的編組和解組、自定義字段標(biāo)簽的使用等。此外，我們還將討論并演示如何使用SMB 協(xié)議的部分實現(xiàn)檢索SMB 簽名策略以及進(jìn)行密碼猜測攻擊。

第7 章：濫用數(shù)據(jù)庫和文件系統(tǒng)

掠奪數(shù)據(jù)是對抗測試的一個關(guān)鍵方面。數(shù)據(jù)存在于眾多資源(包括數(shù)據(jù)庫和文件系統(tǒng))中。該章介紹了在各種常見的SQL 和NoSQL 平臺上進(jìn)行連接和與數(shù)據(jù)庫交互的基本方法。你將學(xué)習(xí)連接到SQL 數(shù)據(jù)庫和運行查詢的基本知識。我們將向你展示如何在數(shù)據(jù)庫和表中搜索敏感信息，這是在后滲透階段使用的一種常見技術(shù)。我們還將演示如何遍歷文件系統(tǒng)和檢查文件中的敏感信息。

第8 章：原始數(shù)據(jù)包處理

我們將向你展示如何使用基于libpcap 的gopacket 庫來嗅探和處理網(wǎng)絡(luò)數(shù)據(jù)包。你將學(xué)習(xí)如何識別可用的網(wǎng)絡(luò)設(shè)備、如何使用數(shù)據(jù)包過濾器以及如何處理這些數(shù)據(jù)包。然后我們將開發(fā)一個端口掃描程序，它可以通過各種保護(hù)機(jī)制(包括syn-flood 和syn-cookies)可靠地進(jìn)行掃描，但這些機(jī)制會導(dǎo)致正常的端口掃描出現(xiàn)過多的誤報。

第9 章：編寫和移植利用代碼

該章幾乎只關(guān)注漏洞利用。首先創(chuàng)建一個模糊器來發(fā)現(xiàn)不同類型的漏洞。該章的后半部分將討論如何從其他語言移植現(xiàn)有的漏洞利用到Go 中。要討論的內(nèi)容包括如何移植Java 反序列化利用和臟牛(Dirty COW)提權(quán)利用。我們將在該章結(jié)束時討論如何創(chuàng)建和轉(zhuǎn)換shellcode 以便用在Go 程序中。

第10 章：Go 插件和可擴(kuò)展工具

我們將介紹兩種不同的創(chuàng)建可擴(kuò)展工具的方法。Go 1.8 版中引入的種方法是使用Go 的本地插件機(jī)制。我們將討論這種方法的用例并討論另外一種利用Lua 創(chuàng)建可擴(kuò)展工具的方法。我們將演示一些實例，以闡釋如何選擇合適的方法來執(zhí)行一個常見的安全任務(wù)。

第11 章：針對密碼學(xué)的攻擊和實現(xiàn)

該章將介紹有關(guān)如何使用Go 進(jìn)行對稱和非對稱加密的基本知識，使得你能夠通過標(biāo)準(zhǔn)Go 包來使用和理解加密技術(shù)。Go 是少數(shù)幾種不使用第三方庫進(jìn)行加密而是在語言中使用本地實現(xiàn)的語言之一。這使得代碼易于導(dǎo)航、修改和理解。

我們將通過檢查常見用例和創(chuàng)建工具來探索標(biāo)準(zhǔn)庫。該章將向你展示如何執(zhí)行散列、消息驗證和加密。后，我們將演示如何對RC2 加密密文進(jìn)行暴力破解。

第12 章：Windows 系統(tǒng)交互與分析

在有關(guān)攻擊Windows 的討論中，我們將演示與Windows 本地API 交互的方法，探索syscall 包以執(zhí)行進(jìn)程注入，并且學(xué)習(xí)如何構(gòu)建可移植可執(zhí)行(Portable Executable，PE)二進(jìn)制解析器。該章后將討論如何通過Go 的C 互操作機(jī)制調(diào)用本地C 庫。

第13 章：使用隱寫術(shù)隱藏數(shù)據(jù)

隱寫術(shù)是將信息或文件隱藏在另一個文件中。該章介紹隱寫術(shù)的一種變體：在PNG圖像文件的內(nèi)容中隱藏任意數(shù)據(jù)。這些技術(shù)對于過濾信息、創(chuàng)建混淆的C2 消息以及繞過檢測或預(yù)防性的控制非常有用。

第14 章：構(gòu)建一個C2 遠(yuǎn)控木馬

后一章將討論Go 語言中C2 植入程序和服務(wù)器的實際實現(xiàn)。我們將利用前面章節(jié)所學(xué)的知識來構(gòu)建C2 通道。C2 客戶機(jī)/服務(wù)器實現(xiàn)由于其定制性質(zhì)，將規(guī)避基于簽名的安全控制，并且試圖繞過啟發(fā)式和基于網(wǎng)絡(luò)的出口控制。