由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！PS：最近不是在重保嘛，一边在做监控的同时，空闲也在溯源找攻击者，但基本都是肉鸡代理的流量打过来的，各种批量扫描，上线挖矿病毒啊或者漏扫这些。...
04月24日13 views评论viper
挖矿病毒
记一次重保期间的实战溯源反制
04月24日13 views评论viper
挖矿病毒
04月24日13 views评论viper
挖矿病毒
【溯源反制】看我如何利用长亭WAF的demo跨域获取用户信息
0x00故事是这样的 1、应用场景 当攻击行为触发WAF（Web应用防火墙）规则时，我们有能力通过前端JavaScript代码实施远程跨域操作，进而获取攻击者的账号信息。这一举措不仅增强了我们...
04月22日4 views评论专业版
用户信息
一次有趣的溯源反制
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。本文产生的核心在于客户单位的防守着实牛皮，因此在下才有这个时间对攻击IP进行小小的反制尝试，虽然本文用到的...
04月19日8 views评论攻击ip
溯源反制
溯源反制-自搭建蜜罐到反制攻击队
原文首发在：奇安信攻防社区https://forum.butian.net/share/2405前言本篇文章结合最近的ps比赛和之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还...
03月27日18 views溯源反制-自搭建蜜罐到反制攻击队已关闭评论macos
溯源反制
应急响应—溯源反制
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
02月15日19 views评论应急响应
防火墙
溯源反制-获取蚁剑Antsword使用者的权限
目标BEGINNING OF WINTER蓝队通过修改后门的代码实现获得蚁剑使用者的权限环境BEGINNING OF WINTER红方：Windows Antsword &n...
12月25日24 views评论pipe
使用者
溯源反制-获取恶意攻击者 微信、手机号、CS上线地址密码等任意敏感信息
原理MySQL服务端可以利用LOAD DATA LOCAL命令来读取MYSQL客户端的任意文件，然后伪造恶意服务器向连接到这个服务器的客户端发送读取文件的payload。 Load data infi...
12月15日38 views评论恶意攻击
敏感信息
溯源反制-自搭建蜜罐到反制攻击队
前言 本篇文章结合最近的ps比赛和之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流 溯源反制一直是老生常谈的话题，是红蓝双方的对抗博弈，即便是专...
11月09日106 views溯源反制-自搭建蜜罐到反制攻击队已关闭评论ip
红队
九维团队-蓝队（防御）| 浅析多场景下的溯源反制
一、研究背景和目的网安行业一年一度的重保结束后，网安从业者们基本都进入了复盘总结阶段。本文主要研究探讨的是作为一名蓝队防守人员，怎么摆脱被动挨打的局面，为自己的客户争取更多得分机会。一个完整的防守流程...
10月19日28 views评论九维团队
钓鱼邮件
《FanZhi-攻击与反制的艺术》
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
08月13日安全文章58 views评论作者
溯源反制
迷网+AXDR：双剑合璧，攻防利器
一年一度的“攻防演练”即将开始作战的一体化建设至关重要战前如何布置陷阱战时怎么精准诱捕在实际的建设过程中，应该做些什么？来，“迷网+AXDR”手把手教学！我们不是一般的攻防方案随着攻防演练的发展，精准...
07月14日27 views评论威胁检测
溯源反制
针对溯源反制的思考
为什么防守队也需要钓鱼与免杀呢？因为在红蓝对抗中，如果只通过溯源加分是有限的，想要通过“攻击IP”就获取到攻击者的姓名、电话、地址等信息是比较困难的。那如果在前期就做好反制措施，比如在网站根目录放置一...
07月13日89 views评论服务器
钓鱼