搜索

[13126] 2018-08-31_利用基础数据对某IDC大量网站被黑进行关联分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-08-31_利用基础数据对某IDC大量网站被黑进行关联分析 利 用 基 础 数 据 对 某 I D C 大 量 网 站 被 黑 进 行 关 联 分 析 f e i n i a o   F r e e B u f   2 0 1 8 - 0 8 - 3 1 * 本 文 作 者 ： f e i n i a o ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 前 言 前 言 近 日 ， 近 日 ， “ 云 悉 云 悉 ” 互 联 网 安 全 监 测 平 台 监 测 到 大 量 企 事 业 单 位 及 高 中 专 院 校 大 量 出 现 博 彩 类 信 息 ， 大 量 网 站 其 页 面 互 联 网 安 全 监 测 平 台 监 测 到 大 量 企 事 业 单 位 及 高 中 专 院 校 大 量 出 现 博 彩 类 信 息 ， 大 量 网 站 其 页 面 被 植 入 博 彩 信 息 。 笔 者 对 这 些 被 攻 击 的 网 站 以 及 手 法 进 行 了 一 番 探 究 。 被 植 入 博 彩 信 息 。 笔 者 对 这 些 被 攻 击 的 网 站 以 及 手 法 进 行 了 一 番 探 究 。 1 .   情 况 说 明 情 况 说 明 近 日 ， “ 云 悉 ” 互 联 网 安 全 监 测 平 台 监 测 到 大 量 企 事 业 单 位 及 高 中 专 院 校 大 量 出 现 博 彩 类 信 息 ， 大 量 网 站 其 页 面 被 植 入 博 彩 信 息 , 详 细 如 下 ： 监 测 网 站 被 植 入 博 彩 链 接 情 况
网 站 首 页 出 现 博 彩 信 息 2 .   入 侵 分 析 入 侵 分 析 2 . 1   分 析 思 路 分 析 思 路 对 这 些 被 植 入 博 彩 信 息 的 网 站 进 行 分 析 ， 发 现 其 被 入 博 彩 信 息 内 容 基 本 一 致 ， 怀 疑 为 同 一 黑 客 团 伙 所 为 ， 既 然 同 一 波 黑 客 ， 其 肯 定 为 利 用 相 同 漏 洞 批 量 进 行 操 作 。 对 这 些 网 站 指 纹 进 行 分 析 ， 发 现 其 指 纹 基 本 上 都 有 某 网 站 管 理 系 统 。
被 黑 网 站 指 纹 情 况 既 然 这 些 被 黑 网 站 大 多 使 用 某 网 站 管 理 系 统 ， 其 作 为 I D C ， 其 服 务 器 下 部 署 大 量 的 网 站 ， 其 都 有 可 能 被 入 侵 植 入 相 关 博 彩 信 息 ， 这 样 可 以 批 量 分 析 被 植 入 博 彩 的 网 站 并 关 联 其 可 能 的 入 侵 利 用 漏 洞 ， 其 思 路 如 下 ：
1 .   分 析 这 些 网 站 的 对 应 I P 2 .   利 用 I P 反 查 I P 对 应 的 域 名 3 .   批 量 验 证 这 些 域 名 是 否 被 入 侵 4 .   分 析 被 入 侵 网 站 的 指 纹 ， 初 步 判 断 黑 客 可 能 利 用 的 漏 洞 5 .   结 合 攻 击 日 志 来 进 行 攻 击 溯 源 : 佐 证 黑 客 入 侵 的 利 用 漏 洞 、 入 侵 I P 、 时 间 等 6 .   批 量 分 析 使 用 该 指 纹 的 其 他 网 站 是 否 也 发 生 被 入 侵 的 事 件 2 . 2   关 联 分 析 关 联 分 析 I P 发 现 这 些 网 站 解 析 到 三 个 I P 地 址 : 6 1 . 1 9 1 . 4 9 . 1 5 7 ， 6 1 . 1 9 1 . 5 0 . 9 8 , 6 1 . 1 9 1 . 5 0 . 1 0 9 。 网 站 被 解 析 到 6 1 . 1 9 1 . 4 9 . 1 5 7 网 站 被 解 析 到 6 1 . 1 9 1 . 5 0 . 9 8
网 站 被 解 析 到 6 1 . 1 9 1 . 5 0 . 1 0 9 通 过 “ 云 悉 ” 互 联 网 安 全 监 测 平 台 监 测 到 被 黑 的 网 站 ， 目 前 分 析 到 以 下 三 个 I P 反 查 I P 对 应 域 名 ： 对 这 些 I P 反 查 相 应 的 域 名 ， 使 用 3 6 0 n e t l a b 和 r i s k i q 的 P a s s i v e D N S 数 据 目 前 共 查 询 到 近 3 0 0 0 个 域 名 在 这 三 个 I P 上 。 3 6 0   n e t l a b 的 P a s s i v e D N S 数 据
