Viper国内自主编写的一款红队服务器

2025-04-26 07:17:34 1 阅读

公众号：泷羽Sec-Ceo

声明！

所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能，并促进个人成长与学习。用户在使用这些资料时，应严格遵守相关法律法规，不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团队不对用户因使用这些资料而产生的任何后果负责，包括但不限于因操作不当、误解资料内容或违反法律法规而导致的损失或损害。用户应自行承担使用这些资料的风险，并在使用前进行充分的了解和评估。

介绍

Viper是一款图形化的互联网攻击面管理和红队模拟平台

系统配置需求

支持的OS操作系统版本

Ubuntu：22.04及以上版本

注意：不推荐使用CentOS

项目地址

安装方法

手动安装

直接切换到root用户进行操作，因为使用sudo进行安装可能会遇到一些未知的问题。

su root

优化操作系统配置

网络配置优化

#TCP时间戳：禁用TCP时间戳以减少网络开销。

sysctl -w net.ipv4.tcp_timestamps=0

#TCP连接重用：启用TCP快速重用功能，以加速连接释放后的资源回收。

sysctl -w net.ipv4.tcp_tw_reuse=1

#TCP连接回收：启用TCP快速回收功能，以加快TIME-WAIT状态连接的回收速度。

sysctl -w net.ipv4.tcp_tw_recycle=1

#TCP连接终止超时：缩短TCP连接终止的超时时间，以提高资源利用率。

sysctl -w net.ipv4.tcp_fin_timeout=3

#TCP保活时间：设置TCP连接的保活时间为1800秒，以检测空闲连接。

sysctl -w net.ipv4.tcp_keepalive_time=1800

#TCP接收/发送缓冲区：调整TCP接收和发送缓冲区大小，以优化数据传输性能。

sysctl -w net.ipv4.tcp_rmem="4096 87380 8388608"

sysctl -w net.ipv4.tcp_wmem="4096 87380 8388608"

#SYN队列长度：增加SYN队列长度，以处理更多的并发连接请求。

sysctl -w net.ipv4.tcp_max_syn_backlog=262144

#本地端口范围：扩展本地端口范围，以提供更多的可用端口。

sysctl -w net.ipv4.ip_local_port_range="1024 65535"

#核心接收/发送缓冲区最大值：增加核心接收和发送缓冲区的最大值，以优化网络性能。

sysctl -w net.core.rmem_max=16777216

sysctl -w net.core.wmem_max=16777216

#TCP窗口缩放：禁用TCP窗口缩放功能，以避免潜在的性能问题。

sysctl -w net.ipv4.tcp_window_scaling=0

#TCP选择性应答：禁用TCP选择性应答（SACK），以减少网络开销。

sysctl -w net.ipv4.tcp_sack=0

资源管理优化

#网络设备接收队列：增加网络设备接收队列的最大长度，以提高网络吞吐量。

sysctl -w net.core.netdev_max_backlog=30000

#TCP度量保存：禁用TCP度量保存功能，以减少内存使用。

sysctl -w net.ipv4.tcp_no_metrics_save=1

#监听队列长度：增加监听队列长度，以处理更多的并发连接。

sysctl -w net.core.somaxconn=262144

#TCP同步Cookie：禁用TCP同步Cookie功能，以避免性能下降。

sysctl -w net.ipv4.tcp_syncookies=0

#TCP孤儿连接：增加TCP孤儿连接的最大数量，以处理更多的网络异常情况。

sysctl -w net.ipv4.tcp_max_orphans=262144

#TCP重试次数：减少TCP连接建立过程中的重试次数，以提高连接速度。

sysctl -w net.ipv4.tcp_synack_retries=2

sysctl -w net.ipv4.tcp_syn_retries=2

文件描述符限制

#系统级别：将系统级别的文件描述符限制设置为65535。

echo "ulimit -HSn 65535" >> /etc/rc.local

#root用户级别：将root用户的文件描述符限制设置为65535。

echo "ulimit -HSn 65535" >>/root/.bash_profile

#全局用户级别：将全局用户的文件描述符限制设置为65535。

echo "ulimit -SHn 65535" >> /etc/profile

#当前会话：在当前会话中立即应用文件描述符限制。

ulimit -SHn 65535

虚拟内存配置优化

#增加虚拟内存映射的最大数量，以支持更多的内存密集型应用。

sysctl -w vm.max_map_count=262144

安装 docker

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

service docker start

设置/生成/进入安装目录

export VIPER_DIR=/root/VIPER

mkdir -p $VIPER_DIR && cd $VIPER_DIR

生成docker-compose.yml

tee docker-compose.yml <<-'EOF'

services:

viper:

    image: registry.cn-shenzhen.aliyuncs.com/toys/viper:latest

    container_name: viper-c

    network_mode: "host"

    restart: always

    volumes:

      - ${PWD}/loot:/root/.msf4/loot

      - ${PWD}/db:/root/viper/Docker/db

      - ${PWD}/module:/root/viper/Docker/module

      - ${PWD}/log:/root/viper/Docker/log

      - ${PWD}/nginxconfig:/root/viper/Docker/nginxconfig

      - ${PWD}/elasticsearch:/var/lib/elasticsearch

    ulimits:

      nofile:

        soft: 65534

        hard: 65534

      nproc:

        soft: 65534

        hard: 65534

    command: ["VIPER_PASSWORD"]

EOF