[溯源]记一次与红队老哥的成功邂逅

admin 2023年9月5日14:11:07评论11 views字数 1047阅读3分29秒阅读模式
前言

在天时地利人和的加成下,成功溯源到人~~

内容纯属虚构,侵删.dddd


不是星标不推送文章了。

师傅也不想吧~

快把极梦C设置成星标吧。


发现告警


通过设备发现了告警。


[溯源]记一次与红队老哥的成功邂逅


发现攻击者IP地址为:43.x.x.x
通过网络空间搜索引擎发现。
开着Vshell(一个C2工具)。


[溯源]记一次与红队老哥的成功邂逅



一个资产灯塔系统


[溯源]记一次与红队老哥的成功邂逅


溯源到攻击者虚拟身份


这里很巧合,通过搜索引擎找到了目标的ip地址。
做实验的时候,把自己的vps地址也写上去了。
例如:


[溯源]记一次与红队老哥的成功邂逅

通过标签定位此人确定是攻击方.代码审计 web安全 提权都是web安全内容。
例如:
https://www.cnblogs.com/JMC/
找到了他的CSDN-->名字用的QQ号。
例如:


[溯源]记一次与红队老哥的成功邂逅


进一步


通过qq搜索,一般都会加入各种群吧,比如各种漏洞群,补天盒子之类的.或者一些学习资料的.
比如用G0mini这个受害者尝试一下。


[溯源]记一次与红队老哥的成功邂逅

根据ID就能搜到不少的内容。
github,团队或者挖洞排名等。(约厉害的曝光越多哦)
这里就不上图了。
这个大佬,就是各种挖洞排名+github等等。



确定个人信息


利用QQ号-->手机号


[溯源]记一次与红队老哥的成功邂逅


社工获取个人信息。
姓名:JMC
身份证:123412345184712314
性别:男
地址:xxx省xxx市xxx
出生:1999.1.1
手机号:198xxxxxxxx


[溯源]记一次与红队老哥的成功邂逅


利用手里的信息,进一步进行验证。

最后和红队大哥打了电话确定了身份(成功邂逅~~)


附上脑图过程


[溯源]记一次与红队老哥的成功邂逅








星球内容

正式运营星球:

1.src真实漏洞挖掘案例分享(永久不定时更新),过程详细一看就会哦。
2.自研/二开等工具/平台的分享。
3.漏洞分析/资料共享等。






[溯源]记一次与红队老哥的成功邂逅




[溯源]记一次与红队老哥的成功邂逅


[溯源]记一次与红队老哥的成功邂逅




[溯源]记一次与红队老哥的成功邂逅

[溯源]记一次与红队老哥的成功邂逅

[溯源]记一次与红队老哥的成功邂逅



[溯源]记一次与红队老哥的成功邂逅


[溯源]记一次与红队老哥的成功邂逅


[溯源]记一次与红队老哥的成功邂逅




[溯源]记一次与红队老哥的成功邂逅



[溯源]记一次与红队老哥的成功邂逅








关于文章/Tools获取方式:请关注交流群或者知识星球。











关于交流群:因为某些原因,更改一下交流群的获取方式:

1.请点击联系我们->联系官方->客服小助手添加二维码拉群 。  

[溯源]记一次与红队老哥的成功邂逅







关于知识星球的获取方式:

1.后台回复发送 "知识星球",即可获取知识星球二维码。

2如若上述方式不行,请点击联系我们->联系官方->客服小助手添加二维码进入星球 。  

3.为了提高质量,推出"免费名人堂"名额,后台回复发送 "知识星球"了解详情。

[溯源]记一次与红队老哥的成功邂逅








免责声明


        


本公众号文章以技术分享学习为目的。

由于传播、利用本公众号发布文章而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任。

一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!





[溯源]记一次与红队老哥的成功邂逅



原文始发于微信公众号(极梦C):[溯源]记一次与红队老哥的成功邂逅

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月5日14:11:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   [溯源]记一次与红队老哥的成功邂逅https://cn-sec.com/archives/2005815.html

发表评论

匿名网友 填写信息