溯源 | 与红队老哥的成功邂逅

admin 2023年9月5日11:10:45评论25 views字数 963阅读3分12秒阅读模式

由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!

溯源 | 与红队老哥的成功邂逅


发现告警


通过设备发现了告警。


溯源 | 与红队老哥的成功邂逅


发现攻击者IP地址为:43.x.x.x
通过网络空间搜索引擎发现。
开着Vshell(一个C2工具)。


溯源 | 与红队老哥的成功邂逅



一个资产灯塔系统


溯源 | 与红队老哥的成功邂逅


溯源到攻击者虚拟身份


这里很巧合,通过搜索引擎找到了目标的ip地址。
做实验的时候,把自己的vps地址也写上去了。
例如:


溯源 | 与红队老哥的成功邂逅

通过标签定位此人确定是攻击方.代码审计 web安全 提权都是web安全内容。
例如:
https://www.cnblogs.com/JMC/
找到了他的CSDN-->名字用的QQ号。
例如:


溯源 | 与红队老哥的成功邂逅


进一步


通过qq搜索,一般都会加入各种群吧,比如各种漏洞群,补天盒子之类的.或者一些学习资料的.
比如用G0mini这个受害者尝试一下。


溯源 | 与红队老哥的成功邂逅

根据ID就能搜到不少的内容。
github,团队或者挖洞排名等。(约厉害的曝光越多哦)
这里就不上图了。
这个大佬,就是各种挖洞排名+github等等。



确定个人信息


利用QQ号-->手机号


溯源 | 与红队老哥的成功邂逅


社工获取个人信息。
姓名:JMC
身份证:123412345184712314
性别:男
地址:xxx省xxx市xxx
出生:1999.1.1
手机号:198xxxxxxxx


溯源 | 与红队老哥的成功邂逅


利用手里的信息,进一步进行验证。

最后和红队大哥打了电话确定了身份(成功邂逅~~)


附上脑图过程


溯源 | 与红队老哥的成功邂逅





付费圈子


欢 迎 加 入 星 球 !

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

溯源 | 与红队老哥的成功邂逅

进成员内部群


溯源 | 与红队老哥的成功邂逅



溯源 | 与红队老哥的成功邂逅

星球的最近主题和星球内部工具一些展示


溯源 | 与红队老哥的成功邂逅


溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅

溯源 | 与红队老哥的成功邂逅


溯源 | 与红队老哥的成功邂逅

加入安全交流群


溯源 | 与红队老哥的成功邂逅                                


关 注 有 礼



关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

溯源 | 与红队老哥的成功邂逅 还在等什么?赶紧点击下方名片关注学习吧!溯源 | 与红队老哥的成功邂逅


溯源 | 与红队老哥的成功邂逅




干货|史上最全一句话木马


干货 | CS绕过vultr特征检测修改算法


实战 | 用中国人写的红队服务器搞一次内网穿透练习


实战 | 渗透某培训平台经历


实战 | 一次曲折的钓鱼溯源反制


免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
好文分享收藏赞一下最美点在看哦

原文始发于微信公众号(渗透安全团队):溯源 | 与红队老哥的成功邂逅

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月5日11:10:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   溯源 | 与红队老哥的成功邂逅http://cn-sec.com/archives/2007777.html

发表评论

匿名网友 填写信息