piof

PIOF -PHP儀器開放框架

什麼

PIOF-是PHP的動態和模塊化儀器框架。

為什麼

它對開發人員，反向工程師，惡意軟件分析師和漏洞研究人員有用。有了PIOF，您可以：

• 執行調試，跟踪和績效分析
• 解釋器層上的儀器PHP代碼
• 儀器混淆的PHP代碼
• 虛擬修補
• 原型IAST和RASP Technologies

在哪裡

測試：

 PHP 7.2.10-0ubuntu0.18.04.1 (cli) (built: Sep 13 2018 13:45:02) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
    with Zend OPcache v7.2.10-0ubuntu0.18.04.1, Copyright (c) 1999-2018, by Zend Technologies

世界衛生組織

馬蒂諾 - twitter.com/martinolessio

Alessandro -Twitter.com/RHPCO

快速開始

 git clone https://github.com/ingenuity-ninja/piof.git
cd piof
./run.sh

Docker

Docker容器用於建築物和測試階段。使用容器外殼與PIOF環境相互作用：

 root@4e7b7dd9f362:/opt/piof/modules#

擴大

生成的PHP擴展名在/opt/piof/modules中可用

 root@4e7b7dd9f362:/opt/piof/modules# ls -lah
total 100K
drwxr-xr-x 2 root root 4.0K Feb 19 20:55 .
drwxr-xr-x 1 root root 4.0K Feb 19 20:55 ..
-rwxr-xr-x 1 root root  91K Feb 19 20:55 piof.so

您可以將其包含在php.ini中，也可以從命令行中使用。

命令行運行

當php.ini中啟用擴展名時，您可以照常執行PHP，例如：

 root@4e7b7dd9f362:/etc# php -r "system("ls");"

adduser.conf
aliases
alternatives
apache2
apt
bash.bashrc
bindresvport.blacklist
ca-certificates
ca-certificates.conf
cron.d
[...]

要在運行時使用該模塊，您可以使用以下命令：

 php -dextension=/opt/piof/modules/piof.so -r "system("ls");"

記錄器

piof logs in /var/log/piof*

信息性

掛鉤模塊記錄有關接收器執行的信息：

 root@4e7b7dd9f362:/etc# tail -f /var/log/piof.info.log

Feb 19 21:05:15 4e7b7dd9f362 piof - system - hook[155]: Arguments 1
Feb 19 21:05:15 4e7b7dd9f362 piof - system - hook[155]: Parameter ls
Feb 19 21:12:17 4e7b7dd9f362 piof - md5 - hook[160]: Arguments 1
Feb 19 21:12:17 4e7b7dd9f362 piof - md5 - hook[160]: Parameter admin

錯誤

所有內部錯誤均登錄/var/log/piof.error.log

鉤模塊

掛鉤模塊位於/opt/piof/hooks中。這些模塊是由PIOF Core擴展程序動態構建和加載的，因此需要始終使用piof.so模塊在目錄中分層組織：每個目錄都與接收器關聯，每個目錄都包含一個hook.c和hook.h 。

 root@42e0da0df931:/opt/piof/hooks# ls -lah
total 28K
drwxrwxr-x 1 root root 4.0K Feb 19 20:55 .
drwxr-xr-x 1 root root 4.0K Feb 19 20:55 ..
drwxr-xr-x 2 root root 4.0K Feb 19 20:55 build
drwxrwxr-x 2 root root 4.0K Feb 19 20:24 eval
drwxrwxr-x 2 root root 4.0K Feb 19 20:24 include
drwxrwxr-x 2 root root 4.0K Feb 19 20:24 md5
drwxrwxr-x 2 root root 4.0K Feb 19 20:24 system

和

 root@42e0da0df931:/opt/piof/hooks# ls -lah include/
total 16K
drwxrwxr-x 2 root root 4.0K Feb 19 20:24 .
drwxrwxr-x 1 root root 4.0K Feb 19 20:55 ..
-rw-rw-r-- 1 root root  943 Feb 19 20:24 hook.c
-rw-rw-r-- 1 root root  356 Feb 19 20:24 hook.h

在建築物階段，PIOF編譯了所有模塊，然後將生成的.so文件移動/opt/piof/hooks/build build

 root@42e0da0df931:/opt/piof/hooks/build# ls -lah
total 184K
drwxr-xr-x 2 root root 4.0K Feb 19 20:55 .
drwxrwxr-x 1 root root 4.0K Feb 19 20:55 ..
-rwxr-xr-x 1 root root  43K Feb 19 20:55 eval.so
-rwxr-xr-x 1 root root  43K Feb 19 20:55 include.so
-rwxr-xr-x 1 root root  44K Feb 19 20:55 md5.so
-rwxr-xr-x 1 root root  44K Feb 19 20:55 system.so

手動擴展建築物

 make clean
phpize
./configure
make

Manuale模塊建築

 cd /opt/piof/hooks/eval/
gcc -shared -o eval.so -fPIC hook.c -g -Wall -I -I/usr/local/include/php -I/usr/local/include/php/main -I/usr/local/include/php/Zend -I/usr/local/include/php/TSRM -I/usr/local/include/php/Zend -I/usr/local/include/php/ext -I/usr/local/include/php/ext/date/lib -I/usr/include/php/20170718 -I/usr/include/php/20170718/main -I/usr/include/php/20170718/TSRM -I/usr/include/php/20170718/Zend -I/usr/include/php/20170718/ext -I/usr/include/php/20170718/ext/date/lib -I ../../
mv eval.so ../build

手動測試

掛鉤功能md5

 php -dextension=/opt/piof/modules/piof.so -r "echo md5("admin");"

掛鉤功能system

 php -dextension=/opt/piof/modules/piof.so -r "system("ls");"

執照

3條款BSD許可證（BSD-3-CAREE）