前 言

大約6 年來，我們3 個人領導了北美專用滲透測試咨詢。作為首席顧問，我們代表客戶執(zhí)行了項目的相關技術工作，包括網絡滲透測試；我們還率先開發(fā)出了更好的工具、流程和方法。在某些時候，我們采用Go 作為我們的主要開發(fā)語言之一。

Go 提供了很好的語言特性，在性能、安全性和易用性之間取得了平衡。我們在開發(fā)工具時將其作為我們的默認語言。終，我們心甘情愿地成為這種語言的倡導者，將其推薦給我們在安全行業(yè)的其他同事。這是因為我們覺得Go 這種優(yōu)秀的語言應該進入更多人的視野。

在本書中，我們將帶你從安全從業(yè)人員和黑客的角度出發(fā)，全面了解Go 編程語言。

與其他黑客類圖書不同的是，我們將不僅向你展示如何自動化第三方或商業(yè)工具(盡管我們會稍微討論一下)，而且將深入探討各種具有實用價值的主題，這些主題涉及對于對抗有用的特定問題、協(xié)議或策略。此外，還將介紹TCP、HTTP 和DNS 協(xié)議，以及與Metasploit和Shodan 交互、搜索文件系統(tǒng)和數(shù)據(jù)庫、從其他語言到Go 的漏洞移植、編寫SMB 客戶端的核心函數(shù)、攻擊Windows、交叉編譯二進制文件、加密相關的內容、調用C 庫、與Windows API 交互等。

本書的適用對象

本書適用于所有想要學習如何使用Go 開發(fā)自己的黑客工具的人。在我們的整個職業(yè)生涯中，尤其是作為顧問，我們一直提倡將編程作為滲透測試人員和安全從業(yè)人員必須具備的基本技能。特別值得一提的是，編碼能力可以增強你對軟件工作原理及其會遭到怎樣的攻擊的理解。此外，如果你已經是軟件程序員，則將會對他們在保護軟件方面面臨的挑戰(zhàn)有更全面的了解，因而可以更好地利用個人經驗來提出破解方法，消除誤報并找出隱蔽的漏洞。編寫代碼通常會迫使你與第三方庫以及各種應用程序棧和框架進行

交互。對很多人(包括我們)來說，親自操作和不斷修改才能使個人得到的發(fā)展。

為充分利用本書，我們鼓勵你復制本書的官方代碼庫，這樣你就擁有了我們將要討論的所有示例(請通過https://github.com/blackhat-go/bhg/查找和下載)。

本書的不同之處

本書不是一般意義上的Go 編程介紹，而是關于使用Go 開發(fā)安全工具的介紹。我們首先是黑客，然后才是程序員。我們中沒有一個人曾經是軟件工程師。因此，作為黑客，我們更看重功能性而不是優(yōu)雅性。在很多情況下，我們都選擇像黑客一樣編寫代碼，而忽略了軟件設計的一些習慣用法或實踐。對于顧問來說，時間就是金錢，而開發(fā)的代碼越簡單，用時就越少。因此，在功能性與優(yōu)雅性之間，我們選擇了前者。當你需要快速創(chuàng)建一個問題的解決方案時，樣式風格則是次要的。

這必然會激怒Go 純粹主義者，他們可能會在推特上對我們說，你們沒有優(yōu)雅地處理所有的錯誤情況，你們的示例可以被優(yōu)化，或者有更好的構造或方法來產生期望的結果。大多數(shù)情況下，我們并不關心教給你的是不是好的、雅的或者百分之百理想的解決方案，當然前提是這樣做不會對終結果造成什么影響。盡管我們將簡要介紹語言語法，但這樣做純粹是為了構建我們可以奠定的基線基礎。事實上，我們這里想要教會你的不是如何用Go 優(yōu)雅地進行編程，而是如何使用Go 開發(fā)黑客工具。

為什么要使用Go 進行黑客攻擊

在Go 問世之前，你可能會使用某種動態(tài)類型語言(如Python、Ruby 或PHP)。這里你優(yōu)先考慮的是其易用性，而很少會考慮其性能和安全性。另外，你還可以選擇某種靜態(tài)類型語言(例如C 或C )，這類語言以高性能和安全見長，但易用性不太好。Go 擺脫了其主要祖先C 的許多缺點，使開發(fā)更具人性化。同時，它是一種靜態(tài)類型語言，在編譯時會產生語法錯誤，從而極大地保障了代碼在實際運行過程中的安全。與解釋型語言相比，它的性能更好，且在設計時考慮了多核計算，讓并發(fā)編程成為小兒科。

