一．引言 企业内部署的安全设备能够捕获大量威胁信息，特别是在部署了蜜网的情况之下，可以捕获到与攻击者所使用网络id以及对应的攻击IP。在此场景下对捕获的网络id和攻击IP进行追溯，一方面能够更好地丰富...
04月15日11 views评论攻击ip
溯源思路
自动化溯源思考实践
04月15日11 views评论攻击ip
溯源思路
04月15日11 views评论攻击ip
溯源思路
【靶场合集】vulnhub-THE PLANETS: EARTH
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 前期准备攻击IP：192.168.1.108靶机IP：192.168....
02月16日10 views评论python3
vulnhub
渗透测试反溯源
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载，请联系平台为什么要反溯源 在很多企业src，或者在攻防演练的过程中如何避免被溯源？ 很多小白为了C...
12月27日34 views评论cnvd
渗透测试
如何隐藏攻击IP
九维团队-蓝队（防御）| 浅析多场景下的溯源反制
一、研究背景和目的网安行业一年一度的重保结束后，网安从业者们基本都进入了复盘总结阶段。本文主要研究探讨的是作为一名蓝队防守人员，怎么摆脱被动挨打的局面，为自己的客户争取更多得分机会。一个完整的防守流程...
10月19日28 views评论九维团队
钓鱼邮件
2023HVV | 蓝队防猝死手册
请点击上面 一键关注！内容来源：乌雲安全在HVV期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击告警需格外谨慎，可能是进行内网渗透。1....
08月12日56 views评论威胁情报
网络安全
创宇安全智脑 | 2023攻防演练威胁情报第二期
国家级攻防演练期间，您的业务系统可能面临着较大安全考验，知道创宇【威胁情报订阅服务】数据来源来自于知道创宇的云防御系统，该系统防护了近百万业务系统，包括大量部委、政府、央企等参演单位，情报可涵盖大部分...
08月10日55 views评论威胁情报
攻防演练
蓝队追踪者工具
TrackAttacker 做过防守的都知道大HW时的攻击IP量，那么对于这些攻击IP若一个个去溯源则显得效率低下，如果有个工具可以对这些IP做批量初筛是不是更好？ 0x2 TrackAttacker...
08月06日38 views评论hw
蓝队
针对溯源反制的思考
为什么防守队也需要钓鱼与免杀呢？因为在红蓝对抗中，如果只通过溯源加分是有限的，想要通过“攻击IP”就获取到攻击者的姓名、电话、地址等信息是比较困难的。那如果在前期就做好反制措施，比如在网站根目录放置一...
07月13日89 views评论服务器
钓鱼
记一次HVV实战应急响应
原文来源FreeBuff背景记一次今年五月份为期两周的的HVV应急演练，前一周风和日丽，所有人都相处愉快，都觉得红队是纸老虎，在倒数第四天的时候，红队发威了，提交一份攻击报告，给我们扣了七千分（红队哥...
10月10日107 views评论服务器
红队
2022hvv情况一览（7.29当日情报）
本文来自“白帽子社区知识星球”本文所有情报均来源于护网用户提供，护网期间每晚将会发布当日可靠性较高的情报，同时欢迎各位积极在公众号留言，提供最新情报，我们每日将会对情报信息进行确认、筛选并公布。历史情...
07月30日134 views评论github
公众号
2022hvv情况一览（7.28当日情报）
本文来自“白帽子社区知识星球”本文所有情报均来源于护网用户提供，护网期间每晚将会发布当日可靠性较高的情报，同时欢迎各位积极在公众号留言，提供最新情报，我们每日将会对情报信息进行确认、筛选并公布。历史情...
07月28日199 views评论公众号
情报