介绍
Interactsh 是一个用于检测带外交互的开源工具。它是一种旨在检测导致外部交互的漏洞的工具。本文将主要介绍在子域上设置私有 Interact.sh 服务器以及部署其 Web 应用程序。只需一个 AWS EC2 或 VPS 实例和一个域。
要求
具有静态IP的AWS EC2 / VPS
拥有自己的域名或子域
开始
EC2实例/VPS
首先，创建一个安全组/防火墙规则，允许以下端口的入站连接
DNS：UDP 端口 53。
HTTP：TCP 端口 80。
HTTPS：TCP 端口 443。
SMTP：TCP 端口 25 和 587。
SMTPS：TCP 端口 465。
替代 HTTP：TCP 8443（可选。对于 interact.sh Web 应用程序）
启动一个使用上述安全组的 EC2 实例，并将一个 Elastic IP 地址分配给该 EC2 实例。
DNS 记录
前往DNS平台。在我的案例中是 Namecheap。购买一个你喜欢的域名。进入域名设置 -> 高级 DNS。
这次，我决定为我的 interact.sh 设置使用以下子域名：
interact.domain.tld— interact.sh 服务器本身，因此 payloads 会类似于 “.interact.domain.tld”
ns1.interact.domain.tld— 用作 DNS 服务器的子域名
interactapp.domain.tld（可选）— 用于设置 interact.sh 网页客户端的子域名
因此，需要添加以下 DNS 记录：
A 记录：将ns1.interact指向 Elastic IP
NS 记录：将interact指向ns1.interact.domain.tld
A 记录（可选）：将interactapp指向将托管网页应用程序的 Elastic IP
设置服务器
登录 EC2 机器。
安装Go：
sudo apt install golang
下载最新的 interact.sh 服务器 go 二进制文件：https://github.com/projectdiscovery/interactsh
go install -v github.com/projectdiscovery/interactsh/cmd/interactsh-server@latest
接下来，设置运行此二进制文件的系统服务：
nano /etc/systemd/system/interactsh.service
TOKEN你可以使用任何随机字符串。
Description=InteractShAfter=network.target
你可以在ExecStart中添加额外的参数。例如，我使用-cidl和-cidn来缩短 payloads。
除了使用参数，你也可以使用配置文件。默认的配置文件位于/home/ubuntu/.config/interactsh-server/config.yaml。
在这种情况下，只需指定-config <path>参数即可。
启动服务器。HTTPS 证书将自动添加：
sudo systemctl enable interactshsudo systemctl start interactsh
从现在开始，你已经可以使用 CLI 客户端、Burp Extensions 或公共托管的 Web 客户端[1]：
设置 Web 应用程序（可选）
网络应用程序设置
Interactsh-web 是一个免费的开源网页客户端，它在浏览器中的仪表板上以良好的方式显示 Interactsh 的交互。它利用浏览器的本地存储来存储和展示这些交互。
你可以使用一个独立的 EC2 实例/VPS，也可以使用相同的实例。
从 GitHub 克隆最新版本的网页应用程序，并构建镜像：
git clone https://github.com/projectdiscovery/interactsh-web.gitcd interactsh-web
在镜像构建完成后，你可以使用你的预设启动容器，这样你就可以直接打开网页应用程序，访问<http://YOUR_IP:3000>并立即使用它：
sudo docker run -e REACT_APP_HOST=interact.domain.tld -e REACT_APP_CIDL=5 -e REACT_APP_CIDN=6
然而，将应用程序暴露到互联网并不是一个好主意，因为它没有认证机制，且端口是纯 HTTP。不要使用0.0.0.0或在防火墙中过滤 3000 端口。
Nginx 反向代理
作为一种解决方案，你可以使用 nginx 反向代理并启用基本认证来实现身份验证：
#Install apache-utilssudo apt-get install apache2-utils
运行 nginx 容器：
sudo docker run - name nginx-basic-auth-proxy -v $(pwd)/.htpasswd:/etc/nginx/.htpasswd:ro
在 nginx 容器内打开 shell：
sudo docker exec -it nginx-basic-auth-proxy bash
编辑nginx配置：
nano /etc/nginx/conf.d/default.conf
将YOUR_WEB_APP_CONTAINER_IP替换为运行网页应用程序的容器/主机地址。
作为一种快速而简便的方法，你可以直接使用 docker 主机 IP（172.17.0.1），因为 interact-sh 网页应用程序的 3000 端口是在0.0.0.0上暴露的。否则，使用在前一步中创建的 interactsh-web 容器的 IP。
再次提醒：不要将 3000 端口暴露到互联网。
nano /etc/nginx/conf.d/default.confserver {
现在，重新加载 nginx：
sudo docker exec -it nginx-basic-auth-proxy nginx -s reload
使用
访问 https://interactapp.domain.tld:8443，并使用你添加到*.htpasswd 的*凭据登录：
登录后即可使用，其他所有设置均在 Web 应用程序启动时完成了：
References
[1]公共托管的 Web 客户端:https://app.interactsh.com/#/