搜索

[18814] 2020-08-18_应急响应手册-溯源篇（四）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-18_应急响应手册-溯源篇（四） 应 急 响 应 手 册 - 溯 源 篇 （ 四 ） 原 创   花 十 一 一   h u a s e c   2 0 2 0 - 0 8 - 1 8 收 录 于 话 题   # 应 急 响 应   , 2 6 个 “   x x 活 动 暂 停 了 ， 今 天 的 信 息 量 有 点 大 ， 开 局 一 张 图 ， 内 容 全 靠 编 。 今 天 是 溯 源 的 最 后 一 篇 ， 工 具 篇 ， 主 要 介 绍 平 台 使 用 。 ” 0 1 — 蜜 罐 类 工 具 地 址 h t t p s : / / v i z . g r e y n o i s e . i o / h t t p s : / / h a c k e r m a p p e r . c o m / h a c k e r s 如 果 我 们 获 取 到 一 个 I P ， 通 过 以 上 地 址 ， 可 以 获 取 到 该 I P 的 其 他 攻 击 行 为 ， 例 如 1 8 5 . 6 5 . 1 3 4 . 1 7 7 可 以 看 到 历 史 上 存 在 f t p s c a n n e r 。 0 2 — 搜 索 引 擎
常 用 的 搜 索 引 擎 有 G o o g l e . c o m 、 D u c k d u c k g o . c o m 、 B a i d u . c o m ， 我 们 获 取 的 所 有 信 息 都 可 以 在 搜 索 引 擎 上 检 索 一 遍 ， 查 看 搜 索 引 擎 收 录 信 息 。 0 3 — 社 交 工 具 利 用 社 交 工 具 我 们 可 以 对 目 前 掌 握 的 信 息 进 行 拓 线 ， 例 如 ： 我 们 获 取 到 了 一 个 Q Q 号 1 2 3 4 5 6 7 ， 可 以 拿 该 Q Q 号 到 微 信 上 搜 索 ， 查 看 用 户 昵 称 ， 添 加 好 友 等 操 作 ， 下 边 准 备 了 几 个 添 加 好 友 的 文 案 ， 1 .   还 钱 ， 我 欠 你 5 0 0 块 钱 。 2 .   告 诉 她 ， 我 有 个 恋 爱 和 他 谈 谈 3 . 我   秦 始 皇   打 钱 4 .   您 好 ， 刚 才 您 付 错 钱 ， 我 微 信 返 给 你 常 用 的 社 交 工 具 有 ： Q Q 微 信 微 信 支 付 宝 支 付 宝 微 博 微 博 钉 钉 钉 钉 脉 脉 脉 脉 b o s s 直 聘 直 聘 利 用 社 交 工 具 进 行 信 息 关 联 也 是 一 门 技 巧 ， 可 以 多 多 开 阔 思 路 。 0 4 — 云 平 台 找 回 密 码 阿 里 云 找 回 密 码 ： h t t p s : / / a c c o u n t . a l i y u n . c o m / f i n d _ l o g i n i d / f i n d L o g i n I d . h t m
腾 讯 云 找 回 密 码 ： h t t p s : / / c l o u d . t e n c e n t . c o m / s e r v i c e s / f o r g o t A c c o u n t 0 5 — Q & A Q : 遇 到 的 问 题 ， I P 与 域 名 确 定 互 相 解 析 之 后 ， 对 域 名 W h o i s 信 息 有 效 性 的 判 断 ； 比 如 ： 域 名 历 史 W h o i s 信 息 中 出 现 多 个 人 名 、 手 机 号 和 邮 箱 ， 如 何 判 断 正 确 的 使 用 人 ？ 又 如 ： 历 史 W h o i s 信 息 存 在 反 复 删 除 的 实 名 记 录 ， 且 W h o i s 信 息 出 现 时 间 在 2 0 1 4 年 或 者 更 早 之 前 ， 这 个 w h o i s 信 息 准 不 准 要 不 要 往 下 跟 ？ A : 查 看 域 名 W h o i s 信 息 ， 首 先 看 域 名 的 注 册 时 间 和 过 期 时 间 ， 在 注 册 时 间 与 过 期 时 间 之 内 的 信 息 都 是 有 效 的 ， 如 果 域 名 历 史 W h o i s 信 息 中 出 现 多 个 人 名 、 手 机 号 和 邮 箱 ， 以 时 间 最 新 的 为 准 。 Q :   哪 些 信 息 是 有 价 值 的 可 以 给 客 户 关 注 的 ， 是 不 是 更 关 注 这 个 I P 为 什 么 是 黑 的 而 不 是 这 个 I P 属 于 谁 又 对 其 他 人 做 过 些 什 么 危 险 操 作 ？
哪 些 是 完 全 没 有 意 义 不 需 要 继 续 下 去 的 , 已 知 如 ： 动 态 域 名 、 域 名 买 卖 商 ？ 还 有 哪 些 ? A ： 溯 源 分 析 客 户 更 关 注 的 是 这 个 I P 属 于 谁 ， 可 以 定 位 虚 拟 或 者 真 实 身 份 ， 历 史 上 它 的 攻 击 手 法 以 及 对 哪 些 厂 商 发 起 过 攻 击 。 如 果 你 反 查 域 名 w h o i s 信 息 ， 得 到 邮 箱 是 域 名 贩 子 的 邮 箱 ， 那 么 这 个 邮 箱 和 攻 击 者 是 不 挂 钩 的 ， 就 没 必 要 从 这 条 线 继 续 下 去 了 ， 需 要 换 个 排 查 维 度 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理