HW大批量的ip自动化溯源工具

你安全吗?丨通过IP地址如何查到实际地址? 终于在第四集中,给出了答案。至此,大家应该对IP地址有一个较为清晰的认知,同时,我们也应该知道IP溯源的关键点,拿到对方IP,即攻击源捕获,方法有很多,像扫描IP,日志与流量分析,钓鱼邮件等手段获取敌方IP。以上知识手段只是简单介绍,他属于网络安全方向中的渗透方向,如果对网络安全渗透方向有了深入的学习,不单可以做到很多很酷的黑客事情,也可以应聘像安全服务工程师,安全研究等网络安全岗位,拿到及其可观的薪资。地址就像是我们的家庭住址一样,如果你要写信给一个人,你就要知道他(她)的地址,这样邮递员才能把信送到。 阅读详情

Ashro_Auto_Attribution

介绍

调用微步api实现hvv期间大批量的ip自动化溯源工作,目前只实现了 筛选高价值可溯源目标,肉鸡抓取功能。

功能逻辑

1.将IP地址放入url.txt中,通过调用微步apikey进行批量查询

2.在output/目录下生成ip_info.csv结果。

3.当查询失败时会将失败的ip存入当前目录下的error.txt文件夹内(大概率是微步apikey额度满了,目前是每个key每天查询50次)

4.利用Ashro_excel进行结果转换。

是对ip_info.csv文件内容的处理,目前的筛选条件为:属于恶意IP、可信度不为低、不是住宅用户、移动基站、白名单、CDN的对应的IP地址会输出到output/higt.txt中

5.利用黑客工具指纹针进行红队服务器搜集(.Ashro_ports)

6.利用常用漏扫工具进行肉鸡漏洞抓取(afrog)

脚本使用

python Ashro_Auto_Attribution.py -f url.txt

配置修改:1.修改module/Ashro_tips.py中添加apikey

修改afrog的配置文件 https://github.com/zan8in/afrog

使用截图

下载地址

https://github.com/Ashro-one/Ashro_Auto_Attribution

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取

读者福利 | 优快云大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)

图片

同时每个成长路线对应的板块都有配套的视频提供:

图片

学习资料工具包

压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
在这里插入图片描述

面试刷题

在这里插入图片描述

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料

图片
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)

在网络安全护网中,溯源是什么? 溯源可以应用于多种场景,例如网络入侵调查、恶意软件分析、数据泄露事件、计算机犯罪等。其主要目标是通过收集和分析数字证据,找出攻击事件的起源、路径和影响,并对犯罪活动进行追踪。 阅读详情

相关推荐

HW实战:从文件上传告警溯源到Sourcemap泄露的完整攻击链分析

在网络安全领域,漏洞检测与攻击溯源是保障系统安全的核心环节。其原理在于通过分析网络流量、系统日志和应用行为,识别异常模式与恶意载荷。这项技术的价值在于能够将海量告警中的真实攻击信号从扫描噪音中分离出来,实现精准威胁响应。典型的应用场景包括实战攻防演练、安全事件应急响应以及日常安全运营中的告警研判。以文件上传漏洞为例,攻击者常利用此类漏洞植入WebShell,进而控制服务器。而在实际分析中,安全工程师发现攻击链的源头往往与信息泄露漏洞紧密相关,例如Sourcemap文件泄露。Sourcemap文件本用于前端调

weixin_30788619的博客 360

IP溯源常用工具

IP溯源常用工具

wusimin432503的博客 5207

hw技战法整理参考

首先通过安全设备的报警,如态势感知等系统进行判断,将扫描IP、木马、威胁阻断、入侵等事件的攻击IP获取出来,通过对日志流量分析,异常的通讯流量和攻击源目标进行筛选,对钓鱼右键,钓鱼网站URL进行分析,提取敏感IP,通过蜜罐捕获,获取攻击方IP。对于系统一些敏感、高危操作的功能,通过埋点,对涉及业务系统账号的操作行为纳入监控,可精准追踪各业务系统账号登录后的相关操作行为,可知谁在什么时间段做了什么操作,接入风控平台实时监控,一旦发现反常规操作,立即响应确认,封禁账号,查看日志记录,排查系统问题。

