设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16836] 2021-05-27_隐藏源IP，提高溯源难度的几种方案 ...
返回列表 发新帖
查看: 0|回复: 0

[16836] 2021-05-27_隐藏源IP，提高溯源难度的几种方案

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-05-27_隐藏源IP，提高溯源难度的几种方案 隐 藏 源 I P ， 提 高 溯 源 难 度 的 几 种 方 案 d d q   F r e e B u f   2 0 2 1 - 0 5 - 2 7 为 什 么 会 有 此 文 ： 为 什 么 会 有 此 文 ： 原 因 一 ： 保 护 个 人 隐 私 是 是 第 一 出 发 点 ； 科 技 进 步 飞 快 ， 网 络 也 渗 透 入 生 活 中 的 方 方 面 面 ， 近 几 年 的 隐 私 泄 露 事 故 时 有 发 生 ， 我 们 该 如 何 保 护 个 人 隐 私 ？ 原 因 二 ： 得 到 了 大 佬 的 帮 助 和 指 点 ， 希 望 把 对 我 的 指 点 内 容 记 录 一 下 ， 也 能 为 其 他 人 提 供 一 点 点 帮 助 ！ 测 试 方 式 ： 测 试 方 式 ： 通 过 C S 4 . 2 生 成 测 试 程 序 ， 测 试 回 连 C 2 服 务 器 时 能 否 达 到 隐 藏 服 务 器 的 I P 公 网 服 务 器 真 实 I P ： 1 . 2 . 3 . 4 C o b a l t   S t r i k e 版 本 ： 4 . 2 所 有 需 要 注 册 帐 号 的 步 骤 ， 都 建 议 使 用 自 己 安 全 的 邮 箱 ！ 一 、 使 用 隧 道 转 发 进 行 代 理 一 、 使 用 隧 道 转 发 进 行 代 理 一 句 话 核 心 原 理 ： 利 用 内 网 穿 透 ， 将 C 2 回 连 端 口 映 射 到 其 他 公 网 地 址 6 4 . x . x . x ， 以 达 到 测 试 程 序 通 过 其 他 公 网 地 址 进 行 回 连 ， 隐 藏 C 2 真 实 i p ； 方 案 分 析 ： 方 案 分 析 ： 适 合 用 户 ： 这 种 隐 藏 i p 的 方 案 适 合 于 没 有 公 网 服 务 器 ， 使 用 自 己 本 地 电 脑 进 行 测 试 的 用 户 ； 或 者 有 公 网 服 务 器 ， 通 过 本 方 案 隐 藏 服 务 器 真 实 i p 的 用 户 ； 优 点 ： 免 费 使 用 他 人 提 供 的 隧 道 服 务 ， 可 以 快 速 的 用 来 测 试 ， 0 成 本 ； 缺 点 ： 使 用 了 他 人 提 供 的 隧 道 服 务 ( 增 加 了 风 险 ) ； 且 注 册 账 号 时 还 需 要 完 成 微 信 绑 定 ( 增 加 了 风 险 ) ； 国 内 平 台 ( 增 加 了 风 险 ) ； 使 用 流 程 ： 使 用 流 程 ： 1 . 打 开 网 站 h t t p s : / / w w w . n g r o k . c c /   注 册 n g r o k 账 号
2 . 登 录 后 配 置 n g r o k 代 理 2 . 1   购 买 一 个 免 费 通 道 2 . 2   配 置 通 道 隧 道 类 型 分 为 h t t p 、 h t t p s 、 t c p 我 们 本 次 测 试 t c p 通 道 ， h t t p 、 h t t p s 各 位 有 兴 趣 的 自 己 尝 试 ；
因 为 映 射 到 公 网 的 远 程 端 口 有 限 ， 所 以 我 们 需 要 多 次 查 询 可 用 的 远 程 端 口 ， 例 如 ： 查 询 到 1 0 0 0 1 端 口 可 用 ， 那 就 选 择 t c p 端 口 映 射   公 网 服 务 器 的 1 0 0 0 1 端 口 ← — - 映 射 — → 本 地 1 2 7 . 0 . 0 . 1 : 8 0 8 0 端 口 最 终 配 置 如 下 ， 其 中 隧 道 I D 就 是 我 们 后 面 要 用 到 的 ； 隧 道 域 名 就 是 对 外 部 公 网 提 供 访 问 时 的 公 网 域 名 ； 3 . 穿 透 工 具 使 用 说 明   h t t p s : / / w w w . n g r o k . c c / _ b o o k / 3 . 1 下 载 可 执 行 程 序   h t t p s : / / w w w . n g r o k . c c / d o w n l o a d . h t m l
3 . 2 运 行 隧 道 穿 透 运 行 成 功 后 ， 所 有 访 问   x x x . x x x x x g y e . c o m : 1 0 0 0 1   会 和 本 地 8 0 8 0 端 口 打 通 透 明 传 输 ； 4 . 配 置 l i s t e n e r # . / s u n n y   c l i e n t i d   4 5 e 3 6 3 4 a A A A A A A A A A A   # 隧 道 i d
5 . 生 成 p a y l o a d ， 运 行 测 试 5 . 1 运 行 p a y l o a d ， 主 机 可 以 成 功 上 线 ； 5 . 2 查 看 本 地 回 接 C 2 服 务 器 的 i p 地 址 为 x x x . x x x x x g y e . c o m : 1 0 0 0 1 ( 6 7 . x . x . x : 1 0 0 1 ) ； 而 不 是 我 们 自 己 服 务 器 的 真 实 i p !
