声明：该文章红队烟雾弹，仅仅学习交流使用，脚本暂无公开，仅提供一种思路
Hv已经开始小几天了，蓝队溯源方式千奇百怪，层出不穷，并且直呼:这届红队，我来我也行
红队一个不小心就是认识警告
红队又一个不小心
红队再一个不小心，样本就给你整上去了
0x01 红队烟雾弹（1）
相信小伙伴们也都知道，比较简单的内网拓扑或者业务主机映射到公网的时候，内网的ip/端口通信通常都是内网，列如：
(该图片来源百度收集，如有雷同纯属巧合)
-
不可短时间关闭的业务 -
必须使用 -
疑似存在于目标有内网交互的站点
-
命令执行 -
Sql注入
-
Vss,V2 -
Cdn,虚拟主机 -
可信域名
某设备告警
0x02 红队烟雾弹（2）
亮亮相
为了网络安全，冲鸭
如果您觉得该文章有用，请记得点赞和转发哟。
您的阅读和转发 希望都可以让身边的朋友能够共同成长
谢谢大家关注黑客街安全团队
觉得不错点个“赞”、“在看”，支持下小编
原文始发于微信公众号（黑客街安全团队）：红队的烟雾弹【红队反**】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论