网络数据分析溯源(DNS服务器地址)

最新推荐文章于 2023-08-01 01:24:54 发布

qq_36933272

最新推荐文章于 2023-08-01 01:24:54 发布

阅读量934

点赞数

本文链接：https://blog.csdn.net/qq_36933272/article/details/100550894

版权

用wireshark打开包，用dns协议过滤
在这里插入图片描述 DNS服务器进行域名(domain name)和与之相对应的IP地址 (IP address)转换。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。

所以只需要观察哪个ip接收到大量的域名解析的请求就可以判断了

输入172.16.200.101，得到key

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

qq_36933272

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

【愚公系列】2023年06月网络安全高级班 024.应急响应溯源分析（原理与实践）

时光隧道

05-11

8248

应急响应 (Incident Response) 通常是指一个组织为了各种意外事件的发生所做的准备，以及在事件发生后所采取的措施。应急响应事件随处可见，比如消防灭火、新冠防控、地震避灾等。

7.12. 溯源分析

Sumarua的博客

07-23

5146

文章目录7.12. 溯源分析7.12.1. 攻击机溯源技术7.12.1.1. 基于日志的溯源7.12.1.2. 路由输入调试技术7.12.1.3. 可控洪泛技术7.12.1.4. 基于包数据修改追溯技术7.12.2. 分析模型7.12.2.1. 杀伤链（Kill Kain）模型7.12.2.2. 钻石（Diamond）模型7.12.3. 关联分析方法7.12.3.1. 文档类7.12.3.2. 行为分析7.12.3.3. 可执行文件相似性分析7.12.4. 清除日志方式 7.12. 溯源分析 7.12.1.

参与评论您还未登录，请先登录后发表或查看评论

【实战学习】电子数据取证专题——网络数据分析溯源（上）

mozhe_的博客

03-04

3497

电子数据取证专题-网络数据分析溯源新题来了！！！网络取证对网络入侵事件、网络犯罪活动进行证据获取、保存、分析和还原，它能够真实、连续地获取网络上发生的各种行为；能够完整地保存获取到的数据，并且防篡改；对保存的原始证据进行网络行为还原，重现入侵现场。网络数据分析溯源(爆破扫描的IP地址) 背景介绍某公司安全工程师抓取到一段Wireshark数据包，其中一IP对目标服务器做爆破扫描攻击扫...

墨者 - 网络数据分析溯源(DNS服务器地址)

吃肉唐僧的博客

07-17

901

输入dns命令直接过滤掉剩下dns包最后发现172.16.200.101这个ip访问较多，因此断定为dns服务器

CTF-网络数据分析溯源(DNS服务器地址)

asd158923328的博客

08-24

2263

根据题意进入环境，下载文件，用wireshark加载 wireshark筛选udp.port==53或者DNS 使用率最高的就是DNS服务器地址验证ip获得key

在线靶场-墨者-电子数据取证1星-网络数据分析溯源(DNS服务器地址)

weixin_42079912的博客

08-09

630

打开靶场网页，下载文件并解压。根据题意找出这个DNS服务器IP地址。使用Wireshark打开12.pcapng这个文件。 (当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。) 要找到DNS服务器，在Wireshark中过滤出DNS协议...

网络数据分析溯源(HTTPS证书信息)

qq_36933272的博客

09-05

629

用wireshark打开数据包因为是加密，用ssl过滤要找公司的所属名称，所以搜索字段org 找到数据包，往下查看，公司的名称被编码成了utf8字符串复制到任意网站搜索框里，显示是重庆xxxxx有限责任公司，输入得到key ...

【实战学习】电子数据取证专题——网络数据分析溯源（下）

mozhe_的博客

03-14

2227

网络数据分析溯源(新增用户的身份证号) 背景介绍某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的用户的身份证号。实训目标 1、掌握“Wireshark”的基本使用方法； 2、了解数据在网络中传输的过程和协议；靶场地址：https://www.mozhe.cn/bug/detail/146 网络数据分析溯源(发布文章...

网络游戏-基于5G网络攻击溯源系统及其方法.zip

09-19

2. 数据分析：通过大数据和机器学习技术，分析海量网络数据，找出潜在的攻击模式和规律。 3. 联动防御：与防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等其他安全设备协同工作，形成多层次防御体系。 4. ...

监控、日志、告警、事件溯源技术介绍

最新发布

程序员光剑

08-01

2593

在IT行业里，企业对于信息安全的需求和关注度越来越高。根据IDC报告显示，至今，2019年全球IT领域数据泄露事件达到700亿条，每天平均发生率超过三百万次。因此，为了保障用户的信息安全、业务运行的顺利进行，企业需要建立起可靠的安全监控体系。日志收集、数据分析、事件响应、告警机制等技术发挥了重要作用。监控系统：主要用于对设备资源、网络流量、系统状态等进行实时监测并生成报表，通过反馈的方式帮助企业发现、识别和解决生产过程中的风险。日志收集：通过收集各种系统、应用产生的数据，将其存储于中心化的日志服务器中。

网络攻防反追踪技术

01-04

网络攻防中，防的一方多数时候都处在被动状态，如果能够快速反应并探查攻击方的动态，那么将对攻防形势产生很大的影响，并且后期审计也会方便许多

网络数据分析溯源(连接login.php的IP)

qq_36933272的博客

09-01

476

wireshark打开根据提示有一个IP连接过/admin_d98gD2@k/login.php 过滤http contains “login.php” 输入ip：45.179.70.154得到key

网络数据分析溯源(查找下载文件的内容)

qq_36933272的博客

09-05

709

wireshark打开下载的包先用http过滤，因为是压缩包，所以搜索关键字zip 把这个key.zip压缩文件导出来解压得到图片

网络数据分析溯源(ping服务器的IP地址)

asd158923328的博客

08-20

1157

靶场地址： https://www.mozhe.cn/bug/detail/WG9URHk1blRGdmVkaWpjU21KMEFXUT09bW96aGUmozhe 根据题意进入环境，下载文件，用wireshark打开，过滤icmp 输入ip获得key

网络数据分析溯源(邮箱密码)

qq_36933272的博客

09-05

754

wireshark打开包用pop3，s’mtp过滤发现都不行，查了一下还有imap协议过滤imap，搜索login字符串输入密码714825936，得到key

网络数据分析溯源(登录QQ的IP地址)

qq_36933272的博客

09-03

299

下载数据包用wireshark打开提示是登陆qq，用oicq协议过滤输入172.16.133.227得到key

墨者 - 网络数据分析溯源(SQL注入的IP地址)

吃肉唐僧的博客

07-19

834

下载文件因为sql注入肯定涉及到password字段所以直接搜索http协议与字符“password” 一个一个试，很快找到地址为103.45.52.159

网络数据分析溯源(新增用户的身份证号)

qq_36933272的博客

09-05

728

用wireshark打开数据包根据提示，有人利用了webshell操纵了数据库，所以用http.request.method ==“POST” && http contains "php"过滤发现xiaoma.php，按长度降序排列，依次查看猜测ZGVsZXRlIGZyb20gY2FyZGlkIHdoZXJlIHVzZXJpZCA9IDQyMDEwMjE5ODUwMzA3Mj...

第33篇：DNS劫持攻击原理讲解及溯源分析的常规步骤

ABC_123的博客

11-29

2154

Part1 前言在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击...