上 面 的 6 4 . X . X . X 就 是 n g r o k 的 公 网 i p 搞 定 ！ 二 、 使 用 二 、 使 用 C D N 一 句 话 核 心 原 理 ： 使 用 C D N 内 容 分 发 网 络 的 多 节 点 分 布 式 技 术 ， 通 过 “ 加 速 、 代 理 、 缓 存 ” 隐 藏 在 后 面 的 静 态 文 件 或 服 务 ； 最 终 实 现 对 外 暴 露 的 是 C D N 多 节 点 的 公 网 域 名 I P ， 很 难 甚 至 无 法 溯 源 真 实 后 端 服 务 器 的 域 名 或 I P ！ 方 案 分 析 ： 方 案 分 析 ： 适 合 用 户 ： 这 种 隐 藏 i p 的 方 案 适 合 于 有 公 网 服 务 器 ， 通 过 本 方 案 C D N 进 行 “ 加 速 、 代 理 、 缓 存 ” 实 现 隐 藏 服 务 器 真 实 i p 或 域 名 的 用 户 ； 使 用 国 内 C D N 服 务 商 的 产 品 的 域 名 必 须 完 成 I C P 实 名 备 案 ； 优 点 ： 利 用 C D N 分 布 式 技 术 ， 不 同 区 域 的 主 机 就 近 连 接 到 C D N 服 务 ， 优 化 了 访 问 质 量 ， 隐 藏 了 真 实 服 务 器 的 i p ； 且 C D N 分 布 式 技 术 可 以 在 一 定 程 度 抵 抗 D D O S 大 流 量 攻 击 ； 使 用 国 内 C D N 适 合 用 于 做 红 蓝 对 抗 技 术 比 拼 等 合 法 目 的 ; 缺 点 ： 受 控 主 机 还 是 通 过 我 们 自 己 的 域 名 进 行 回 连 ， 对 外 还 是 能 看 到 连 接 域 名 ； 且 如 果 使 用 国 内 C D N 的 服 务 ( 增 加 了 风 险 ) ， 域 名 就 必 须 完 成 I C P 备 案 ( 增 加 了 风 险 ) ； 而 且 还 有 一 些 方 法 可 能 溯 源 到 真 实 I P ( 请 一 定 要 按 照 原 文 中 的 参 考 文 章 1 、 2 ， 进 行 子 查 一 下 ！ ) ； 使 用 流 程 ： 使 用 流 程 ： ( 匿 名 注 册 新 域 名 且 无 需 备 案 + 使 用 国 外 免 费 C D N 服 务 ) 1 . 匿 名 注 册 新 域 名 ： h t t p s : / / w w w . f r e e n o m . c o m / z h / i n d e x . h t m l ? l a n g = z h 1 . 1   完 成 账 号 注 册 登 录 ( 注 册 可 以 先 不 做 ， 继 续 选 域 名 后 面 会 有 一 步 骤 让 我 们 注 册 账 号 ) ； 1 . 2 搜 索 域 名 ： 小 坑 提 醒 ： 这 里 有 一 个 坑 ， 搜 索   w i k i s o f t , 会 显 示 所 有 域 名 不 可 用 ； 但 是 搜 索   w i k i s o f t . t k   就 可 以 ； 所 以 一 定 要 搜 索 域 名 全 称 ！ 1 . 3 下 单 确 认 ：
如 果 之 前 没 有 注 册 过 域 名 ， 点 击   “ 继 续 ” 按 钮 ， 会 让 我 们 进 行 注 册 账 号 ， 或 者 验 证 邮 箱 ； 然 后 进 行 登 录 再 进 行 选 购 域 名 ； ( 这 里 如 果 注 册 失 败 ， 可 以 用 g m a i l 注 册 。 ) 1 . 4   配 置 域 名 的 N a m e S e r v e r 域 名 解 析 服 务 ( 这 样 做 ， 后 面 再 解 释 为 什 么 ； 现 在 不 修 改 ， 默 认 配 置 ， 也 可 以 后 面 再 修 改 ) 1 . 4 . 1 进 入 我 的 域 名 ： 1 . 4 . 2 选 择 域 名 管 理 ：
1 . 4 . 3 选 择 域 名 解 析 服 务 进 行 修 改 匿 名 域 名 注 册 及 配 置 完 毕 ！ 2 . 匿 名 注 册 免 费 C D N 服 务 C l o u d f l a r e 2 . 1 登 录 注 册 账 号 h t t p s : / / w w w . c l o u d f l a r e . c o m / z h - c n / 2 . 2 配 置 域 名 使 用 C D N 2 . 2 . 1 添 加 站 点 A S P E N . N S . C L O U D F L A R E . C O M   C O L E M A N . N S . C L O U D F L A R E . C O M
2 . 2 . 3 选 择 免 费 计 划 2 . 2 . 4 直 接 配 置 使 用 C D N 代 理 模 式 进 行 域 名 解 析 提 供 服 务 上 面 1 . 4 ， 配 置 N a m e S e r v e r 更 换 解 析 服 务 器 的 原 因 就 是 ， 将 w i k i s o f t . t k 域 名 的 所 有 解 析 功 能 都 托 管 在 C l o u d f l a r e ， 这 样 C l o u d f l a r e 可 以 提 供 C D N 的 解 析 功 能 ！
2 . 2 . 5   自 动 配 置 全 部 选 择 关 闭
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:24 , Processed in 0.477760 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表