日志文件分析溯源(做扫描攻击的IP地址)

最新推荐文章于 2024-04-24 22:00:00 发布
最新推荐文章于 2024-04-24 22:00:00 发布
阅读量1.5k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36933272/article/details/100572408
版权

扫描攻击应该会有大量的连接请求，应该会有404即服务器无法回应请求的情况发生
用nodepad++打开，搜索404
发现ip，并发现带有HEAD的文件头
查询，HEAD请求只请求页面的首部，可以判断页面是都存在，跟get返回http头和一些数据（html等）相比更节约资源
这种方法应该回给扫描攻击节约大量时间，搜索HEAD请求的ip
[1567047715332480.png] 输入ip
得到key

qq_36933272
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【零基础学习】电子数据取证——磁盘、手机、网络......
mozhe_的博客
02-20 2808
电子证据与其他传统证据例如书证相比较，电子数据的记录方式具有很大的特殊性。其记录方式决定电子数据的信息与载体是可分离的。电子数据取证的基本过程包括（发现，固定，提取，分析，报告和展示），墨者学院将分析过程（证实信息的存在特征）所需的内容分类，准备了三种类型的取证环境（磁盘取证，手机取证，网络取证）供用户测试、研究、学习。 磁盘取证是对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档。...
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
IP溯源技术研究
05-16
IP地址溯源技术介绍，介绍IP地址溯源方法
在线靶场-墨者-电子数据取证1星-日志文件分析溯源(做扫描攻击的IP地址)
weixin_42079912的博客
08-09 463
打开靶场网页，下载文件解压并打开。 根据题目得知有人对服务器进行扫描攻击。于是我们打开日志文件进行分析，发现了一个ip连续不断的访问多个不同的文件，同时出现大量的404，而且采用了HEAD的请求方式。根据这三个条件，我们可以得知118.24.15.241这个ip就是对服务器进行扫描攻击的ip。把此ip输入靶场网页即可得到key。 ...
黑客是怎么通过IP地址攻击的？
最新发布
2401_84466336的博客
04-24 1182
黑客攻击手段可分为和两类。一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。下面为大家介绍4种黑客常用的攻击手段。
Wireshark之攻击流量分析
qq_52486507的博客
03-10 3259
7.继续查看数据包文件logs.pacapng将恶意用户下载的文件里面的内容作为Flag值（形式：[文件内容]）提交。5.继续查看数据包文件logs.pacapng分析出恶意用户连接一句话木马的密码是什么，并将一句话密码作为Flag。3.继续查看数据包文件logs.pacapng分析出恶意用户读取服务器的文件名是什么，并将该文件名作为Flag值。4.继续查看数据包文件logs.pacapng分析出恶意用户写入一句话木马的路径是什么，并将该路径作为Flag值。所以Flag的值：Flag：[flag.zip]
网络安全—学习溯源和日志分析
m0_69801663的博客
12-15 1798
网络安全—学习溯源和日志分析
常用黑客工具之【Nmap 教程基础】
Python栈
04-08 2065
Nmap 传统上被描述为端口扫描工具。另一种解释是，Nmap是一个极其流行的黑客工具，用于获取目标信息，特别是侦查工作。而众所周知，侦查被认为是任何渗透测试中最重要的方面之一。当您需要建立有关您感兴趣的实际目标或 IP 的信息时，该工具确实最适合使用。该工具几乎可以在所有可以想象的平台上使用，当然，如果您下载并安装了 Kali Linux、Parrot、Backbox 或类似版本的副本，那么 Nmap 会随这些 Linux 发行版一起提供。
华为防火墙笔记-网络攻击的原理和防范
weixin_46622350的博客
12-04 1万+
文章整理自《华为防火墙技术漫谈》 DoS攻击简介 Dos是Denial of Service的简称，即拒绝服务。造成Dos的攻击行为被称为Dos攻击，其目的是使计算机或网络无法正常提供服务。 我们打一个形象的比喻：街边有一个小餐馆为大家提供餐饮服务，但是这条街上有一群地痞总是对餐馆搞破坏，如霸占着餐桌不让其他客人吃饭也不结账，或者堵住餐馆的大门不让客人进门，甚至骚扰餐馆的服务员或者厨师不让他们正常干活，这样餐馆就没有办法正常营业了，这就是“拒绝服务”。 单包攻击及防御 ...
攻击IP基础溯源思路思维导图
12-20
攻击IP基础溯源思路思维导图攻击IP基础溯源思路思维导图攻击IP基础溯源思路思维导图攻击IP基础溯源思路思维导图攻击IP基础溯源思路思维导图攻击IP基础溯源思路思维导图攻击IP基础溯源思路思维导图攻击IP基础溯源思路...
应急响应木马日志溯源画像分析 -花十一.pdf
02-25
2020年红日安全星火沙龙PPT应急响应木马日志溯源画像分析 -花十一.pdf
WebShell文件上传漏洞分析溯源(第3题)
02-22
WebShell 文件上传漏洞分析溯源 本文将对 WebShell 文件上传漏洞进行深入分析，探讨其原理、危害性以及防御方法。同时，通过实践演示，展示如何绕过页面对可执行文件上传的限制，利用 WebShell 读取服务器上的源...
溯源取证-流量分析 中级难度的资源
05-30
它包含了原始网络流量的数据，可用于分析网络通信的细节，包括源和目标IP地址，端口号，以及传输的数据。 6. **查壳工具.zip**：这个文件可能包含用于检测恶意软件外壳的工具，外壳常被用来隐藏恶意代码。这些工具...
邮件钓鱼攻击溯源.pdf
07-05
邮件钓鱼攻击溯源
日志文件分析溯源(Google蜘蛛)
asd158923328的博客
08-20 458
靶场地址： https://www.mozhe.cn/bug/detail/Y0RDbm91VVYwZ2FsUEI2Rk5CWFNkZz09bW96aGUmozhe 根据题意 进入环境，下载文件，记事本打开，搜索谷歌爬虫名：googlebot 验证IP得到key ...
日志文件分析溯源(境外IP)
qq_36933272的博客
09-06 958
用excel打开log 查找news.html 发现163.125.211.156和137.112.214.191数量差不多 查ip归属地 输入137.112.214.191得到key
日志分析-ip溯源
weixin_44110913的博客
01-06 4193
文章目录通过询问被攻击的时间通过攻击语句通过常用工具的指纹通过寻找频繁的访问 通过询问被攻击的时间 问管理员何时发生的异常，通过时间去寻找日志，快速发现当天访问情况 通过攻击语句 攻击者通常会使用攻击语句，可以直接搜索攻击语句即可 如：select scirpt …/…/…/ 等 通过常用工具的指纹 攻击者可能会使用工具但是很多都有指纹，可以直接搜索指纹 如： nmap sqlmap nessus 通过寻找频繁的访问 通过寻找平凡访问的连接， 如： 直接查看连接：post 后台名字：xxxx/
浅谈攻击溯源的一些常见思路
热门推荐
si1ence的博客
07-13 1万+
0x0 背景 攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如果能够做到积极主动且有预见性，就能更好地控制后果。 说人话：被黑了就要知道为什么被黑了怎么被黑的，不能这么不明不白。 0x1 主体思路 溯源的过程当中的时候除开相关的技术手段之外，首先...
35.恶意代码攻击溯源及恶意样本分析1
08-03
2. 域名/IP：分析恶意域名和IP地址，可以揭露攻击者的基础设施和活动模式。 3. 入侵日志：日志分析是发现异常行为和定位攻击源头的重要手段。 4. 全流量分析：通过深度包检测技术，分析网络中的所有通信，揭示隐藏的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值