如何使用Pulsar实现数据过滤和安全通信

发布时间 - 2022-07-01 13:41:00    点击率:1877次

关于Pulsar

Pulsar是一款针对数据通信安全的强大工具,该工具可以帮助广大研究人员实现数据过滤和安全(隐蔽)通信,并通过使用各种不同的协议来创建安全的数据传输和聊天隧道。比如说,在Pulsar的帮助下,我们可以通过TCP连接来接收数据,并通过DNS数据包将其转发到真实的数据目的地址。

工具安装&配置

注意:我们需要确保本地设备上安装并配置好了Go v1.8环境,因为Pulsar基于Go语言开发,因此Go环境是构建Pulsar所必备的。

接下来,使用下列命令将该项目代码克隆至本地,并构建Pulsar项目代码:

$ cd pulsar

$ export GOPATH=$(shell pwd)

$ go get golang.org/x/net/icmp

$ go build -o bin/pulsar src/main.go

或者直接使用make命令:

$ make

数据连接器

数据连接器就是一个简单的通信信道,帮助我们与外部世界进行连接。在数据连接器的帮助下,我们可以使用Pulsar并从不同的数据源读取或写入数据。

命令行终端

默认的数据出入连接器,支持通过STDIN读取数据,通过STDOUT写入数据。

TCP

通过TCP连接读取或写入数据:

tcp:127.0.0.1:9000

UDP

通过UDP数据包读取或写入数据:

udp:127.0.0.1:9000

ICMP

通过ICMP数据包读取或写入数据:

icmp:127.0.0.1 (the connection port is obviously useless)

DNS

通过DNS数据包读取或写入数据:

dns:fakedomain.net@127.0.0.1:1994

自定义配置

我们还可以使用–in参数来选择数据输入连接器,使用–out选项来选择数据输出连接器:

--in tcp:127.0.0.1:9000

--out dns:fkdns.lol:2.3.4.5:8989

数据处理器

数据处理器将允许我们在数据的传输过程中修改数据,我们也可以任意选择组合使用数据处理器。

Stub

默认的数据处理器,什么都不会操作,允许数据直接通过。

Base32

Base32编码/解码器:

--handlers base32

Base64

Base64编码/解码器:

--handlers base64

Cipher

CTR密码工具,支持CTR模式下的AES/DES/TDES加密,默认为AES:

--handlers cipher:<key|[aes|des|tdes#key]>

解码

我们可以使用–decode选项来使用所有数据处理器的解码模式:

--handlers base64,base32,base64,cipher:key --decode

工具使用样例

在下列演示样例中,我们将使用Pulsar来创建一个基于DNS协议的安全双向通信信道,并通过TCP连接来读取数据,然后通过隧道发送加密数据:

[nc 127.0.0.1 9000] <--TCP--> [pulsar] <--DNS--> [pulsar] <--TCP--> [nc -l 127.0.0.1 -p 9900]

192.168.1.198:

$ ./pulsar --in tcp:127.0.0.1:9000 --out dns:test.org@192.168.1.199:8989 --duplex --plain in --handlers 'cipher:supersekretkey!!'

$ nc 127.0.0.1 9000

192.168.1.199:

$ nc -l 127.0.0.1 -p 9900

$ ./pulsar --in dns:test.org@192.168.1.199:8989 --out tcp:127.0.0.1:9900 --duplex --plain out --handlers 'cipher:supersekretkey!!' --decode

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

Pulsar:GitHub传送门

来源:FreeBuf

最新文章 第十二版《网络安全企业100强》发布 开源推荐算法为什么并不“可靠”? 虹膜写真风靡年轻人:小心泄露敏感个人信息 国内最大IT社区CSDN被挂马,CDN可能是罪魁祸首? Apache Struts文件上传漏洞 (CVE-2024-53677) 安全风险通告 工信部:关于防范新型勒索病毒Ymir的风险提示 美国报告揭示俄罗斯战略信息攻击:从攻击方法到战略效果 最危险的网络攻击:云勒索软件 个人信息保护合规审计:个人信息删除落地与审计 Forrester:Akamai创新微分段技术引领企业安全升级,实现 152%高ROI Fortinet发布《2025年网络威胁趋势预测报告》 揭秘四大威胁挑战 榜上有名!360入选2024年天津市网络安全应用场景优秀案例 只需一个暗号,即可戳穿语音克隆骗局 写在IDCC2024数字基础设施国际合作大会之前 IETF的运行方式及RFC的形成 《AI时代深度伪造和合成媒体的安全威胁与对策(2024版)》报告发布 UnitedHealth勒索软件攻击事件应吸取的六个备份教训 网络安全产品奥斯卡 2024年度赛可达优秀产品奖(SKD AWARDS) “危“”机“并存,五位网络安全大咖预警2025年安全态势 赋能智算未来,CDCE2024国际数据中心展12月5日上海璀璨开幕 俄罗斯黑客组织渗透和利用巴基斯坦黑客组织服务器案揭秘 国家安全部:警惕开源信息成为泄密源头 “清朗·网络平台算法典型问题治理”专项行动中的排名算法 游戏玩家请注意!Winos4.0木马已“潜伏” 2024 DAMS中国数据智能管理峰会即将在上海举办 WAF气数已尽? 网安巨头Palo Alto全球数千防火墙被攻陷:因开发低级错误造成零日漏洞 数字城市AI安全运营中心签约揭牌,360赋能长三角城市安全新篇章 勒索软件忙招人,2024年网络威胁五大新趋势 360发布全球首份《大模型安全漏洞报告》,曝光近40个大模型相关安全漏洞 值得关注的十二大网络安全风险评估工具及选型指南 俄黑客通过“近邻攻击”远程入侵美国企业WiFi网络 四校签约、六家授牌!360与河南高校再摘网络安全人才培育新果实 Apple多个在野高危漏洞在野利用通告 苹果官方警告:零日漏洞攻击瞄准Mac电脑用户 《密码法》颁布五周年:法治成效、实施难点与未来走向 27天!揭秘身份管理中凭证修复为何如此艰难? 微软“清理门户”,禁止杀毒软件访问Windows内核 云原生环境下的七大网络安全威胁及应对建议 ​透析恶意软件“四大家族”
在线客服
联系方式

热线电话

18556842815

上班时间

周一到周五

公司电话

027-85365976

二维码
线