溯源系列：溯源（五）之攻击源的获取

最新推荐文章于 2025-12-03 19:42:25 发布
最新推荐文章于 2025-12-03 19:42:25 发布
阅读量882 收藏 17
点赞数 18
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/135411063
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文介绍了溯源的整体流程，重点讲解了如何获取攻击源，包括攻击者IP、域名等信息。通过蜜罐、安全设备和钓鱼邮件等多种方式来收集数据。蜜罐作为一种诱捕技术，分为低交互、中交互和高交互三种类型，可以获取到攻击者的详细信息。同时，文章提到了多种安全设备如全流量平台、WAF和EDR在安全防护中的作用，以及钓鱼邮件在溯源中的价值。
了解本专栏 订阅专栏 解锁全文
溯源系列：溯源案例一
weixin_54626591的博客
01-06 2170
溯源案例一
社工钓鱼基本流程+思维导图（附零基础入门资料）
weixin_51725318的博客
10-16 1424
社工钓鱼基本流程+思维导图
溯源（五）之攻击源的获取
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-30 1713
蜜罐的概念：模拟各种常见的应用服务，诱导攻击者攻击，从而记录攻击者的入侵行为，获取攻击者的主机信息、浏览器信息、甚至是真实 IP及社交信息蜜罐的工作原理流程图：蜜罐溯源的常见两种方式：1、网站上插入特定的js文件2、网站上显示需要下载某插件蜜罐的分类：1、低交互蜜罐模拟系统 能够获取信息比较少 但是安全2、中交互蜜罐比较真实的模拟系统， 比较安全3、高交互蜜罐真实的主机， 获取的信息比较多，配置难，维护难，威胁高，不安全。
网络安全攻击溯源：探寻数字世界的攻击源头
m0_57836225的博客
10-27 1184
22. 查阅数据库用户登录时间记录，得到数据库中，IP 地址为 192.168.0.100 的用户最后一次登录的时间是：（格式：00:00:00） 17:00:00。11. 利用数据包分析工具，分析对数据包 package2 ，确定第一个数据包的捕获时间为：（格式:00:00:00） 12:00:00。13. 使用专业的数据包分析技术，分析对数据包 package2 ，算出 UDP 包占总数据包的百分比为：（格式：20%）基于数据包行为分析得出。通过审查 VPN 服务提供商提供的账号使用记录得出。
应急溯源专题：顽固挖矿病毒全流程处置方案
从零开始，掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。
11-09 967
本文针对顽固挖矿病毒的"反复复活"特性，提出"止损-清除-溯源-加固"四步处置方案。紧急阶段通过30分钟内的隔离、断网、杀进程等操作控制风险；深度清理环节重点破解Linux/Windows系统的多重持久化机制，包括计划任务、自启动服务等；溯源分析则通过日志审计还原攻击链路；最后提出系统加固、监控强化等长效防御措施。文章还提供了XMRig等典型场景的处置示例，形成了一套完整的挖矿病毒治理闭环方案。
追踪攻击源头 50条从IP到攻击者身份的全面溯源技巧！
soc的博客
12-19 3709
一、溯源总结攻击手法网络扫描与探测：攻击者通常首先会进行网络扫描，利用工具如Nmap等扫描目标网络的开放端口、服务类型等信息，寻找可能的入口点。例如，在对一个企业网络进行攻击时，先扫描常见的Web服务端口（80、443）、数据库端口（3306等），以确定是否存在可利用的服务。漏洞利用：一旦发现目标系统存在漏洞，如SQL注入漏洞、缓冲区溢出漏洞等，就会利用相应的漏洞进行攻击。例如，通过构造恶意的SQL语句注入到存在漏洞的Web应用程序的登录页面，尝试获取数据库的访问权限。社会工程学手段。
网站服务器被入侵怎么溯源查找攻击者
网站安全专家
04-18 2313
最近有很多小伙伴希望我讲一讲关于这个溯源与反溯源的一些事，在我们这个实际的这个工作中他经常会被攻击，然后我们就需要去溯源这个攻击者，然后这个攻击者肯定也是不希望自己被溯源到，就不希望自己被查到这个个人信息或者真实身份这些，所以这个攻击者可能也希望能够说反溯源，我给小伙伴们来讲一讲关于溯源与反溯源，一般情况下咱们渗透进这个目标有关服务器都会进行提前信息搜集，然后运行相关的这个权限维持程序，常见的比如说像这个power，还有这个可执行文件或者一些脚本，还有我们常说的木马远控这一类的，这个一般说为了扩大战果，维持
溯源（一）之溯源的概念与意义
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-20 3898
我们大家都知道护网，攻防演练，每年的护网在招聘的时候都分初级，中级和高级，初级负责看监控设备，上报攻击流量，中级是负责研判，通俗一点就是确定攻击是不是恶意的或者这个警告是不是误报，那高级就是负责溯源攻击的IP是来自哪里的溯源就是根据已有的线索，攻击方式以及攻击特征等通过技术手段反查攻击者身份或是组织信息，在我们日常接触的项目中，也都需要我们去掌握这一项技能，比如客户的服务器出现了，我们需要去排查，去溯源漏洞或者病毒文件的位置，去保障客户的网络安全，是学安全方向上的人才必须掌握的一项技能。
网络安全学习之攻击溯源思路
shayebudon的博客
04-19 5283
溯源思路及案例 1、攻击源捕获 安全设备报警，如扫描IP、威胁阻断、病毒木马、入侵事件等 ​ 日志与流量分析，异常的通讯流量、攻击源与攻击目标等 ​ 服务器资源异常，异常的文件、账号、进程、端口，启动项、计划任务和服务等 ​ 邮件钓鱼，获取恶意文件样本、钓鱼网站URL等 ​ 蜜罐系统，获取攻击者行为、意图的相关信息 2、溯源反制手段 IP定位技术 根据IP定位物理地址—代理IP ​ 溯源案例：通过IP端口扫描，反向渗透服务器进行分析，最终定位到攻击者相关信息 ID追踪术 ​ ID追踪术，搜索引擎、社交平台.