Go 的以上優(yōu)點并沒有讓它得到安全從業(yè)者的垂青。然而，該語言的許多功能卻給黑客和攻擊者帶來了福音。

• 整潔的包管理系統(tǒng)。Go 的包管理解決方案非常優(yōu)雅，可以直接與Go 的工具集成。通過使用Go 二進制文件，可以輕松地下載、編譯和安裝包與依賴項，這樣第三方庫使用起來非常簡單，且通常不會發(fā)生沖突。
• 交叉編譯。Go 好的特性之一是它能夠交叉編譯可執(zhí)行文件。只要代碼不與原始C 交互，你就可以很輕松地在Linux 或Mac 系統(tǒng)上編寫代碼，且以Windows友好的、可移植的可執(zhí)行格式編譯代碼。
• 豐富的標準庫。如果對開發(fā)其他語言所花費的時間有所了解，你就能更直觀地感受到Go 標準庫的豐富程度。許多現(xiàn)代語言缺乏執(zhí)行一些常見任務所需的標準庫，如加密、網絡通信、數(shù)據(jù)庫連接和數(shù)據(jù)編碼(JSON、XML、Base64、hex)。

Go 將許多關鍵函數(shù)和庫作為語言標準打包的一部分，從而減少了正確設置開發(fā)環(huán)境或調用函數(shù)所需的工作量。

• 并發(fā)。與已經存在很長時間的語言不同，Go 發(fā)布的時間和初的主流多核技術上市的時間差不多。因此，Go 的并發(fā)模式和性能優(yōu)化專門針對這個模型進行了調整。

為什么你可能不喜歡Go

同時，我們也認識到Go 并不能完美地解決所有問題。以下是該語言的一些缺點。

• 二進制文件大小。當在Go 中編譯二進制文件時，二進制文件的大小可能為數(shù)兆字節(jié)。當然，你可以剝離調試符號并使用打包程序以減小體積，但要想完成這些步驟，你必須有專注力。這可能是一個缺點，特別是對于那些需要將二進制文件附加到電子郵件、托管在共享文件系統(tǒng)上或通過網絡傳輸?shù)陌踩珡臉I(yè)人員而言。
• 冗長。盡管Go 沒有C#、Java 甚至C/C 語言那么冗長，但你仍可能會發(fā)現(xiàn)，簡單的語言構造會迫使你過度使用列表(在Go 中稱為切片)、處理、循環(huán)或錯誤處理等內容。Python 的單行代碼很容易在Go 中變成3 行代碼。

章節(jié)內容概覽

本書的第1 章概述了Go 的基本語法和原理。接下來，我們開始探索可用于工具開發(fā)的示例，包括各種常見的網絡協(xié)議，例如HTTP、DNS 和SMB。然后，我們深入研究滲透測試人員遇到的各種手段和問題，解決包括數(shù)據(jù)竊取、數(shù)據(jù)包嗅探和漏洞利用開發(fā)在內的主題。后，我們簡短討論了如何創(chuàng)建動態(tài)的、可插入的工具，并且深入研究加密技術以及如何攻擊Microsoft Windows 和實現(xiàn)隱寫術。

許多情況下，你都有機會擴展我們展示給你的工具以實現(xiàn)特定目的。盡管我們始終提供可靠的示例，但我們的真正目的是為你提供知識和基礎，而你則可以此為基礎來擴展或重新開發(fā)示例以實現(xiàn)你的目標。授之以魚，不如授之以漁這就是我們的追求。

在繼續(xù)閱讀本書接下來的內容之前，請務必牢記這一點：我們(作者和出版商)創(chuàng)作的內容僅供合法使用。我們不會為你選擇實施的邪惡或非法行為承擔任何責任。這里的所有內容僅用于教育目的；未經授權，請勿對系統(tǒng)或應用程序進行任何形式的滲透測試。

以下是對每一章內容的概述。

第1 章：Go 語言基礎

該章介紹Go 編程語言的基礎知識，以幫助你理解本書中的概念。這包括對Go 的基本語法和習慣用法的簡要介紹。除此之外，我們還將討論Go 生態(tài)系統(tǒng)，包括支持工具、IDE、依賴管理等。對編程語言不熟悉的讀者可以在學習了Go 的一些基本知識后，更好地理解、實現(xiàn)和擴展后續(xù)章節(jié)中的示例。

第2 章：TCP、掃描器和代理

該章介紹Go 的基本概念、并發(fā)基礎和模式、輸入/輸出(I/O)以及如何通過實際TCP應用程序使用接口。我們將首先引導你創(chuàng)建一個簡單的TCP 端口掃描器，它使用解析的命令行選項掃描列表中的端口。這能讓你直觀地感受到Go 代碼相較其他語言的簡單性，并且有助于你理解基本類型、用戶輸入和錯誤處理。接下來，我們將討論如何通過引入并發(fā)功能來提高此端口掃描器的效率和速度。然后，我們將通過構建一個TCP 代理(一個端口轉發(fā)器)引入I/O 的相關知識：從基本示例開始，通過改進代碼創(chuàng)建一種更可靠的解決方案。后，我們將在Go 中重新創(chuàng)建Netcat 的安全巨洞功能，教你如何在操作stdin 和stdout 以及通過TCP 重定向它們時運行操作系統(tǒng)命令。

第3 章：HTTP 客戶端以及與工具的遠程交互

HTTP 客戶端是與現(xiàn)代Web 服務器架構交互的關鍵組件。該章將向你展示如何創(chuàng)建執(zhí)行各種常見Web 交互所需的HTTP 客戶端。你將使用多種格式與Shodan 和Metasploit進行交互。此外，我們還將演示如何使用搜索引擎，以及使用它們來獲取和解析文檔元數(shù)據(jù)，以便提取對組織分析活動有用的信息。

