设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [386] 2021-03-24_溯源随手记
返回列表 发新帖
查看: 9|回复: 0

[386] 2021-03-24_溯源随手记

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2021-03-24_溯源随手记 溯 源 随 手 记 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 3 - 2 4 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 从 去 年 开 始 吧 ， h v v 的 溯 源 被 重 视 了 起 来 ， 之 前 都 是 不 失 分 就 可 以 ， 直 到 去 年 ， 不 失 分 不 行 了 ， 还 需 要 溯 源 进 行 加 分 。 去 年 溯 源 大 家 都 争 着 抓 红 队 ， 想 加 分 ， 导 致 一 个 情 况 是 本 来 丢 分 了 ， 但 溯 源 加 分 又 加 满 了 。 在 之 前 大 部 分 溯 源 都 是 有 i p 扫 描 我 们 了 ， 我 们 就 开 始 溯 ， 怎 么 溯 呢 ， 其 实 和 渗 透 很 像 ， 就 是 反 扫 一 下 i p ， 测 下 开 放 的 端 口 ， 查 下 定 位 或 者 反 查 之 类 的 ， 如 果 能 反 制 了 这 个 i p ， 或 者 这 个 i p 上 找 到 点 什 么 洞 ， 可 能 就 给 加 分 了 。 所 以 听 说 今 年 改 规 则 了 ， 好 像 是 只 有 服 务 器 被 打 进 去 了 ， 蓝 队 才 有 资 格 进 行 溯 源 ， 而 扫 描 自 己 的 i p ， 并 没 有 实 质 性 攻 击 时 ， 溯 源 不 给 分 ， 当 然 也 只 是 听 说 。 但 是 这 样 个 人 感 觉 还 是 挺 不 错 的 ， 这 更 有 溯 源 的 味 道 ， 之 前 有 点 偏 渗 透 的 意 思 。 如 果 真 的 按 新 规 则 ， 之 前 的 那 套 i p 反 打 还 是 会 排 上 用 场 ， 只 不 过 溯 源 的 要 求 可 能 要 提 高 了 ， 如 果 系 统 被 拿 下 了 ， 那 就 需 要 有 排 查 的 能 力 了 ， 需 要 查 看 日 志 ， 查 看 操 作 记 录 ， 查 看 文 件 变 动 情 况 ， 查 找 马 等 等 等 等 。 我 记 得 去 年 去 做 溯 源 ， 说 的 是 如 果 服 务 器 被 攻 击 了 ， 需 要 复 现 被 攻 击 的 过 程 ， 漏 洞 是 什 么 ， 怎 么 拿 下 的 ， 然 后 再 根 据 搜 集 的 信 息 进 行 溯 源 ， 找 到 攻 击 者 的 虚 拟 身 份 ， 但 后 来 做 着 做 着 ， 就 变 成 扫 描 i p 了 。 溯 源 这 个 个 人 认 为 也 是 刚 刚 开 始 ， 也 在 不 断 的 完 善 ， 通 过 攻 防 提 高 了 企 业 的 安 全 ， 也 提 高 了 红 蓝 队 的 能 力 ， 像 蓝 队 溯 源 ， 我 们 不 仅 需 要 的 是 渗 透 能 力 ， 也 需 要 有 排 查 系 统 的 能 力 。 反 过 来 想 ， 我 们 做 红 队 ， 就 需 要 把 痕 迹 擦 干 净 ， v p s 不 开 没 用 的 端 口 ， v p s 一 些 服 务 搞 复 杂 的 密 码 ， 尽 量 隐 藏 自 己 等 等 。 总 之 ， 溯 源 涉 及 到 的 技 术 有 很 多 ， 相 信 我 们 随 着 不 断 的 攻 防 活 动 技 术 能 力 也 会 越 来 越 强 越 来 越 完 善 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:34 , Processed in 0.106766 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表