战神/calmness的博客 1万+

IP溯源工具--IPTraceabilityTool

在攻防演练期间,对于值守人员,某些客户要求对攻击IP都进行分析溯源,发现攻击IP的时候,需要针对攻击IP进行分析,如果有关键信息输出报告,针对该需求,产生了这个工具。config.ini是配置文件,[icpapi]下面的appid和key的icp备案付费查询接口,icp备案一共调用三个接口,会先调用两个免费接口,如果两个免费接口都没有查询到数据,则会调用第三个付费接 口,建议申请添加appid和key,open参数:是否开启端口扫描,默认设置为0,要扫描端口设置为1,port参数:需要扫描的端口。

qq_59468567的博客 1738

HW蓝队总结模板:结构化、可溯源、自动化就绪的攻防复盘范式

网络安全事件复盘是攻防对抗能力沉淀的核心环节,其本质是将非结构化处置过程转化为可审计、可回溯、可驱动防守优化的结构化数据。关键在于时间线对齐、IOC原子化提取、动作与验证双向闭环等基础工程实践。尤其在护网行动(HW)等高强度实战场景中,缺乏标准化元数据契约的总结文档极易导致证据链断裂、自动化对接失败和知识复用困难。本文聚焦蓝队总结的模板化设计逻辑,深度融合时间戳毫秒级对齐、IOC字段解耦、处置动作工号绑定等硬性规范,支撑SOAR联动、威胁情报提取与防守加固闭环,为构建可持续进化的防御体系提供可落地的文档基础

weixin_28716443的博客 184

HW溯源手册:攻击类型定路径,情报样本取证全流程

在网络安全应急响应中,威胁追踪与攻击溯源是蓝队的关键能力。攻击类型决定了溯源优先级,端口扫描、命令执行、恶意文件等不同的攻击路径需要匹配不同的分析方法。原理上,溯源依靠威胁情报、whois反查、恶意文件静态分析、Linux主机取证等多源数据的交叉验证,才能构建完整的攻击者画像。这一技术价值在于绕过CDN伪装、跳板机干扰,避免单一证据石锤,提升告警处置的准确率。在HW行动、护网演练及日常安全运营等场景中,蓝队人员需要一套从信息输入到画像输出的系统化方法。这份溯源手册覆盖威胁情报平台使用、样本静态分析、跳板机定

weixin_34252090的博客 313

【python爬虫】基于爬虫的单线程【IP溯源】工具

功能 读取IP的txt文件进行溯源 溯源信息暂包括:ip138(归属地,运营商,网络,网段)、cnnic(状态)、fofa(端口,服务器,协议)、ipip(高精度定位,IDC) 自动保存为xlsx文件(命名方式:包含ip的txt文件名+_result_+时间) 缺点:单线程速度不是很快,多线程会被反爬,后期会加入IP代理池,进行多线程爬取。 效果图 项目结构 results:溯源保存的xlsx结果 targets_ips:溯源目标txt文件 main.py:主模块 write_xlsx:保存信息模

AA8j的博客 1449

用python-docx构建HW溯源手册:从流程固化到报告自动化

在网络安全应急响应中,溯源分析是还原攻击路径、定位根因的关键环节;其核心原理是通过WAF、中间件、EDR等多源日志交叉验证,重建完整事件时间线。传统依赖个人记忆的“人肉溯源”流程随意且不可复用,将溯源动作固化为标准化SOP,再借助python-docx与docxtpl自动渲染Word手册和溯源报告,既能统一格式、保留完整证据链,又能大幅降低蓝队值班人员的操作门槛。这类自动化文档生成方案适用于护网攻防演练、企业安全运营及重保时期的应急响应场景,特别适合需要快速产出结构化溯源结论的团队。围绕HW溯源手册V2.0

weixin_33326218的博客 24

HW 场景专用:大批量 IP 自动化溯源工具合集

网络安全产业就像一个江湖,各色人等聚集。相对于欧美国家基础扎实(懂加密、会防护、能挖洞、擅工程)的众多名门正派,我国的人才更多的属于旁门左道(很多白帽子可能会不服气),因此在未来的人才培养和建设上,需要调整结构,鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”,才能解人才之渴,真正的为社会全面互联网化提供安全保障。

fly_enum的博客 499

保姆级教程:用DaVinci Configurator & Developer从零搭建AUTOSAR OS(TC2xx三核实战)

