首页 > 其他分享> 文章详细

蜜罐命令抓住危险用户golang实现

2021-07-08 18:51:32 阅读：193 来源： 互联网

标签：蜜罐 err ip fmt 用户 golang func Println string

一.代码作用：能够及时抓住不合法用户

二.代码使用:

如果你相对curl命令伪装

1.go build bee.go

2.重命名bee为curl

3.将/usr/bin/curl拷贝到/usr/(自己使用直接/usr/curl使用)

4.cp bee /usr/bin/curl

5.非法用户使用会直接报警

三.代码

//蜜罐命令
package main
import (
	"fmt"
	"io/ioutil"
	"net"
	"net/http"
	"os"
	"runtime"
	"strings"
	"time"
)
//获取当前时间
func GetTime() string {
	currentime := time.Now().Format("2006-01-02 15:04:05")
	return currentime
}
//钉钉报警
const webHook = "https://oapi.dingtalk.com/robot/send?access_token=xxxxxxxxx"
//发送消息字段
type Info struct{
	ClientIp string   //来源ip
	Cmd   string      //运行命令
	User  string      //操作用户
	PrivateIp string  //本机内网ip
	PublicIp string   //本机公网ip
}
//结构体赋值
func NewInfo(ClientIp,Cmd,User,PrivateIp,PublicIp string) *Info{
	return &Info{
		ClientIp:ClientIp,
		Cmd:Cmd,
		User:User,
		PrivateIp:PrivateIp,
		PublicIp:PublicIp,
	}
}
//获取公有ip2
func GetPubIp() (string, error) {
	defer func() {
		if err := recover(); err != nil {
			fmt.Println("panic get ip")
		}
	}()
	resp, err := http.Get("http://myip.ipip.net")
	if err != nil {
		os.Stderr.WriteString(err.Error())
		//logger.Mylog("程序自身错误").Error("程序报错崩溃退出!!!")
		os.Stderr.WriteString("\n")
		//os.Exit(1)
		return "ipnull", err
	}
	defer resp.Body.Close()
	data, err := ioutil.ReadAll(resp.Body)
	if err != nil {
		fmt.Println("panic get ip")
	}
	stringdata := string(data)
	ip1 := strings.Split(stringdata, " ")[1]
	ip := strings.Split(ip1, ":")[0]
	fmt.Println(ip)
	return ip, nil
}
//获取本地ip
func GetLocalIP() (ip string, err error) {
	addrs, err := net.InterfaceAddrs()
	if err != nil {
		return
	}
	for _, addr := range addrs {
		ipAddr, ok := addr.(*net.IPNet)
		if !ok {
			continue
		}
		if ipAddr.IP.IsLoopback() {
			continue
		}
		if !ipAddr.IP.IsGlobalUnicast() {
			continue
		}
		return ipAddr.IP.String(), nil
	}
	return
}

//获取信息
func getInfo() *Info{
	_, filename, _, _ := runtime.Caller(0)
	nameSlice := strings.Split(filename,"/")
	name := nameSlice[len(nameSlice)-1]
	Cmd := strings.Split(name,".")[0]
	ClientIp,_ := os.LookupEnv("SSH_CLIENT")
	User,_ := os.LookupEnv("USER")
	PrivateIp,_ := GetLocalIP()
	PublicIp,_ := GetPubIp()
	fmt.Println(Cmd,ClientIp,User,PrivateIp,PublicIp)
	info := NewInfo(ClientIp,Cmd,User,PrivateIp,PublicIp)
	return info
}
//钉钉报警
func SendDingMsg(msg string) {
	defer func() {
		if err := recover(); err != nil {
			fmt.Println("err")
		}
	}()
	content := `{"msgtype": "text",
		"text": {"content": "` + msg + `"}
	}`
	//创建一个请求
	req, err := http.NewRequest("POST", webHook, strings.NewReader(content))
	if err != nil {
		fmt.Println(err)
		fmt.Println("钉钉报警请求异常")
	}
	client := &http.Client{}
	//设置请求头
	req.Header.Set("Content-Type", "application/json; charset=utf-8")
	//发送请求
	resp, err := client.Do(req)
	if err != nil {
		// handle error
		fmt.Println(err)
		fmt.Println("顶顶报发送异常!!!")
	}
	defer resp.Body.Close()
}
func main()  {
    info := getInfo()
    msg := "项目: 危险用户登录   " + "来源ip: " + info.ClientIp + " 登录用户: " + info.User  + " 在服务器: " + info.PublicIp + " " + info.PrivateIp + " 操作命令: " + info.Cmd  + " 操作时间: " + GetTime()
    //fmt.Println(msg)
    SendDingMsg(msg)
}

四.非法用户使用时候报警如下:

项目: 危险用户登录   来源ip: xxxx 登录用户: root 在服务器: IP：publicip privateip 操作命令: bee 操作时间: 2021-07-08 18:39:33

标签：蜜罐,err,ip,fmt,用户,golang,func,Println,string
来源： https://blog.51cto.com/luoguoling/3018891

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

蜜罐命令抓住危险用户golang实现