网络数据分析溯源(发布文章的IP地址)

最新推荐文章于 2024-02-08 23:22:12 发布
最新推荐文章于 2024-02-08 23:22:12 发布
阅读量572 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36933272/article/details/100550945
版权

下载文件，用wireshark打开

因为有人从内网发布一篇文章到“www.xwast.org”
所以过滤此域名和post请求http.host==“www.xwast.org”&&http.request.method==“POST”

[1567236184597244.png]
输入ip:172.16.129.49得到key
在这里插入图片描述

qq_36933272
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
安全攻击溯源思路及案例
Amdy_amdy的博客
04-14 2705
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精准地溯源反制，收集攻击路径和攻击者身份信息，勾勒出完整的攻击者画像。 1、攻击源捕获 ​ 安全设备报警，如扫描IP、威胁阻断、病毒木马、入侵事件等 ​ 日志与流量分析，异常的通讯流量、攻击源与攻击目标等 ​ 服务器资源异常，异常的文件、账号、进程、端口，启动项、计
在网络安全护网中，溯源是什么？
vivlol918的博客
11-29 2936
溯源可以应用于多种场景，例如网络入侵调查、恶意软件分析、数据泄露事件、计算机犯罪等。其主要目标是通过收集和分析数字证据，找出攻击事件的起源、路径和影响，并对犯罪活动进行追踪。
数据安全出境系列——数据追溯能力
Scgute88的博客
11-23 2713
数据溯源的方式可以分为五类：分别是文件溯源、事件溯源、标记溯源、水印溯源、邮件溯源。主要用来对通过邮件泄露敏感内容的事件进行反查，以发现归档的邮件正文、附件、多层嵌套文件、 图片等是否有人发送过违反公司规定的敏感内容。通过标签溯源，文件相关的信息都会呈现出来。文件溯源有两种方式，即基于文件自身信息溯源和基于标签溯源。通过文件溯源能力，我们可以清楚的看到，谁在什么时间通过什么样的方式，传输过该文件。文件MD5溯源基于数据防泄露（DLP）事件中的标签文件的MD5，对检索到的DLP事件进行文件流转溯源的展示。
IP溯源常用工具
wusimin432503的博客
09-12 3954
IP溯源常用工具
一步教你溯源【钓鱼邮件】的IP地址
ztK63LrD的博客
06-30 2476
溯源【钓鱼邮件】的IP地址
SDN中IP欺骗数据分组网络溯源方法研究
01-14
IP 数据分组溯源方法是指从目的地址出发，逐跳找到源主机。该方法在软件定义网络(SDN,software defined network)框架下，通过控制器向网络中相关SDN交换机添加探测流表项，并根据目标数据分组触发的有效溯源Packet-...
产品数据分析系统用户手册
最新发布
07-21
综合资源数据分析系统基于先进的BI技术，采用B/S架构，包含主题分析、专题分析、报表报告等多种分析功能，提供表格分析、趋势分析、同比、环比分析、分布分析、对比、关联分析等多种分析方法，使用人员还可以根据...
ip溯源技术的研究
01-13
ip溯源技术的简单研究，
面向区块链的数据溯源技术分析.pdf
08-15
#资源达人分享计划#
溯源取证-流量分析 中级难度的资源
05-30
它包含了原始网络流量的数据，可用于分析网络通信的细节，包括源和目标IP地址，端口号，以及传输的数据。 6. **查壳工具.zip**：这个文件可能包含用于检测恶意软件外壳的工具，外壳常被用来隐藏恶意代码。这些工具...
虚假IP地址攻击的溯源方法
TTmanghe的博客
11-30 840
加强网络安全意识教育，提高公众和企业的网络安全意识和自我保护能力，也是防范虚假IP地址攻击的重要措施之一。其中，虚假IP地址攻击是一种较为常见的网络攻击方式，它利用虚假的IP地址，通过互联网对目标进行攻击和入侵。这使得我们无法通过传统的追踪方式，如通过IP地址查询目标服务器的物理位置，来找到攻击者的踪迹。通过这些信息，我们可以进一步追踪攻击者的行为，并采取相应的措施进行防范。
访问ip溯源
xingxsc的博客
02-08 451
