技术 | 关于Antenna的隐匿性部署

Antenna项目：https://github.com/wuba/Antenna

使用文档：http://blog.antenna.cool/docs/intro

其实这个问题应该换成为什么不用公开的DNSLOG服务更恰当，白帽子使用DNSLOG的核心需求是通过其请求日志判断自己的目标是否存在漏洞，公用的DNSLOG无论上从便捷性还是可溯源性上来看确实是白帽子使用的首选，但是在作者看来，有些白帽子没有挖掘到漏洞的原因可能正是用了公用的DNSLOG服务。在具有安全建设能力的企业内，已经早早地通过DNS污染或者反制等方法对这些域名加上了黑名单策略。

常见DNS服务域名

".dnslog.cn",".ceye.io",".burpcollaborator.net",".interact.sh",".dnslog.link",".imgcdnns.com",".ns.dns3.cf",".tu4.org",".dnslog.cool",".yunzhanghu.co",".1433.eu.org",".dnslog.run",".dnslog.io",".s0x.cn",".awvsscan119.autoverify.cn",".360-cert.com",".interactsh.com",".microcoft.cyou",".mauu.me",".oast.me",".oastify.com",".oast.fun",".0x557.wang",".cybertunnel.run"

所以当你看到自己的DNS请求日志上空空如也或者请求多得让你喘不过来气(反制策略)的时候，你可能真的需要考虑搭建一个自己的拥有DNSLOG能力的平台了(强烈暗示)！

因为溯源，你要知道你的所有DNS请求行为在目标方看来都是具有入侵性质的，虽然域名已经暴露了，但是你要尽可能地做到暴露的信息真的只有一个域名。

那么接下来我们就可以看一下有哪些可以帮助我们匿名的方法：

域名信息隐藏-Godaddy 域名购买

国内的域名注册都是需要实名认证的，所以这里推荐使用国外的Godaddy购买域名。

选择好域名添加购物车，不需要选择任何的附加的服务。

点击继续购物车，选择购买年限，然后点击准备好付款，紧接着他需要填写购买者信息。

这里我推荐使用匿名信息生成，因为他不需要验证信息真实性，使用

http://tools.jb51.net/aideddesign/rnd_userinfo网站，选择一个国家立即生成：

填写一些必要信息就好了。

真实IP隐藏-Cloudflare替换DNS

首先注册Cloudflare账号，进入首页，点击新增网站。

选择免费服务：

进入后可看到Cloudflare会提供给你两个DNS服务器：

返回Godaddy，点开自己的域名进入DNS Management 界面，选择下方Nameservers 点击change然后选择输入个人的nameserver：

将cloudflare提供的域名服务器输入进行并保存，接下来前往cloudflare按照正常A记录配置自己的域名以及ns域名，但是这里需要将你DNSLOG域名(自域名)配置NS记录指向ns域名：

这样你的真实IP在解析过程中就会替换成cloudflare的IP，但是还是存在找到真实IP的方法的。加入溯源人员指定cloudflare的DNS服务器去进行DNS解析，其实还是会暴露。

资产与入口隐藏-路径设置

假如溯源人员真的发现了你的真实IP免不了访问你的域名或尝试找到资产指纹与登录界面，关于Antenna的客户端与服务端分离部署在我们后面的文章进行讲解，如果你按照我们推荐的方式部署，不妨设置一下域名登录界面的路径，根据你的部署方式，打开docker-compose或者.env文件进行配置。

这样只有访问特定的路径才会暴露你的登录界面，也就进一步避免了溯源人员发现Antenna的存在。

更多安全技术知识、活动与您分享

 历史文章列表 

You will like it

。

Antenna开源！挖掘白帽子的最深需求！

您的中秋礼盒已上线（还有活动名额!）