网络数据分析溯源(DNS服务器地址)

最新推荐文章于 2023-08-01 01:24:54 发布
最新推荐文章于 2023-08-01 01:24:54 发布
阅读量935 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36933272/article/details/100550894
版权

用wireshark打开包，用dns协议过滤
在这里插入图片描述DNS服务器进行域名(domain name)和与之相对应的IP地址 (IP address)转换。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。

所以只需要观察哪个ip接收到大量的域名解析的请求就可以判断了

输入172.16.200.101，得到key

在这里插入图片描述

qq_36933272
关注
【愚公系列】2023年06月 网络安全高级班 024.应急响应溯源分析（原理与实践）
时光隧道
05-11 8252
应急响应 (Incident Response) 通常是指一个组织为了各种意外事件的发生所做的准备，以及在事件发生后所采取的措施。应急响应事件随处可见，比如消防灭火、新冠防控、地震避灾等。
7.12. 溯源分析
Sumarua的博客
07-23 5148
文章目录7.12. 溯源分析7.12.1. 攻击机溯源技术7.12.1.1. 基于日志的溯源7.12.1.2. 路由输入调试技术7.12.1.3. 可控洪泛技术7.12.1.4. 基于包数据修改追溯技术7.12.2. 分析模型7.12.2.1. 杀伤链（Kill Kain）模型7.12.2.2. 钻石（Diamond）模型7.12.3. 关联分析方法7.12.3.1. 文档类7.12.3.2. 行为分析7.12.3.3. 可执行文件相似性分析7.12.4. 清除日志方式 7.12. 溯源分析 7.12.1.
【实战学习】电子数据取证专题——网络数据分析溯源（上）
mozhe_的博客
03-04 3502
电子数据取证专题-网络数据分析溯源 新题来了！！！ 网络取证对网络入侵事件、网络犯罪活动进行证据获取、保存、分析和还原，它能够真实、连续地获取网络上发生的各种行为；能够完整地保存获取到的数据，并且防篡改；对保存的原始证据进行网络行为还原，重现入侵现场。 网络数据分析溯源(爆破扫描的IP地址) 背景介绍 某公司安全工程师抓取到一段Wireshark数据包，其中一IP对目标服务器做爆破扫描攻击扫...
墨者 - 网络数据分析溯源(DNS服务器地址)
吃肉唐僧的博客
07-17 904
输入dns命令直接过滤掉剩下dns包 最后发现172.16.200.101这个ip访问较多，因此断定为dns服务器
CTF-网络数据分析溯源(DNS服务器地址)
asd158923328的博客
08-24 2270
根据题意 进入环境，下载文件，用wireshark加载 wireshark筛选udp.port==53或者DNS 使用率最高的就是DNS服务器地址 验证ip获得key
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(DNS服务器地址)
weixin_42079912的博客
08-09 632
打开靶场网页，下载文件并解压。 根据题意找出这个DNS服务器IP地址。 使用Wireshark打开12.pcapng这个文件。 (当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。) 要找到DNS服务器，在Wireshark中过滤出DNS协议...
网络数据分析溯源(HTTPS证书信息)
qq_36933272的博客
09-05 633
用wireshark打开数据包 因为是加密，用ssl过滤 要找公司的所属名称，所以搜索字段org 找到数据包，往下查看，公司的名称被编码成了utf8字符串 复制到任意网站搜索框里，显示是重庆xxxxx有限责任公司，输入得到key ...
【实战学习】电子数据取证专题——网络数据分析溯源（下）
mozhe_的博客
03-14 2232
网络数据分析溯源(新增用户的身份证号) 背景介绍 某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的用户的身份证号。 实训目标 1、掌握“Wireshark”的基本使用方法； 2、了解数据在网络中传输的过程和协议； 靶场地址：https://www.mozhe.cn/bug/detail/146 网络数据分析溯源(发布文章...
网络游戏-基于5G网络攻击溯源系统及其方法.zip
09-19
2. 数据分析：通过大数据和机器学习技术，分析海量网络数据，找出潜在的攻击模式和规律。 3. 联动防御：与防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等其他安全设备协同工作，形成多层次防御体系。 4. ...
监控、日志、告警、事件溯源技术介绍
最新发布
程序员光剑
08-01 2604
在IT行业里，企业对于信息安全的需求和关注度越来越高。根据IDC报告显示，至今，2019年全球IT领域数据泄露事件达到700亿条，每天平均发生率超过三百万次。因此，为了保障用户的信息安全、业务运行的顺利进行，企业需要建立起可靠的安全监控体系。日志收集、数据分析、事件响应、告警机制等技术发挥了重要作用。监控系统：主要用于对设备资源、网络流量、系统状态等进行实时监测并生成报表，通过反馈的方式帮助企业发现、识别和解决生产过程中的风险。日志收集：通过收集各种系统、应用产生的数据，将其存储于中心化的日志服务器中。
网络攻防反追踪技术
01-04
网络攻防中，防的一方多数时候都处在被动状态，如果能够快速反应并探查攻击方的动态，那么将对攻防形势产生很大的影响，并且后期审计也会方便许多
网络数据分析溯源(连接login.php的IP)
qq_36933272的博客
09-01 476
wireshark打开 根据提示有一个IP连接过/admin_d98gD2@k/login.php 过滤http contains “login.php” 输入ip：45.179.70.154得到key
网络数据分析溯源(查找下载文件的内容)
qq_36933272的博客
09-05 710
wireshark打开下载的包 先用http过滤，因为是压缩包，所以搜索关键字zip 把这个key.zip压缩文件导出来 解压得到图片
网络数据分析溯源(ping服务器的IP地址)
asd158923328的博客
08-20 1157
靶场地址： https://www.mozhe.cn/bug/detail/WG9URHk1blRGdmVkaWpjU21KMEFXUT09bW96aGUmozhe 根据题意 进入环境，下载文件，用wireshark打开，过滤icmp 输入ip获得key
网络数据分析溯源(邮箱密码)
qq_36933272的博客
09-05 754
wireshark打开包 用pop3，s’mtp过滤发现都不行，查了一下还有imap协议 过滤imap，搜索login字符串 输入密码714825936，得到key
网络数据分析溯源(登录QQ的IP地址)
qq_36933272的博客
09-03 299
下载数据包用wireshark打开 提示是登陆qq，用oicq协议过滤 输入172.16.133.227得到key
墨者 - 网络数据分析溯源(SQL注入的IP地址)
吃肉唐僧的博客
07-19 837
下载文件 因为sql注入肯定涉及到password字段 所以直接搜索http协议与字符“password” 一个一个试，很快找到地址为103.45.52.159
网络数据分析溯源(新增用户的身份证号)
qq_36933272的博客
09-05 730
用wireshark打开数据包 根据提示，有人利用了webshell操纵了数据库，所以用http.request.method ==“POST” && http contains "php"过滤 发现xiaoma.php，按长度降序排列，依次查看 猜测ZGVsZXRlIGZyb20gY2FyZGlkIHdoZXJlIHVzZXJpZCA9IDQyMDEwMjE5ODUwMzA3Mj...
第33篇：DNS劫持攻击原理讲解及溯源分析的常规步骤
ABC_123的博客
11-29 2155
Part1 前言在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击...
"大数据安全分析及溯源关键技术标准规范及评分统一标准
在此，我们将介绍基于大数据的安全分析及溯源关键技术的重要性、技术标准规范及评分统一标准，并简要梳理移动互联网系统和应用安全国家工程试验室基于大数据安全分析及溯源技术技术规范。 一、项目背景 在信息化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值