墨者 - 网络数据分析溯源(DNS服务器地址)

最新推荐文章于 2025-03-01 01:42:24 发布
最新推荐文章于 2025-03-01 01:42:24 发布
阅读量995 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 墨者刷题笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_39936434/article/details/96211771
通过使用dns命令过滤网络流量，成功定位并确定了172.16.200.101为活跃的DNS服务器地址。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

输入dns命令直接过滤掉剩下dns包

 最后发现172.16.200.101这个ip访问较多，因此断定为dns服务器

7.12. 溯源分析
Sumarua的博客
07-23 5304
文章目录7.12. 溯源分析7.12.1. 攻击机溯源技术7.12.1.1. 基于日志的溯源7.12.1.2. 路由输入调试技术7.12.1.3. 可控洪泛技术7.12.1.4. 基于包数据修改追溯技术7.12.2. 分析模型7.12.2.1. 杀伤链（Kill Kain）模型7.12.2.2. 钻石（Diamond）模型7.12.3. 关联分析方法7.12.3.1. 文档类7.12.3.2. 行为分析7.12.3.3. 可执行文件相似性分析7.12.4. 清除日志方式 7.12. 溯源分析 7.12.1.
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(DNS服务器地址)
weixin_42079912的博客
08-09 695
打开靶场网页，下载文件并解压。 根据题意找出这个DNS服务器IP地址。 使用Wireshark打开12.pcapng这个文件。 (当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。) 要找到DNS服务器，在Wireshark中过滤出DNS协议...
网络数据分析溯源(DNS服务器地址)
qq_36933272的博客
09-05 1054
用wireshark打开包，用dns协议过滤 DNS服务器进行域名(domain name)和与之相对应的IP地址 (IP address)转换。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 所以只需要观察哪个ip接收到大量的域名解析的请求就可以判断了 输入172.16.200.101，得到key ...
CTF-网络数据分析溯源(DNS服务器地址)
asd158923328的博客
08-24 2382
根据题意 进入环境，下载文件，用wireshark加载 wireshark筛选udp.port==53或者DNS 使用率最高的就是DNS服务器地址 验证ip获得key
墨者 - 网络数据分析溯源(发布文章的IP地址)
吃肉唐僧的博客
07-17 1177
下载文件，第一反应查找域名“www.xwast.org”的记录 太多了，无法精确定位 后来想起文章一般都用post提交的 http.host=="www.xwast.org" && http.request.method == POST 定位到ip ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 537
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
在线靶场-墨者-电子数据取证5星-网络数据分析溯源(上传WebShell的IP地址)
weixin_42079912的博客
08-09 703
打开靶场网页，下载文件并压缩 根据题意发现有人成功上传了WebShell，请找到上传者的IP地址。 使用Wireshark打开21.pcapng文件，因为是上传WebShell，所以数据走得应该是http协议，使用POST请求方式。属于在Wireshark中输入http.request.method==POST。过滤出http协议POST请求的数据出来。查看数据，找到uploads上传，一般上传...
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 1093
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
墨者学院 - WebShell代码分析溯源(第5题)
多崎巡礼的博客
08-02 876
  一个个看，，，找到该文件，经典的回调函数形式 菜刀连接， ip/www/Exception.php?POST=assert 密码为assert 得到key 关于回调函数可参考此文章 https://blog.youkuaiyun.com/qq_24196029/article/details/78118680     <?php error_reporting(0); call...
墨者学院-投票常见漏洞分析溯源
Ruoten的博客
01-01 3571
1.进入靶场，任务要求是需要我们投票，把a2019的票数成为第一，就是所谓的刷票，完成后，就会获得key值 2.然后打开BurpSuite打开响应包拦截，当我们点击投票按钮，BurpSuite就会拦截到一个响应包 3.点击鼠标右键点击"send to Intruder"，然后把响应包的内容进行修改，修改User-Agent的头数据为"Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrom.
墨者学院 - PHP代码分析溯源(第3题)
多崎巡礼的博客
08-03 759
在for 循环中是判断输入的字符是否有存在在1和9之间的数字 如果不存在判断是否等于54975581388 等于则绕过 即 又不能等于数字1-9又要等于54975581388 但是这里在比较的时候就是用弱类型的，所以不要求完全一致。 php在转码时会把16进制转化为十进制.于是把54975581388转化成16进制0xccccccccc 键入 0xccccccccc 输入得到key...
第33篇：DNS劫持攻击原理讲解及溯源分析的常规步骤
ABC_123的博客
11-29 2376
Part1 前言在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击...
网络安全—溯源分析
m0_69801663的博客
12-12 1018
溯源分析，溯源技术
溯源分析总结
akdjfhx的博客
07-17 707
溯源分析总结
溯源分析：把攻击者揪出来.
最新发布
网络安全领域___专研者.
03-01 1011
溯源分析（Traceability Analysis）是一种系统性方法，用于追踪某个事件、问题、产品或数据的来源、传播路径和影响因素。其核心目标是通过逆向推理或正向追踪，确定事件的根本原因、传播路径或影响范围。溯源分析广泛应用于网络安全、供应链管理、质量管理、医疗健康、法律调查等领域。
13.溯源分析（寻找攻击目标，警方破案）
07-21 1363
找到在哪里，干了什么，这类的领域（警方破案） 有一天在服务器上发现三个莫名的文件如下。 如果服务器本来就没有这几个文件，说明已经被入侵了。 打开image.php看一下源码 熟悉的人，一看就会发现攻击手段：1.通过phpmyadmin弱口令日志getshell phpmyadmin通过日志拿shell 攻击手段只需要这三句...
代谢组数据分析（七）：代谢物的溯源分析（代谢物来源）
专注生信领域
04-28 1298
本文介绍了如何利用MetOrigin工具区分微生物和宿主代谢物，涵盖数据准备、输入文件构建、结果分析等方面，旨在帮助研究者理解肠道微生物与宿主代谢物的相互作用。
PHP代码分析溯源(第1题)
jeehoon的博客
09-05 436
去在线php破解网站，进行破解，注意不可以直接复制粘贴，需要echo才能显示出来 把上面的参数代入KaTeX parse error: Expected '}', got 'EOF' at end of input: {__}[!](_](]​({KaTeX parse error: Expected group after '_' at position 1: _̲__}[_]) 可以获得 GE...
(网络安全)你所不知道的攻防演练之溯源分析!
weixin_62932580的博客
09-02 1837
攻防演练中防守方少不了要做的一件事就是溯源分析。在发现有入侵者后，快速由守转攻。接下来就来看看如何根据不同的场景去做溯源分析，最后生成攻击者的身份画像。溯源的关键还是你能获取到信息的多少，要通过蜜罐这类技术去尽可能的捕获攻击者的特征，然后再去进行反查。觉得看完本文章觉得有收获的话请三连评论一波 找我私信拿黑客资料哦!
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值