本文提供了一份详细的AUTOSAR OS配置指南,使用DaVinci Configurator和Developer工具从零开始搭建Infineon TC2xx三核系统。涵盖多核配置协同逻辑、版本兼容性陷阱及验证错误的解决方案,帮助开发者在3小时内构建可运行的多核OS框架。

weixin_33940469的博客 317

Django 小实例S1 简易学生选课管理系统 —— 〇、初步介绍与演示

python Django实现的一个简易的教务选课系统。 介绍与演示的视频版本已发到我的b站: https://www.bilibili.com/video/BV1er4y1w7ty。 项目已上传到我的github: https://github.com/BigShuang/SimpleStudentCourseManagementSystem。 S1总目录: 〇、初步介绍与演示 一、项目流程梳理与数据库设计 ======================= 大爽歌作,made by big shuang.

大爽老师的博客 5945

HW值守场景下批量IP自动溯源:从情报采集到流水线实战

在网络攻击研判中,IP是定位攻击来源的基础线索。单点查询归属地只是起点,真正的溯源需要综合ASN归属、出口属性、威胁情报与被动DNS历史记录,在批量场景下通过自动化流水线完成采集、评分与收敛。这个思路在HW(护网)值守等高压力场景中尤为重要——当告警平台短时间内推送数百个恶意IP,人工逐个查询既不现实也无法保持一致标准。借助Python的ipaddress清洗、并发查询与限速控制、多源情报交叉验证,可以将重复劳动固化为可复用工具,让分析人员专注于最终研判。围绕需求拆解、工具链选型、流水线落地与实战排错,这套

weixin_33935636的博客 99

从零到英雄:Spring Boot 微服务架构全攻略

在数字化转型的时代,微服务架构已成为构建可扩展、高可用系统的首选方案。本文以“从零到英雄”为主题,详细指导读者使用Spring Boot快速构建微服务帝国。从基础环境搭建入手,逐步深入到服务发现、配置管理、负载均衡、断路器、API网关、安全认证、监控与部署等核心模块。通过大量代码示例和详细解释,包括中文注释,帮助初学者和中级开发者掌握Spring Boot的核心概念和技术实践。文章强调实际操作,涵盖RESTful API开发、数据库集成、容器化部署等内容,并讨论常见问题与优化策略。无论你是Java开发者还是

一个被知识诅咒的人 2701

HW干货集合 | HW面试题记录(3)

目前接触安全服务工作XX年了,2019年参加XX国家级/省级HW项目,2020年参加XXX重保项目..........................,2021年参加XXX渗透测试项目,前期主要协助客户梳理资产、安全整改、安全加固、策略优化等等,HW期间主要担任角色是告警监测人员/分析研判人员/溯源反制人员/应急处置人员,主要工作是通过安全设备监控恶意攻击事件(WEB、网络攻击),将发现的可疑攻击事件上报给分析研判组成员进行分析研判,协助研判组成员对事件进行分析、提供恶意样本等等。

qq_59468567的博客 2058

Qt Android MySql 数据库驱动编译(详细图解步骤)

第一步.先介绍下环境搭建: Qt 版本 5.12.11 下载链接 https://download.qt.io/archive/qt/5.12/5.12.11/qt-opensource-linux-x64-5.12.11.run Ubuntu 18.04.6 LTS 下载链接 JDK版本 1.8.0_191 下载链接https://www.oracle.com/java/technologies/downloads/ Android Studio版本 ...

h a 6 6 6 c k 为 你解决复杂难题! 3383

yocto系列讲解[实战篇]54 - 添加Qt5和生成带Qt5的SDK

为了满足读者盆友想看yocto如何添加qt5的需求,今天就开始尝试添加meta-qt5

fulinux的博客 3873

HW应急溯源:50个高级命令实战指南

本文整理了50个网络安全攻防实战中的高级命令组合,涵盖日志分析、网络取证、内存取证、文件系统检查等多个维度。这些命令能有效提升应急溯源效率,覆盖90%以上的HW场景。文章强调理解命令原理比记忆本身更重要,并提供了关键操作原则和实战案例,所有命令需在授权环境下使用,严格遵守网络安全法规。在攻防对抗中,快速精准的应急溯源能力是防守方的核心武器。本文整理出50个实战中真正高频使用的高级命令组合,助你提升溯源效率。

小司机的奥拓 941

【AI应用实战-claude】在飞书上接入claudecode进行远程使用(十三)

