设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21253] 2020-09-29_红蓝对抗之攻击溯源
返回列表 发新帖
查看: 1|回复: 0

[21253] 2020-09-29_红蓝对抗之攻击溯源

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-09-29_红蓝对抗之攻击溯源 红 蓝 对 抗 之 攻 击 溯 源 原 创   刘 老 师   L e m o n S e c   2 0 2 0 - 0 9 - 2 9 为 了 写 一 篇 好 的 h w 总 结 ， 少 不 了 多 方 收 集 素 材 ， 我 之 前 的 文 章 H W 平 安 夜   0 9 / 2 3   H W 总 结 模 板 、 H W 平 安 夜   0 9 / 2 3   2 0 2 0 H W 总 结 、 2 0 2 0 年 H W 终 结 篇 、 H W 攻 防 演 练 总 结 ： 安 全 数 据 分 析   2 0 2 0 H W 期 间 公 布 漏 洞 总 结 （ 附 部 分 漏 洞 P o c 、 E x p ） 加 上 今 天 的 《 红 蓝 对 抗 中 的 近 源 渗 透 》 与 《 红 蓝 对 抗 之 攻 击 溯 源 》 ， 有 整 体 的 套 路 性 总 结 ， 也 有 贴 近 一 线 的 实 战 性 总 结 ， 也 有 详 细 的 漏 洞 。 各 位 师 傅 各 取 所 需 ， 组 合 组 合 就 是 一 套 完 整 的 h w 总 结 了 后 期 会 整 理 关 于 h w 的 技 战 法 、 蜜 罐 技 战 法 ， 如 果 各 位 师 傅 有 的 资 料 与 素 材 ， 欢 迎 私 聊 我 投 递 素 材 ， 知 识 的 最 高 境 界 在 于 分 享 ， 感 谢 ～ （ 文 末 有 我 之 前 文 章 分 享 的 c t f   w e b / m i s c 与 溯 源 脑 图 的 下 载 链 接 获 取 方 式 ） 开 局 一 张 图 ：   攻 击 溯 源 的 技 术 手 段 ， 主 要 包 括 i p 定 位 、 I D 定 位 与 攻 击 者 定 位 。 通 过 i p 可 定 位 攻 击 者 所 在 位 置 ， 以 及 通 过 i p 反 查 域 名 等 手 段 ， 查 询 域 名 的 注 册 信 息 ， 域 名 注 册 人 及 邮 箱 等 信 息 。 通 过 I D 定 位 可 获 取 攻 击 者 常 用 的 网 络 I D ， 查 询 攻 击 者 使 用 同 类 I D 注 册 过 的 微 博 或 者 博 客 、 论 坛 等 网 站 ， 通 过 对 网 络 I D 注 册 以 及 使 用 情 况 的 查 询 ， 定 位 攻 击 者 所 在 公 司 、 手 机 号 、 邮 箱 、 Q Q 等 信 息 。 或 通 过 其 他 手 段 定 位 攻 击 者 ， 如 反 制 攻 击 者 v p s ， 获 取 攻 击 者 v p s 中 的 敏 感 信 息 、 反 钓 鱼 、 恶 意 程 序 分 析 溯 源 等 手 段 。
0 x 0 1   i p 定 位 技 术 定 位 技 术 通 过 安 全 设 备 或 其 他 技 术 手 段 抓 取 攻 击 者 的 I P ， 对 I P 进 行 定 位 ， 查 询 此 I P 为 I D C 的 I P 、 C D N 的 I P 还 是 普 通 运 营 商 的 出 口 I P ， 通 过 I P 反 查 可 能 会 查 询 到 攻 击 者 使 用 的 w e b 域 名 、 注 册 人 、 邮 箱 等 信 息 。 一 般 常 用 的 I P 查 询 工 具 有 ： 1 .   高 精 度 I P 定 位 ： h t t p s : / / w w w . o p e n g p s . c n / D a t a / I P / L o c H i g h A c c . a s p x 2 .   r t b a s i a （ I P 查 询 ） ： h t t p s : / / i p . r t b a s i a . c o m / 3 .   i p p l u s 3 6 0 （ I P 查 询 ） ： h t t p : / / w w w . i p p l u s 3 6 0 . c o m / i p / 4 .   I P 信 息 查 询 ： h t t p s : / / w w w . i p i p . n e t / i p . h t m l / 5 .   I P 地 址 查 询 在 线 工 具 ： h t t p s : / / t o o l . l u / i p / 当 发 现 某 些 I P 的 攻 击 后 ， 可 以 尝 试 通 过 此 I P 去 溯 源 攻 击 者 ， 具 体 实 现 过 程 如 下 ： 首 先 通 过 i p i p . n e t 网 站 或 者 其 他 接 口 ， 查 询 此 I P 为 I D C 的 I P 、 C D N 的 I P 还 是 普 通 运 营 商 的 出 口 I P 。 如 果 I P 反 查 到 域 名 就 可 以 去 站 长 之 家 或 者 w h o i s . d o m a i n t o o l s . c o m 等 网 站 去 查 询 域 名 的 注 册 信 息 。   通 过 收 集 到 的 这 些 信 息 ， 就 比 较 容 易 定 位 到 人 。         在 通 过 I P 定 位 技 术 溯 源 过 程 ， 应 注 意 以 下 情 况 ： 假 如 I P 反 查 到 的 域 名 过 多 ， 考 虑 就 是 C D N 了 ， 就 没 必 要 继 续 去 查 了 。 