freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

如何使用Pulsar实现数据过滤和安全通信
Alpha_h4ck 2022-06-24 13:42:31 226894
所属地 广西

关于Pulsar

Pulsar是一款针对数据通信安全的强大工具,该工具可以帮助广大研究人员实现数据过滤和安全(隐蔽)通信,并通过使用各种不同的协议来创建安全的数据传输和聊天隧道。比如说,在Pulsar的帮助下,我们可以通过TCP连接来接收数据,并通过DNS数据包将其转发到真实的数据目的地址。

工具安装&配置

注意:我们需要确保本地设备上安装并配置好了Go v1.8环境,因为Pulsar基于Go语言开发,因此Go环境是构建Pulsar所必备的。

接下来,使用下列命令将该项目代码克隆至本地,并构建Pulsar项目代码:

$ cd pulsar

$ export GOPATH=$(shell pwd)

$ go get golang.org/x/net/icmp

$ go build -o bin/pulsar src/main.go

或者直接使用make命令:

$ make

数据连接器

数据连接器就是一个简单的通信信道,帮助我们与外部世界进行连接。在数据连接器的帮助下,我们可以使用Pulsar并从不同的数据源读取或写入数据。

命令行终端

默认的数据出入连接器,支持通过STDIN读取数据,通过STDOUT写入数据。

TCP

通过TCP连接读取或写入数据:

tcp:127.0.0.1:9000

UDP

通过UDP数据包读取或写入数据:

udp:127.0.0.1:9000

ICMP

通过ICMP数据包读取或写入数据:

icmp:127.0.0.1 (the connection port is obviously useless)

DNS

通过DNS数据包读取或写入数据:

dns:fakedomain.net@127.0.0.1:1994

自定义配置

我们还可以使用--in参数来选择数据输入连接器,使用--out选项来选择数据输出连接器:

--in tcp:127.0.0.1:9000

--out dns:fkdns.lol:2.3.4.5:8989

数据处理器

数据处理器将允许我们在数据的传输过程中修改数据,我们也可以任意选择组合使用数据处理器。

Stub

默认的数据处理器,什么都不会操作,允许数据直接通过。

Base32

Base32编码/解码器:

--handlers base32

Base64

Base64编码/解码器:

--handlers base64

Cipher

CTR密码工具,支持CTR模式下的AES/DES/TDES加密,默认为AES:

--handlers cipher:<key|[aes|des|tdes#key]>

解码

我们可以使用--decode选项来使用所有数据处理器的解码模式:

--handlers base64,base32,base64,cipher:key --decode

工具使用样例

在下列演示样例中,我们将使用Pulsar来创建一个基于DNS协议的安全双向通信信道,并通过TCP连接来读取数据,然后通过隧道发送加密数据:

[nc 127.0.0.1 9000] <--TCP--> [pulsar] <--DNS--> [pulsar] <--TCP--> [nc -l 127.0.0.1 -p 9900]

192.168.1.198:

$ ./pulsar --in tcp:127.0.0.1:9000 --out dns:test.org@192.168.1.199:8989 --duplex --plain in --handlers 'cipher:supersekretkey!!'

$ nc 127.0.0.1 9000

192.168.1.199:

$ nc -l 127.0.0.1 -p 9900

$ ./pulsar --in dns:test.org@192.168.1.199:8989 --out tcp:127.0.0.1:9900 --duplex --plain out --handlers 'cipher:supersekretkey!!' --decode

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

Pulsar:GitHub传送门

# 网络安全技术 # 安全通信 # 通信隧道 # 数据过滤
本文为 Alpha_h4ck 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
Alpha_h4ck LV.10
好好学习,天天向上
  • 2359 文章数
  • 1024 关注者
Tetragon:一款基于eBPF的运行时环境安全监控工具
2025-01-21
DroneXtract:一款针对无人机的网络安全数字取证工具
2025-01-21
CNAPPgoat:一款针对云环境的安全实践靶场
2025-01-21
文章目录