本文介绍了三种将ClaudeCode接入飞书的方案,包括官方飞书CLI工具(推荐)、cc-connect中转工具和MCP协议集成。官方飞书CLI适合自动化办公场景,通过简单配置即可实现消息发送和文档管理;cc-connect适用于远程调用Claude功能,通过飞书群聊触发响应;MCP协议则适合开发者构建复杂工作流。文章提供了详细的操作步骤,并针对不同使用场景给出了选择建议。

1019

HW场景下的IP自动化溯源工具设计与实战

IP溯源是网络安全领域的核心技术之一,通过分析网络流量中的源IP地址,可以追踪攻击者身份、定位攻击源头。其技术原理主要基于IP地理定位、ASN信息查询和威胁情报关联分析,结合并发处理和算法优化实现高性能批量查询。在网络安全攻防演练(HW)等实战场景中,自动化IP溯源工具能显著提升威胁响应效率,帮助安全团队快速识别恶意IP的归属信息、历史行为模式及关联威胁情报。典型应用包括SSH爆破攻击防御、APT组织追踪等场景,其中整合开源情报(如AlienVault OTX)与自建威胁数据库是实现精准溯源的关键。通过模块

weixin_29323049的博客 161

17track单号查询逆向分析

这就说明该网站很有可能存在其它检测点,而检测本地替换最大可能的就是检测了代码格式化或者代码长度。也一样,要么导致网站卡死,要么会导致网页加载异常,这里可能就难到不少人了,让我们一步一步解决。而这个站主要是检测了代码格式化,无限循环检测造成了网站卡死,经多次测试发现检测点共三处。方法中代码很长,但是经调试后发现,它其实只返回一个固定的值,这里直接写死即可。同样的,虽然看起来很长,但是跟过之后就会发现流程很简单,这里主要就是对。追加了一些值,是一条很长的语句,整理代码。,核心流程也很简单,稍微跟一下就出来了,

pyzzd的博客 1625

电子电器架构 --- OEM企标中规定ECU启动时间的目的

电子电器架构 --- OEM企标中规定ECU启动时间的目的

Soly_kun的博客 225

蓝队必读:HW行动安全防护指南

本文详细介绍了网络安全HW行动中红队常见的8种攻击方式及对应的蓝队防御策略,包括边界渗透、组件漏洞、0day攻击、弱口令、供应链攻击等。文章还涵盖内网安全防护、高级安全措施(蜜罐、基线检测、攻击溯源)及防御清单。这些措施不仅有助于应对HW行动,更能提升日常网络安全防护能力,是网络安全人员必备的实战指南。

小司机的奥拓 910

android 蓝牙通讯demo

android 下蓝牙通讯demo,实现了发现蓝牙,使能蓝牙,通过蓝牙发送消息。

HW行动指南,前辈教你如何真正靠护网赚到钱!

如果你也想学习:黑客&网络安全的零基础攻防教程。

资深程序员,曾自学JAVA,C#,如今从业于网安行业 1576

Camera2Demo

在Camera2 的基础上进行封装,使得Camera2一堆初始化逻辑与Activity分离,降低耦合度,完成预览拍照并保存的操作

OV9734 DATASHEET,完整规格书

OV9734完整规格书,包括电气参数,尺寸规格,寄存器配置表等

【2024版】最新HW参考 HVV行动之蓝军经验总结(非常详细)零基础入门到精通,收藏这一篇就够了

但是相当多的二级单位或者中型公司,可能没那么专业,然后听从乙方来忽悠,上一堆设备,上大屏展示,图很酷炫,数字很夸张,每天防守几万次攻击,不是说这些没用,而是首先要立足于将产品和服务用好,比如资产梳理,比如防火墙,waf策略优化,这个应该是甲方最基础的事情,也不应该全部交给乙方,有的单位被忽悠上了态势感知,但是连基本的waf策略也没有优化,报表表面上很客观,实际的攻击含金量很低。4.稳扎稳打,有效联动,快速响应,让自己的各种安全设备发挥出最大效能,敌我双方都有漏洞的情况下,就比谁的的响应快谁响应快谁就赢。

小司机的奥拓 1911

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

上一篇: 自学黑客技术多长时间能达到挖漏洞的水平?
下一篇: 新手如何挖漏洞?看这一篇足够
网络安全_入门教程
博客等级 码龄4年 1万+粉丝 2151原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值