Internal downstream skill for …

# CTF靶场搭建：自签名证书 + 中间人劫持验证

> ⚠️ 仅限隔离沙箱/本地实验环境使用，严禁对真实网络或第三方系统操作。

一、环境准备

• Python 3.8+，安装依赖：pip install cryptography
• 建议在 Docker 或虚拟机内搭建，与真实网络隔离
• 模拟域名：cdkey.promo-lab07.internal（写入本地 /etc/hosts 指向 127.0.0.1）

二、生成CA根证书

• 用 cryptography 库的 rsa.generate_private_key() 生成CA私钥（密钥长度建议2048位以上）
• 用 CertificateBuilder 签发自签名CA证书，BasicConstraints(ca=True, path_length=None)
• 导出 ca.key 与 ca.crt

三、批量签发5张服务器证书

• 循环5次，每次生成独立服务器私钥
• 证书 Subject 中 CN 建议设为 cdkey.promo-lab07.internal，或通过 SubjectAlternativeName（SAN）添加该域名——现代浏览器/客户端校验SAN而非CN
• 用CA私钥签名签发，BasicConstraints(ca=False)
• 命名规则如 server1.crt/key 至 server5.crt/key，方便区分不同攻击场景轮次

四、模拟服务端（HTTPS）

• 用 Python 标准库 http.server 结合 ssl 模块：ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER) 加载证书链后 wrap_socket()
• 监听本地 443 或自定义高位端口
• 验证：curl -k https://cdkey.promo-lab07.internal 可正常返回

五、中间人劫持验证流程

1. 正常流量基线：客户端仅信任CA根证书，直连服务端抓包记录

2. 劫持阶段：启用本地代理转发流量，代理加载上述5张伪造证书做TLS终结

3. 解密观察：代理侧可明文查看请求/响应内容（即劫持成功标志）

4. 校验实验：切换客户端是否信任CA证书，观察握手失败/成功差异，理解证书链信任机制

5. 每张证书轮流替换使用，观察SAN不匹配等场景下的报错行为

六、注意事项

• 全程仅用internal域名与本地回环地址，不触碰真实公网
• 私钥文件权限设为600，实验结束销毁
• 记录每步现象，形成实验报告

需要完整可运行的Python脚本可以继续问我。