第4 章：HTTP 服務器、路由和中間件

該章介紹創(chuàng)建HTTP 服務器所需的概念和約定。我們將討論常見的路由、中間件和模板樣式，利用這些知識創(chuàng)建憑證收割服務器和鍵盤記錄器。后，我們將演示如何通過構建反向HTTP 代理來復用C2 連接。

第5 章：DNS 利用

該章將介紹DNS 的基本概念。首先，將執(zhí)行客戶端操作，包括如何查找特定的域記錄。然后將向你展示如何編寫一個自定義的DNS 服務器和DNS 代理，這兩個都對C2操作很有用。

第6 章：與SMB 和NTLM 交互

我們將探索SMB 和NTLM 協(xié)議并以此為基礎討論在Go 中的協(xié)議實現(xiàn)。我們將使用SMB 協(xié)議的部分實現(xiàn)討論數(shù)據(jù)的編組和解組、自定義字段標簽的使用等。此外，我們還將討論并演示如何使用SMB 協(xié)議的部分實現(xiàn)檢索SMB 簽名策略以及進行密碼猜測攻擊。

第7 章：濫用數(shù)據(jù)庫和文件系統(tǒng)

掠奪數(shù)據(jù)是對抗測試的一個關鍵方面。數(shù)據(jù)存在于眾多資源(包括數(shù)據(jù)庫和文件系統(tǒng))中。該章介紹了在各種常見的SQL 和NoSQL 平臺上進行連接和與數(shù)據(jù)庫交互的基本方法。你將學習連接到SQL 數(shù)據(jù)庫和運行查詢的基本知識。我們將向你展示如何在數(shù)據(jù)庫和表中搜索敏感信息，這是在后滲透階段使用的一種常見技術。我們還將演示如何遍歷文件系統(tǒng)和檢查文件中的敏感信息。

第8 章：原始數(shù)據(jù)包處理

我們將向你展示如何使用基于libpcap 的gopacket 庫來嗅探和處理網絡數(shù)據(jù)包。你將學習如何識別可用的網絡設備、如何使用數(shù)據(jù)包過濾器以及如何處理這些數(shù)據(jù)包。然后我們將開發(fā)一個端口掃描程序，它可以通過各種保護機制(包括syn-flood 和syn-cookies)可靠地進行掃描，但這些機制會導致正常的端口掃描出現(xiàn)過多的誤報。

第9 章：編寫和移植利用代碼

該章幾乎只關注漏洞利用。首先創(chuàng)建一個模糊器來發(fā)現(xiàn)不同類型的漏洞。該章的后半部分將討論如何從其他語言移植現(xiàn)有的漏洞利用到Go 中。要討論的內容包括如何移植Java 反序列化利用和臟牛(Dirty COW)提權利用。我們將在該章結束時討論如何創(chuàng)建和轉換shellcode 以便用在Go 程序中。

第10 章：Go 插件和可擴展工具

我們將介紹兩種不同的創(chuàng)建可擴展工具的方法。Go 1.8 版中引入的種方法是使用Go 的本地插件機制。我們將討論這種方法的用例并討論另外一種利用Lua 創(chuàng)建可擴展工具的方法。我們將演示一些實例，以闡釋如何選擇合適的方法來執(zhí)行一個常見的安全任務。

第11 章：針對密碼學的攻擊和實現(xiàn)

該章將介紹有關如何使用Go 進行對稱和非對稱加密的基本知識，使得你能夠通過標準Go 包來使用和理解加密技術。Go 是少數(shù)幾種不使用第三方庫進行加密而是在語言中使用本地實現(xiàn)的語言之一。這使得代碼易于導航、修改和理解。

我們將通過檢查常見用例和創(chuàng)建工具來探索標準庫。該章將向你展示如何執(zhí)行散列、消息驗證和加密。后，我們將演示如何對RC2 加密密文進行暴力破解。

第12 章：Windows 系統(tǒng)交互與分析

在有關攻擊Windows 的討論中，我們將演示與Windows 本地API 交互的方法，探索syscall 包以執(zhí)行進程注入，并且學習如何構建可移植可執(zhí)行(Portable Executable，PE)二進制解析器。該章后將討論如何通過Go 的C 互操作機制調用本地C 庫。

第13 章：使用隱寫術隱藏數(shù)據(jù)

隱寫術是將信息或文件隱藏在另一個文件中。該章介紹隱寫術的一種變體：在PNG圖像文件的內容中隱藏任意數(shù)據(jù)。這些技術對于過濾信息、創(chuàng)建混淆的C2 消息以及繞過檢測或預防性的控制非常有用。

第14 章：構建一個C2 遠控木馬

后一章將討論Go 語言中C2 植入程序和服務器的實際實現(xiàn)。我們將利用前面章節(jié)所學的知識來構建C2 通道。C2 客戶機/服務器實現(xiàn)由于其定制性質，將規(guī)避基于簽名的安全控制，并且試圖繞過啟發(fā)式和基于網絡的出口控制。