设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21243] 2020-09-13_HW｜蓝队实战溯源反制手册分享 ...
返回列表 发新帖
查看: 0|回复: 0

[21243] 2020-09-13_HW｜蓝队实战溯源反制手册分享

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-09-13_HW｜蓝队实战溯源反制手册分享 H W ｜ 蓝 队 实 战 溯 源 反 制 手 册 分 享 L e m o n S e c   2 0 2 0 - 0 9 - 1 3 以 下 文 章 来 源 于 T i m e l i n e   S e c   ， 作 者 璠 淳 前 两 天 登 录 了 一 下 防 守 方 报 告 提 交 平 台 ， 看 了 一 下 提 交 报 告 模 版 并 整 理 给 下 面 各 子 公 司 方 便 整 理 上 报 ( 毕 竟 只 能 上 报 5 0 个 事 件 ， 还 要 整 合 筛 选 ) ， 发 现 比 去 年 最 大 的 区 别 就 是 追 踪 溯 源 类 提 交 及 分 数 的 变 化 。 描 述 完 整 还 原 攻 击 链 条 ， 溯 源 到 黑 客 的 虚 拟 身 份 、 真 实 身 份 ， 溯 源 到 攻 击 队 员 ， 反 控 攻 击 方 主 机 根 据 程 度 阶 梯 给 分 。 加 分 规 则 描 述 详 细 / 思 路 清 晰 ， 提 交 确 凿 证 据 报 告 ， 根 据 溯 源 攻 击 者 虚 拟 身 份 、 真 实 身 份 的 程 度 ， 5 0 0 - 3 0 0 0 分 ， 反 控 攻 击 方 主 机 ， 再 增 加 5 0 0 分 / 次 。 粗 略 的 总 结 了 一 下 规 则 里 所 谓 的 描 述 详 细 / 思 路 清 晰 、 虚 拟 身 份 、 真 实 身 份 等 细 节 的 一 个 模 版 ， 并 举 例 给 大 家 参 考 。 溯 源 结 果 如 下 ： 溯 源 结 果 如 下 ： T i m e l i n e   S e c   . 学 安 全 必 备 ， 专 注 于 最 新 漏 洞 复 现 与 分 析 。 （ T i m e l i n e   S e c   网 络 安 全 团 队 官 方 公 众 号 ）
我 们 拿 到 的 数 据 ： 我 们 拿 到 的 数 据 ： 流 流 · 程 程 1 、 针 对 、 针 对 I P 通 过 开 源 情 报 通 过 开 源 情 报 + 开 放 端 口 分 析 查 询 开 放 端 口 分 析 查 询 可 利 用 网 站 ： h t t p s : / / x . t h r e a t b o o k . c n / （ 主 要 ） h t t p s : / / t i . q i a n x i n . c o m / h t t p s : / / t i . 3 6 0 . c n / h t t p s : / / w w w . v e n u s e y e . c o m . c n / h t t p s : / / c o m m u n i t y . r i s k i q . c o m / 主 要 关 注 点
域 名 ： 可 针 对 其 进 行 w h o i s 反 查 查 询 备 案 信 息 ： h t t p : / / w h o i s s o f t . c o m / 端 口 ： 可 查 看 开 放 服 务 进 行 进 一 步 利 用 可 考 虑 使 用 m a s s c a n 快 速 查 看 开 放 端 口 ： 再 通 过 n m a p   对 开 放 端 口 进 行 识 别 端 口 对 应 漏 洞 ： h t t p s : / / b l o g . c s d n . n e t / n e x 1 l e s s / a r t i c l e / d e t a i l s / 1 0 7 7 1 6 5 9 9 m a s s c a n   - p   1 - 6 5 5 3 5   i p   - - r a t e = 5 0 0 n m a p   - p   3 3 8 9 , 3 3 0 6 , 6 3 7 8   - P n   I P
2 、 查 询 定 位 、 查 询 定 位 通 过 蜜 罐 等 设 备 获 取 真 实 I P ， 对 I P 进 行 定 位 ， 可 定 位 具 体 位 置 。 定 位 I P 网 站 ： h t t p s : / / w w w . o p e n g p s . c n / D a t a / I P / i p p l u s . a s p x 3 、 得 到 常 用 、 得 到 常 用 I D 信 息 收 集 ： 信 息 收 集 ： ( 1 )   百 度 信 息 收 集 ： “ i d ”   （ 双 引 号 为 英 文 ） ( 2 )   谷 歌 信 息 收 集 ( 3 )   s r c 信 息 收 集 （ 各 大 s r c 排 行 榜 ， 如 果 有 名 次 交 给 我 套 路 ） ( 4 )   微 博 搜 索 （ 如 果 发 现 有 微 博 记 录 ， 可 使 用 t g 查 询 w e i b o 泄 露 数 据 ） ( 5 )   微 信 I D 收 集 ： 微 信 进 行 I D 搜 索 （ 直 接 发 钉 钉 群 一 起 查 ） ( 6 )   如 果 获 得 手 机 号 （ 可 直 接 搜 索 支 付 宝 、 社 交 账 户 等 ） 如 果 获 得 手 机 号 （ 可 直 接 搜 索 支 付 宝 、 社 交 账 户 等 ） 注 意 ： 获 取 手 机 号 如 果 自 己 查 到 的 信 息 不 多 ， 直 接 上 报 钉 钉 群 （ 利 用 共 享 渠 道 对 其 进 行 二 次 社 工 ） 注 意 ： 获 取 手 机 号 如 果 自 己 查 到 的 信 息 不 多 ， 直 接 上 报 钉 钉 群 （ 利 用 共 享 渠 道 对 其 进 行 二 次 社 工 ） ( 7 )   豆 瓣 / 贴 吧 / 知 乎 / 脉 脉   你 能 知 道 的 所 有 社 交 平 台 ， 进 行 信 息 收 集 4 、 预 警 设 备 信 息 取 证 ： 、 预 警 设 备 信 息 取 证 ： 上 方 数 据 一 无 所 获 ， 可 考 虑 对 其 发 起 攻 击 的 行 为 进 行 筛 查 ， 尝 试 判 断 其 是 否 有 指 纹 特 征 。 如 上 传 w e b s h e l l   :   h t t p : / / w w w . x x x . c o m / u p l o a d / p u p p y . j s p 可 针 对 ： p u p p y 昵 称 进 行 信 息 收 集 。
5 、 跳 板 机 信 息 收 集 （ 触 发 ） ： 、 跳 板 机 信 息 收 集 （ 触 发 ） ： 进 入 红 队 跳 板 机 查 询 相 关 信 息 如 果 主 机 桌 面 没 有 敏 感 信 息 ， 可 针 对 下 列 文 件 进 行 信 息 收 集 l a s t ： 查 看 登 录 成 功 日 志 c a t   ~ / . b a s h _ h i s t o r y     ： 查 看 操 作 指 令 p s   - a u x     # 查 看 进 程
c a t   / e t c / p a s s w d 查 看 是 否 有 类 似 I D 的 用 户 重 点 关 注   u i d   为 5 0 0 以 上 的 登 录 用 户 n o l o g i n 为 不 可 登 录
注 意 ： 手 机 号 、 昵 称 I D 均 为 重 点 数 据 ， 如 查 不 到 太 多 信 息 ， 直 接 上 报 指 挥 部 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:47 , Processed in 0.612623 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表