溯源系列：溯源（七）之利用AntSword RCE进行溯源反制黑客

---

利用AntSword RCE进行溯源反制黑客

在之前文章中我们学习了如何通过Web日志，系统日志，安全设备去获取攻击源，然后再通过获取的攻击源的信息再去寻找攻击者的身份，这些方式都是被动的去寻找攻击者的身份

但这些方法不是万能的，实际入侵中，攻击者都会挂一个代理，或者是对自己的流量进行一个加密，所以如果攻击者在攻击过程中进行了以上的行为，那我们通过Web日志或者安全设备得到的攻击源很大概率上都不是真实的

所以，我们要化被动为主动，去主动获取攻击者的身份，主动去寻找攻击者是一个什么样的思路呢？

举个列子：

第一种，比如我们得到了攻击者的IP，发现对方的IP是一个对方的服务器，那我们是不是可以对对方的服务器发起一个渗透。

第二种，我们也可以部署一个蜜罐，来捕获攻击者，通过蜜罐，我们可以得到攻击者的真实IP或者是攻击者留下的一些身份信息，这些都是主动式的。

第三种，就是我们本文所讲的方法，攻击者平时所用的一些黑客工具，比如中国蚁剑，sqlmap，goby等等这些工具本身存在漏洞，我们是不是可以去利用这个漏洞去反制攻击者

那我们怎么使用这个漏洞去反制攻击者呢？这个和我们常规的渗透思路不太一样，比如说，我们通过web日志发现了攻击者使用中国蚁剑，然后知道了攻击者所使用的中国蚁剑的版本存在漏洞，前提是我们得知道哪些中国蚁剑版本存在漏洞

比如蚁剑的v2.0.7版本，存在一个xss漏洞

现在实验假设在一个情况下，我们的网站被黑客入侵了，然后我们通过分析web日志，安全设备等等，通过这些设备呢？我们是