随着攻防演习的发展，蓝队开始采取主动，蜜罐成为反制红队的重要手段，尤其在溯源黑客身份方面。为避免因WEB蜜罐暴露真实ID，本文介绍了一个开源的Chrome插件，它能识别并阻止访问可能的蜜罐网站，同时对jsonp接口进行安全检查。插件通过判断网站域与接口域是否一致来预警和阻断请求，但可能引发误报，可通过白名单解决。插件使用简单，源码开放，旨在帮助红方提高安全性。
在真实攻防演习中，蓝队不再像以前只是被动防守，而是慢慢开始转变到主动出击的角色。对蓝队反制红队帮助最大的想来非蜜罐莫属，现在的商业蜜罐除了会模拟一个虚拟的靶机之外，还承担了一个很重要的任务：溯源黑客真实身份。相当一部分黑客因为浏览器没开隐身模式导致被利用jsonhijack漏洞抓到真实ID，虽然可以反手一个举报到src换积分，但是在漏洞修复之前，又是一批战友被溯源。相信很对已经被溯源的红方选手对此更有体会。
在这种背景下，各位红方老司机应当很需要一个能自动识别这种WEB蜜罐，因此我们写了个简单的chrome插件，用来帮助我们摆脱被溯源到真实ID的困境。插件有两个功能，一是识别当前访问的网站是否是蜜罐，是的话就弹框预警；二是对访问的jsonp接口进行重置，防止对方获取到真实ID。所采用的原理非常简单粗暴，就是判断当前网站域和jsonp接口的域是否是同一个，不是的话就预警并阻断。比如我访问一个http://1.2.3.4/的网站，结果这个网站里的js去请求了一个baidu.com的api，那妥妥的有问题了。但是粗暴判断也会带来误报，比如我正常访问baidu.com，但是其引用了个apibaidu.com的jsonp，就一样也会报警和拦截，这种情况下就暂时用白名单来解决了。
使用方法：
下载地址：https://github.com/cnrstar/anti-honeypot
最低0.47元/天 解锁文章
扫一扫
1089
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
