长亭百川云 - 文章详情

推荐一款开源Serverless 代理隧道框架,白域名白流量欺骗安全防御

七夜安全博客

60

2024-07-13

大家好,今天七夜给大家推荐一款基于Serverless的代理隧道框架,演示一下比较新的流量欺骗模式。项目地址请看文末

简介

在当今云计算迅速发展的背景下,Serverless架构因其弹性、成本效益和简化运维等优势,逐渐成为企业和开发者的首选。

月海(Sea Moon)正是在这样的技术浪潮中应运而生,它是一款集成了多种网络功能的Serverless工具集,旨在为用户提供一个更加简洁、经济的网络解决方案。

Serverless 的动态实例不同的出口IP,从而获取到了干净(非威胁情报黑名单)、随机的外网IP代理、用后即销毁的无痕状态等。

支持平台:

安装教程

部署月海的过程异常简单,即使是对Serverless架构不太熟悉的用户也能轻松上手。

以阿里云轻量服务器为例,用户只需通过Docker命令一键安装,即可在本地启动月海服务。

docker run -it -d --net=host dvkunion/seamoon:latest proxy

安装后,通过访问指定的URL,用户便能进入管理界面,开始配置和管理自己的网络服务。

值得注意的是,为了确保服务的可访问性,用户需要在安全组中开放相应的端口。

创建账户

月海允许用户根据自己的需求创建和管理多个云账户。在创建账户时,用户需要填写账户名称、选择云平台类型,并设置最大部署限制。

新增账户:

继续点击下一步:继续填写表单:

账户允许部署区域: 表示当前账户允许部署的函数区域,可以多选

AccessID/AccessKey/SecretKey: 阿里云账户信息, AccountId 可在主页右上角个人信息处获取 accountId, AccessKeyId/AccessKeySecret 可在 IAM (opens new window)页面添加子用户生成密钥

这些设置不仅有助于用户在客户端区分不同的账户,还能有效控制资源的使用,避免不必要的成本浪费。

点击提交,账户会开始自动同步余额信息、函数信息等等。等待账户显示为正常状态时,即表示该步骤正确完成。

创建服务

月海的核心优势之一是其灵活的网络功能。用户可以根据自己的需求创建各种服务,如代理服务。在创建过程中,用户可以自定义代理名称、选择监听协议,并配置监听端口

点击下一步,选择 [选择账户并自动创建新实例]:

点击下一步,选择刚才创建好的账户:

点击下一步,开始填写函数参数

  • 函数名称: 函数的名称,只允许英文

  • 函数所在区域: 只能选择账户允许的区域内部署

这些设置为用户提供了极大的灵活性,使得月海能够适应不同的网络环境和业务需求。其他选项均不需要改动,点击提交。

测试

部署完成后,测试代理效果:

export https_proxy=http://127.0.0.1:1080 http_proxy=http://127.0.0.1:1080 all_proxy=http://127.0.0.1:1080

然后查一下 IP:

curl cip.cc

如果显示为阿里云 IP,表明代理已经生效。

最后

关注下方公众号,发送消息 202406,返回下载链接。

一键三连,加星标,这样才能及时看到我。

推荐阅读

推荐1款开源C2框架,支持全平台,功能强大

推荐一款开源跨平台多级内网穿透工具

推荐1款开源文件同步程序,支持全平台,安全可靠,同步迅速

推荐一款开源打包神器:一键将网页打包成桌面应用,支持全平台

从沙盒逃逸看Python黑科技(下篇)

从沙盒逃逸看Python黑科技(上篇)

不一样的 "反弹Shell" 系统剖析

HW : Cobalt Strike 应该这样学

WebShell通用免杀的思考

WebShell "干掉" RASP

无文件执行:一切皆是shellcode (中)

**无文件执行:一切皆是shellcode (上)
**

**linux无文件执行— fexecve 揭秘
**

**沙盒syscall监控组件:strace and wtrace
**

**无"命令"反弹shell-逃逸基于execve的命令监控(上)
**

APT组织武器:MuddyC3泄露代码分析

Python RASP 工程化:一次入侵的思考

如果大家喜欢这篇文章的话,请不要吝啬分享到朋友圈,并置顶公众号。

关注公众号:七夜安全博客

回复【11】:领取Sandboxie源码

  • 回复【1】:领取 Python数据分析 教程大礼包

  • 回复【2】:领取 Python Flask 全套教程

  • 回复【3】:领取 某学院 机器学习 教程

  • 回复【4】:领取 爬虫 教程

  • 回复【5】:领取编译原理 教程

  • 回复【6】:领取渗透测试教程

  • 回复【7】:领取人工智能数学基础

  • 回复【8】:领取 python神经网络 教程 

  • 回复【9】:领取 安卓逆向 教程  

喜欢

分享

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2