当你自己搭建一个网站时会有很多用户来进行访问，会有来自四面八方的ip地址访问你的服务器，这时就需要做一个记录来源的程序来进行溯源首先你得有一个自己的服务器来搭建网站我这里以Apache举例在/var/www/html/目录下创建一个名为index.php的文件。
【实战学习】电子数据取证专题——网络数据分析溯源（上）
mozhe_的博客
03-04 3446
电子数据取证专题-网络数据分析溯源 新题来了！！！ 网络取证对网络入侵事件、网络犯罪活动进行证据获取、保存、分析和还原，它能够真实、连续地获取网络上发生的各种行为；能够完整地保存获取到的数据，并且防篡改；对保存的原始证据进行网络行为还原，重现入侵现场。 网络数据分析溯源(爆破扫描的IP地址) 背景介绍 某公司安全工程师抓取到一段Wireshark数据包，其中一IP对目标服务器做爆破扫描攻击扫...
【实战学习】电子数据取证专题——网络数据分析溯源（下）
mozhe_的博客
03-14 2175
网络数据分析溯源(新增用户的身份证号) 背景介绍 某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的用户的身份证号。 实训目标 1、掌握“Wireshark”的基本使用方法； 2、了解数据在网络中传输的过程和协议； 靶场地址：https://www.mozhe.cn/bug/detail/146 网络数据分析溯源(发布文章...
墨者 - 网络数据分析溯源(ping服务器的IP地址)
吃肉唐僧的博客
07-20 376
有题目可知，不断的ping服务器 而ping是要基于icmp作为信息的传递的 所以直接过滤icmp 找到地址203.39.8.77
通过tcpdump抓取 指定 ip 端口 的网络数据，并通过wireshark分析网络数据，很实用
热门推荐
三也_攻城狮
12-04 7万+
无意中发现了一个巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，而且非常风趣幽默，像看小说一样！觉得太牛了，所以分享给大家。点这里可以跳转到教程。 抓取来源ip port 端口的数据，tcp协议，并保存到文件 tcpdump -w dataSrc.pcap -i bond0 src net ip and port port 抓取目的ip port端口的数据 t...
日志分析-ip溯源
weixin_44110913的博客
01-06 4211
文章目录通过询问被攻击的时间通过攻击语句通过常用工具的指纹通过寻找频繁的访问 通过询问被攻击的时间 问管理员何时发生的异常，通过时间去寻找日志，快速发现当天访问情况 通过攻击语句 攻击者通常会使用攻击语句，可以直接搜索攻击语句即可 如：select scirpt …/…/…/ 等 通过常用工具的指纹 攻击者可能会使用工具但是很多都有指纹，可以直接搜索指纹 如： nmap sqlmap nessus 通过寻找频繁的访问 通过寻找平凡访问的连接， 如： 直接查看连接：post 后台名字：xxxx/
网络数据分析溯源(ping服务器的IP地址)
asd158923328的博客
08-20 1150
靶场地址： https://www.mozhe.cn/bug/detail/WG9URHk1blRGdmVkaWpjU21KMEFXUT09bW96aGUmozhe 根据题意 进入环境，下载文件，用wireshark打开，过滤icmp 输入ip获得key
怎样用kali进行IP溯源
03-26
在Kali中进行IP溯源的方法如下： 1. 打开终端并输入命令“traceroute IP地址”，其中IP地址是要溯源的目标IP地址。 2. 如果目标IP地址不清楚，可以使用命令“nslookup 域名”获取目标IP地址。 3. 运行命令后，终端将显示从本地主机到目标IP地址的所有路由器和计算机的IP地址。 4. 使用whois工具来查看每个IP地址的所有者信息。输入命令“whois IP地址”并按回车键。 5. 这将显示IP地址的所有者信息，包括公司名称、地址、联系电话和电子邮件地址等。 6. 如果需要更详细的信息，可以使用一些在线工具，如IP Tracker、IP Location、IP2Location等。输入目标IP地址，这些工具可以提供更详细的信息，例如地理位置、ISP、网络活动日志等。 7. 根据溯源结果，可以采取适当的措施保护自己的网络安全，例如封锁IP地址或联系网络管理员。 注意：在进行IP溯源时，确保遵守当地和国际法律法规，不要侵犯他人的隐私权和网络安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值