关于pwnSpoof
pwnSpoof是一款功能强大的日志生成工具，该工具可以帮助广大研究人员在各种类型的可定制攻击场景中，针对常见的Web主机生成伪造日志文件。
pwnSpoof所生成的每一个日志集合都是唯一的，而且完全可自定义设置，非常适合针对CTF场景或安全培训进行伪造日志生成。
pwnSpoof是由Punk Security开发的一款工具套件，可以为用户提供威胁搜寻训练培训的相关基础设施。其中，本文所指的“安全培训练习（演练）”是使用类似Splunk的日志分析工具以及IIS日志来寻找暴力破解攻击和命令注入攻击面。
工具特性
pwnSpoof的主要目标如下：
· 帮助用户以简单快速的方式搭建CTF风格训练环境；
· 每次运行都能生成独一无二的日志；
· 支持在IIS、Apache和Nginx日志中测试威胁搜寻技术。
当我们创建好一套日志集合后，我们就可以将其加载进类似Splunk的日志分析工具，并使用各种技术来回答下列问题：
攻击者IP地址是多少？User_Agent是什么？
攻击者通过了身份验证吗？如果通过了，TA使用的是什么账号？
攻击者所在的地理位置是哪？
攻击者做了什么？
攻击者执行了哪种类型的攻击？
整个攻击过程中发生了什么？
攻击者在主机中还植入了什么？
如何才能缓解这次安全威胁？
工具要求
pwnSpoof基于Python开发，并且支持Python 3环境。工具仅使用了标准库，无需其他额外模块。
如果你收到了下列错误信息，请在运行pwnSpoof时指定使用Python 3环境运行，工具不支持Python 2环境：
File "pwnspoof.py", line 176 print("{:6.2f}% ".format(y * x), end="\r", flush=True) ^SyntaxError: invalid syntax工具安装
使用下列命令将该项目源码克隆至本地：
git clone https://github.com/punk-security/pwnspoof将当前工作目录切换至pwnSpoof：
cd pwnspoof运行pwnSpoof：
python pwnspoof.py --help工具使用
参数选项
工具使用样例
下列使用样例将创建一套针对pwnedbank.co.uk的暴力破解攻击IIS日志：
下列使用样例将创建一套针对pwnedbank.co.uk的命令注入攻击Nginx日志：
下列使用样例将创建一套包含5000条实例会话和3条攻击会话的日志：
下列使用样例将创建一套日志记录，并输出攻击者的IP地址：
项目地址
https://github.com/punk-security/pwnspoof
推荐站内搜索：免费永久虚拟主机、站群服务器租用、网站备案域名查询、外网ip地址、域名解析查询、长沙服务器、icp备案、asp免费空间申请、站群服务器、域名查询官网、
