feat: add BLOCK_GLOBAL

deploy/mitmproxy/Dockerfile

@@ -5,4 +5,4 @@ RUN yum -y install *epel* &&  yum -y install libpcap-devel \
   && ls -al /usr/lib64/libpcap.so.* \
   && ALIMARCH=`arch` && curl -L https://dongtai-helm-charts.oss-ap-northeast-1.aliyuncs.com/apk/mitmweb -o /opt/mitmweb \
   && ln -s /usr/lib64/libpcap.so.1.10.0 /usr/lib64/libpcap.so.0.8 && chmod +x /opt/mitmweb
-ENTRYPOINT ./mitmweb --listen-host 0.0.0.0 --listen-port 10802 --web-host 0.0.0.0 --web-port 8000 -k -s headerannotion.py --mode upstream:http://${XRAY_URL}:9811
+ENTRYPOINT ./mitmweb --set block_global=${BLOCK_GLOBAL}  --listen-host 0.0.0.0 --listen-port 10802 --web-host 0.0.0.0 --web-port 8000 -k -s headerannotion.py --mode upstream:http://${XRAY_URL}:9811

deploy/xray/config.yaml

@@ -109,11 +109,11 @@ plugins:
 # 注意: 默认配置为禁用反连平台，这是无法扫描出依赖反连平台的漏洞，这些漏洞包括 fastjson，ssrf 以及 poc 中依赖反连的情况等
 reverse:
   db_file_path: ""                      # 反连平台数据库文件位置, 这是一个 KV 数据库
-  token: ""                             # 反连平台认证的 Token, 独立部署时不能为空
+  token: "834b8423418c2a2a311c69fb968318nw"                             # 反连平台认证的 Token, 独立部署时不能为空
   http:
-    enabled: false
+    enabled: true
     listen_ip: 0.0.0.0 
-    listen_port: ""
+    listen_port: "8091"
     ip_header: ""                       # 在哪个 http header 中取 ip，为空代表从 REMOTE_ADDR 中取
   dns:
     enabled: false

docker-compose.yaml

@@ -12,6 +12,8 @@ services:
     environment:
       XRAY_SHELL: 'webscan --listen 0.0.0.0:9811 --webhook-output http://usb:5005/api/v1/xray'
     restart: always
+    ports:
+      - '8091:8091'
     networks:
       network:
         ipv4_address: 177.7.0.11
@@ -30,6 +32,7 @@ services:
     restart: always
     environment:
       XRAY_URL: 'xray'
+      BLOCK_GLOBAL: 'false'
     ports:
       - '10802:10802'
       - '8090:8000'