r i s k i q 的 P a s s i v e D N S 数 据 但 是 分 析 了 一 下 ， 有 很 多 是 历 史 的 ， 目 前 已 过 期 ， 因 此 需 要 重 新 验 证 一 下 这 些 域 名 对 应 的 I P 是 否 为 这 三 个 I P ， 使 用 P y t h o n 的 d n s . r e s o l v e r 库 解 析 其 D N S 结 果 并 验 证 后 ， 一 共 发 现 有 2 1 8 0 个 域 名 在 这 三 个 I P 上 。 2 . 3   批 量 分 析 被 植 入 博 彩 网 站 批 量 分 析 被 植 入 博 彩 网 站 查 询 到 相 应 的 域 名 以 后 ， 发 现 前 期 被 植 入 博 彩 的 特 征 比 较 明 显 ， 其 博 彩 内 容 都 是 放 在 网 站 的 t i t l e 中 ， 直 接 写 个 p y t h o n 程 序 批 量 爬 取 网 站 源 代 码 ， 分 析 其 源 码 的 t i t l e 内 容 ， 核 心 代 码 如 下 ： 批 量 验 证 网 站 是 否 被 植 入 博 彩 内 容 批 量 验 证 后 ， 目 前 共 发 现 2 9 3 个 网 站 被 植 入 博 彩 信 息 ， 相 关 网 站 以 及 被 植 入 网 站 的 部 分 情 况 如 下 图 所 示 ：
部 分 被 植 入 博 彩 网 站 情 况 2 . 4   指 纹 分 析 指 纹 分 析 对 这 些 被 植 入 博 彩 内 容 的 网 站 批 量 分 析 其 网 站 指 纹 ， 以 初 步 判 断 可 能 的 入 侵 利 用 漏 洞 。 在 这 里 ， 利 用 “ 云 悉 ” 指 纹 批 量 查 询 ， 返 回 结 果 如 下 所 示 ： 部 分 网 站 指 纹 情 况 对 这 些 指 纹 进 行 深 入 分 析 ， 得 到 如 下 数 据 ：
被 黑 网 站 的 指 纹 数 据 情 况 一 个 很 明 显 的 指 纹 ， 这 些 被 入 侵 的 大 多 安 装 了 i i s 、 i Q u e r y 、 A S P 、 某 I D C I B W 网 站 管 理 系 统 等 。 但 是 考 虑 到 如 果 利 用 i i s 和 a s p 的 漏 洞 可 能 入 侵 的 就 不 仅 仅 是 某 I D C I D C 一 家 ， 目 前 “ 云 悉 ” 互 联 网 安 全 监 测 平 台 监 测 全 省 大 量 的 I D C 网 站 ， 最 近 只 监 测 到 某 I D C 下 面 的 网 站 存 在 被 植 入 博 彩 的 情 况 。 目 前 发 现 被 黑 的 目 前 发 现 被 黑 的 2 9 3 个 网 站 中 有 个 网 站 中 有   2 3 4 个 使 用 该 个 使 用 该 I D C 的 网 站 管 理 系 统 ， 使 用 该 网 站 管 理 系 统 比 较 达 的 网 站 管 理 系 统 ， 使 用 该 网 站 管 理 系 统 比 较 达 8 0 % ， 因 此 初 步 ， 因 此 初 步 怀 疑 为 该 怀 疑 为 该 I D C 的 网 站 管 理 系 统 漏 洞 被 黑 客 利 用 导 致 批 量 入 侵 。 后 续 需 要 该 的 网 站 管 理 系 统 漏 洞 被 黑 客 利 用 导 致 批 量 入 侵 。 后 续 需 要 该 I D C 进 行 协 助 分 析 与 验 证 。 进 行 协 助 分 析 与 验 证 。 个 人 观 点 个 人 观 点 该 分 析 的 结 论 虽 然 很 简 单 ， 就 是 某 I D C 的 网 站 管 理 系 统 存 在 漏 洞 被 黑 产 团 伙 利 用 批 量 入 侵 网 站 并 植 入 博 彩 S E O 内 容 。 但 是 里 面 个 人 感 觉 利 用 基 础 数 据 , 如 P a s s i v e D N S 、 网 站 指 纹 等 基 础 数 据 进 行 数 据 分 析 挺 有 意 思 ， 这 样 可 以 把 一 些 很 抽 象 杂 乱 的 事 件 关 联 到 一 起 进 行 分 析 ， 抽 离 层 层 表 象 分 析 到 事 件 的 深 层 关 联 。 并 且 这 种 行 为 可 以 互 联 网 化 ， 而 基 本 不 需 要 用 户 来 进 行 配 合 ， 减 小 事 件 分 析 的 成 本 。 在 这 里 ， 个 人 一 直 认 为 基 础 数 据 ( 如 d n s ， 子 域 名 、 w h o i s 、 i p 属 性 、 网 站 指 纹 、 s s l 证 书 h a s h 等 ) 的 作 用 越 来 越 重 要 ， 有 了 大 量 的 基 础 数 据 作 为 数 据 支 撑 才 可 以 看 得 清 、 看 得 见 事 物 的 内 在 关 联 与 本 质 。 很 多 看 似 复 杂 的 表 项 通 过 基 础 数 据 可 以 分 析 到 其 内 在 的 原 因 。 参 考 参 考 1 . h t t p : / / w w w . y u n s e e . c n 2 . h t t p s : / / w w w . p a s s i v e d n s . c n 3 . h t t p s : / / w w w . r i s k i q . c o m 4 . h t t p s : / / w w w . p r o g r a m c r e e k . c o m / p y t h o n / e x a m p l e / 8 2 6 4 2 / d n s . r e s o l v e r * 本 文 作 者 ： f e i n i a o ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理