牛顿信息安全攻防展示系统：Newton Offensive and defensive system
功能概述：攻击端一键完成攻击演示，展示端通过更直接的方式展现黑客攻击威胁，可自主增加相应漏洞

关于牛顿，我想说的一些话（非干货，可略过）：在长亭陈宇森大牛的一篇见闻分享里，我记下了这样的一句话：未来的安全发展，要让不懂安全的人，快速搞清楚负责安全的人做了什么。由此，牛顿项目诞生了，定名为牛顿，是因为众所周知，牛顿是近代物理学的奠基人，因为他对万有引力和三大运动定律的描述，物理学走向了普及，世界加快了发展。希望牛顿项目，也能够继承这份责任，但牛顿项目只是一个小小的凸起点，期待和更多同志们，一起努力，安全任重道远，白帽子的名字，我们来定义。

环境：php 7 + mysql + windows

• 企业安全部门成员向企业内其他部门成员、领导，展示黑客攻击的威胁，演示漏洞的危害，更好的促进企业安全发展
• 信息安全专业人员，向非相关专业小伙伴展示漏洞的危害，进行信息安全知识科普
• 安全产品销售人员更好的解读“安全”
  

攻击端（科技感风格）：

展示端提示页面

展示端（偏向企业官方风格）：

展示端：以合适的可视化效果，展现黑客攻击的后果

•  数据库存储信息、服务器信息统一展示在展示端首页，便于展示端了解相关信息
  
• 邀请码生成系统（通过邀请码，连接众多独立展示系统与唯一的攻击端系统）
  
• 各自独立的存在漏洞的展示端页面
  

展示端：
为便于叙述，以下假定展示端IP地址为192.168.183.131, 数据库初始用户名、密码为root
1.将【展示端文件夹】下全部文件复制到php环境根目录中
2.在数据库中创建test和adminpanel两个数据库，并分别导入test.sql（建立漏洞环境）、adminpanel.sql（生成攻击端与展示端邀请码），之后删除两个数据文件
3.在Adminpanel/conn.php文件中配置数据库信息，在af89c2ab0ebed7db/conn.php文件中配置数据库信息 （样例如下）

   <<?php
   //数据库链接文件
          @session_start();
          $host = 'localhost';//数据库服务器
          $user = 'root';//数据库用户名
          $password = 'root';//数据库密码
          $database = 'adminpanel';//数据库名
          $conn = mysqli_connect($host, $user, $password, $database) or die('数据库连接失败！');
   ?>    

4.进入http://192.168.183.131/adminpanel/admin.php 管理系统，生成邀请码，初始用户为admin admin登陆码root
以后可以在管理系统中修改用户信息、多次生成邀请码

5.点击生成邀请码，将在展示端网站目录下生成独立的一套漏洞展示文件，假设当前邀请码为xa4yma2DI08gr5ldfK8fhLlAfLe4NI，展示端配置完成

攻击端：
为便于叙述，以下假定展示端IP地址为192.168.0.103
1.将【攻击端文件夹】下全部文件复制到php环境根目录中
2.点击Start、点选环境配置，输入展示端域名/IP地址，以及展示端生成的邀请码之一
3.出现配置成功字样，则以成功使攻击端、展示端建立了连接，可以开始相关演示了

以集成的SQL注入攻击为例： 展示端的(edit.php）编辑页面，需要登录才可以进编辑，但因为如下代码：

 <?php  
	//包含数据库连接文件  
	require_once('conn.php');
	if(!isset($_POST['submit'])){  
	    echo "<br><br><br><br><br><br>";
		exit('非法访问!');  
	} 
          $code = $_POST['code'];		
	$username = $_POST['user'];   //制造SQL注入条件
	$password = $_POST['password'];  //制造SQL注入条件
	
	//检测用户名及密码是否正确  
	$sql = "select * from sqltest where name ='$username' and password ='$password'"; //制造SQL注入条件
	$result = mysqli_query($conn, $sql);

导致了SQL注入漏洞的存在，攻击端通过(put.php)集成了完成注入、篡改网站页面的漏洞利用代码，通过点击攻击端【突破权限，修改页面】
按钮将直接完成攻击，通过点击【查看修改效果】按钮可以看到是否攻击成功，展示端（hack.php）页面可以看到已经留下了黑客攻击的信息

The MIT License.

Copyright (c) 2017 繁星科技_Wind Punish安全实验室