网络安全基于实战技巧的网络攻击溯源手册：攻击信息分析与应急响应系统设计
06-18
此外，文档涵盖了威胁情报平台、域名和IP信息获取、恶意文件分析、日志分析等常用溯源手法，以及针对跳板机和Webshell的专项分析方法。最后，通过真实案例展示了web攻击和钓鱼邮件攻击的溯源过程，强调了信息收集和...
精选资源
溯源系列：溯源案例二（2022实战 - 记一次Everything服务引发的蓝队溯源以及Everything后渗透的利用简介）
01-08
1. **权限提升**：由于Everything服务通常运行在较高的权限级别，攻击者可以利用这一点获取更高的系统权限，从而进一步控制目标系统。 2. **文件检索**：利用Everything的快速搜索功能，攻击者可以迅速定位并复制...
TCP，UDP使用socket编程流程
weixin_46855342的博客
12-01 133
UDP socket编程流；
【Android逆向工程】第19章：协议分析与接口还原
w987333120的博客
12-03 358
本文介绍了网络协议分析的关键技术与工具。主要内容包括HTTP/HTTPS协议分析流程、常用抓包工具配置（Charles/Burp Suite）、协议格式解析方法以及签名算法还原技术。通过示例展示了完整的请求/响应分析过程，涵盖请求行、请求头、请求体的解析方法，特别关注签名相关字段的识别。文章还提供了Python代码示例演示如何自动分析HTTP请求结构，帮助逆向工程师理解业务逻辑、还原接口签名算法并实现自动化脚本。
多厂商配置对齐器：AI 如何在 Cisco / Huawei / Juniper 间做语义映射
最新发布
oQianYuan的博客
12-03 524
这些模型上的差异，使得简单的“语法级模板替换”永远会失败。“给我一个能阻止外网 SSH 进入财务内网的安全策略，并在所有出口设备上同步生效（Cisco/Huawei/Juniper 各一套）。需特别注意 mask 类型的标准化，AI 内部统一用 CIDR (/24) 或 Wildcard 存储，渲染时再转换。/* 假设 Gi0/0 属于 untrust，内网为 trust */在过去十几年里，不同厂商 CLI 的“语法差异”从来不是最难的问题。AI 在多厂商对齐中的真正价值，是负责把。
网络安全（黑客技术）—2025自学手册
2401_84760527的博客
11-24 1610
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
openEuler + Nginx 高性能 Web 服务深度评测
笃行其道的博客
12-03 781
本文介绍了在openEuler操作系统上部署Nginx集群的性能测试方案。通过优化内核参数、资源限制和系统调优，在32核64GB环境的华为云实例上进行八大维度的压测：静态文件服务测试显示小文件QPS达23万+，大文件传输速率13.97GB/s；反向代理性能测试QPS23万；HTTPS测试降幅仅16%；长连接测试QPS8.6万；压缩测试显示99%压缩率；极限测试支撑10万+并发。测试结果表明，openEuler的网络/I/O优化与Nginx事件驱动架构完美结合，CPU利用率96%且内存占用<10%，延迟
如何解决ws2_32.dll丢失问题：解决网络相关错误和程序崩溃的完美方案
xiaoshuotui的博客
12-02 1011
当你尝试启动一个程序或游戏时，突然遭遇“ws2_32.dll丢失”的错误，这可能会让你的计划受阻。幸运的是，这个问题通常有直接的解决方法。本文将详细介绍如何找出丢失或损坏的ws2_32.dll文件，并提供有效的修复策略，让你的电脑重新运行起来。
学习：《The QUIC Transport Protocol: Design and Internet-Scale Deployment》
qq_45913654的博客
12-02 538
QUIC协议是基于UDP的新型传输协议，旨在解决TCP协议在互联网环境中的固有缺陷。
基于若依RuoYi框架开发的物联网平台
Tao____的博客
12-03 572
一个功能完备、高可扩展的物联网平台，提供完整的设备接入、管理和数据处理解决方案。支持多种网络协议，具备强大的消息解析和实时告警能力，帮助企业快速构建物联网应用。1、实现MqttClientProtocol的decode方法，并把解析后的消息组装到DecodeMessage类并返回。2、实现MqttClientProtocol的encode方法，并把解析后的消息组装到EncodeMessage类并返回。您的支持是我们持续更新的动力。3、打包成jar包上传到平台，并选择对应的协议分类即可。
钓鱼邮件攻击分析：从溯源到防御策略
为了溯源攻击，安全专家会追踪邮件中的URL，收集被攻击服务器的日志，分析后门程序的特征，并与其他已知的攻击模式进行对比。这可能涉及对肉鸡服务器的调查，查找攻击者留下的痕迹，比如IP地址、时间戳、特定的HTTP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值