紅藍對抗的演練工具—Goblin

介紹

Goblin 是一款適用于紅藍對抗的演練工具。通過反向代理，可以在不影響用戶操作的情況下無感知的獲取用戶的信息，或者誘導(dǎo)用戶操作。也可以通過使用代理方式達到隱藏服務(wù)端的目的。內(nèi)置插件，通過簡單的配置，快速調(diào)整網(wǎng)頁內(nèi)容以達到更好的演練效果

特點

支持緩存靜態(tài)文件，加速訪問

支持 dump 所有請求，dump 匹配規(guī)則的請求

支持訪問日志輸出到 es、syslog、文件等

支持通過插件快速配置，調(diào)整不合適的跳轉(zhuǎn)或者內(nèi)容

支持植入特定的 js

支持修改響應(yīng)內(nèi)容或者 goblin 請求的內(nèi)容

支持通過代理方式隱藏真實 IP

demo效果演示

快速體驗 demo

1. Flash demo

docker run -it --rm  -p 8083:8083 -p 8084:8084 -p 8085:8085 -p 8086:8086  becivells/goblin-demo-flash

本機訪問http://127.0.0.1:8083示例倉庫為:goblin-flash-demo

2. 默認代理百度的 demo

docker run -it --rm -v $(pwd):/goblin/ -p 8084:8084 becivells/goblin

本機訪問http://127.0.0.1:8084