假 如 是 普 通 运 营 商 的 出 口 I P 只 能 使 用 一 些 高 精 度 I P 定 位 工 具 粗 略 估 计 攻 击 者 的 地 址 ， 如 果 需 要 具 体 定 位 到 人 ， 则 需 要 更 多 的 信 息 。 0 x 0 2   I D 追 踪 技 术 追 踪 技 术 在 通 过 I P 定 位 后 技 术 追 踪 攻 击 者 ， 可 通 过 指 纹 库 、 社 工 库 等 或 其 他 技 术 手 段 抓 取 到 攻 击 者 的 微 博 账 号 、 百 度 I D 等 信 息 ， 一 般 通 过 以 下 技 术 手 段 实 现 ： 1 .   进 行 Q Q 等 同 名 方 式 去 搜 索 、 进 行 论 坛 等 同 名 方 式 搜 索 、 社 工 库 匹 配 等 。 2 .   如 I D 是 邮 箱 ， 则 通 过 社 工 库 匹 配 密 码 、 以 往 注 册 信 息 等 。 3 .   如 I D 是 手 机 号 ， 则 通 过 手 机 号 搜 索 相 关 注 册 信 息 ， 以 及 手 机 号 使 用 者 姓 名 等 。 例 如 ， 当 通 过 I D 追 踪 技 术 手 段 定 位 到 某 攻 击 者 的 Q Q 号 、 Q Q 网 名 等 信 息 ， 通 过 专 业 社 工 库 可 以 进 一 步 追 踪 攻 击 者 使 用 的 Q Q 号 注 册 过 的 其 它 网 络 I D ， 从 而 获 取 更 多 攻 击 者 信 息 ， 从 而 确 定 攻 击 者 的 真 实 身 份 。
0 x 0 3   攻 击 程 序 分 析 攻 击 程 序 分 析 攻 击 者 如 果 在 攻 击 过 程 中 对 攻 击 目 标 上 传 攻 击 程 序 （ 如 钓 鱼 软 件 ） ， 可 通 过 对 攻 击 者 上 传 的 恶 意 程 序 进 行 分 析 ， 并 结 合 I P 定 位 、 I D 追 踪 等 技 术 手 段 对 攻 击 进 行 分 析 溯 源 ， 常 用 的 恶 意 程 序 分 析 网 站 有 ： Ø     微 步 在 线 云 沙 箱 ： h t t p s : / / s . t h r e a t b o o k . c n / Ø     V i r u s t o t a l ： h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / h o m e / u p l o a d Ø     火 眼 （ h t t p s : / / f i r e e y e . i j i n s h a n . c o m ） Ø     A n u b i s （ h t t p : / / a n u b i s . i s e c l a b . o r g ） Ø     j o e （ h t t p : / / w w w . j o e s e c u r i t y . o r g ） 例 如 ， 当 发 现 某 攻 击 者 利 用 2 6 3 邮 箱 系 统 0 D A Y ( x s s 漏 洞 ) 进 行 钓 鱼 攻 击 ， 通 过 以 下 方 式 可 追 踪 攻 击 者 身 份 ： 1 ) 对 恶 意 程 序 分 析 通 过 上 传 文 件 到 h t t p s : / / s . t h r e a t b o o k . c n 进 行 代 码 分 析 ， 可 得 到 以 下 信 息 ， 攻 击 者 在 攻 击 过 程 使 用 了 以 下 三 个 域 名 : w v w v w . a a a a . c o m     用 来 接 收 c o o k i e s b a i d u - j a a a a . c o m   用 来 存 放 j s 恶 意 代 码 , 伪 造 图 片 f l a s h a a a a . c n   用 来 存 放 木 马 病 毒 然 后 对 域 名 进 行 反 查 。 之 前 分 享 过 的 资 料 ： c t f   w e b / c t f   m i s c   学 习 资 料 ， 私 聊 公 众 号 “ c t f 学 习 资 料 ” 会 自 动 回 复 你 下 载 链 接 ； h w 期 间 分 享 过 溯 源 思 维 脑 图 ， 私 聊 公 众 号 “ 获 取 高 清 图 ” 会 自 动 回 复 你 下 载 链 接 ： 后 期 会 整 理 关 于 h w 的 技 战 法 、 蜜 罐 技 战 法 ， 如 果 各 位 师 傅 有 的 资 料 与 素 材 ， 欢 迎 私 聊 我 投 递 素 材 ， 知 识 的 最 高 境 界 在 于 分 享 ， 感 谢 ～ 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 H W 平 安 夜   0 9 / 2 0   前 一 阶 段 漏 洞 情 报 总 结 H W 平 安 夜   0 9 / 2 1   死 磕 到 底 H W 平 安 夜   0 9 / 2 2   风 平 浪 静 蜜 罐 打 油 诗 - 死 磕 到 底 H W 平 安 夜   0 9 / 2 3   H W 总 结 模 板 H W 平 安 夜   0 9 / 2 3   2 0 2 0 H W 总 结
2 0 2 0 年 H W 终 结 篇 H W 攻 防 演 练 总 结 ： 安 全 数 据 分 析 2 0 2 0 H W 期 间 公 布 漏 洞 总 结 （ 附 部 分 漏 洞 P o c 、 E x p ） 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:37 , Processed in 0.233613 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表