iq-scm / hyuga Goto Github PK

Hyuga 是一个用来监控带外(Out-of-Band)流量的工具。🪤

项目地址：https://github.com/ac0d3r/Hyuga

• dns
  • dns查询记录(query name, remote address)
  • 支持 dns-rebinding #🔗
• http
  • http 请求记录(url, method, remote address, raw request)
• ldap & rmi
  • ldap&rmi 请求记录(protocol, remote address, path)

• 通过 websocket 将结果推送到前端。
• 支持第三方推送到Bark、Lark、钉钉、飞书、Sever酱。
  • thx: https://github.com/moonD4rk/notifier

• github action 自动发布 Releases

1. 安装Caddy
2. 配置 /etc/caddy/Caddyfile & 重启 systemctl restart caddy

// Example
zznq.hyuga.icu {
    reverse_proxy localhost:8080
}
:80 {
    reverse_proxy localhost:8080
}

• GET - https://{hyuga.io}/api/v2/record/all?token={token}&type={type}&filter={filter}

  • type: 查询类型 dns|http|ldap|rmi
  • token: 域名 token
  • filter: 过滤字符

• 支持重置 API Token

  

假设DNS Rebinding的域名为 r.b34s.hyuga.io， 公网IP为 2.3.3.3，dns的配置如下图：

那么查询 r.b34s.hyuga.io 时根据访问次数依次返回所设置的dns（无缓存时）：2.3.3.3 -> 127.0.0.1 -> 2.3.3.3...