安全红蓝对抗反制（反捕、画像）

目录

1.蜜罐

1.1 放置高交互蜜罐

1.2 放置多个容易被发现的蜜罐

1.3 在蜜罐中使用JSONP探针

1.4 蜜罐挂马

2.信息干扰

3.反击思路

3.1 反制钓鱼页面

3.2 反制钓鱼邮件

3.3 反制攻击工具

3.5 利用winrar漏洞

3.6 利用openvpn客户端配置文件后门进行反制

3.7 反制coablt strike

三、溯源

四、参考文章

---

1.蜜罐

蜜罐可以理解成互联网上的一台主机，它的作用是诱骗攻击者去对自己进行攻击，然后记录攻击者的攻击细节并生成对应的攻击者画像，是当前的一种比较主流的入侵检测系统也是一种主动防御系统。

1.1 放置高交互蜜罐

放置高交互蜜罐，例如一个邮箱服务类型的蜜罐，攻击者有可能会进行邮箱注册，这样子攻击者就主动向我们留下了自己的身份信息。

1.2 放置多个容易被发现的蜜罐

放置多个攻击者可以轻而易举发现的蜜罐，攻击者就会知道自己所在的环境是被蜜罐所包围的，有可能就会放弃进行大范围攻击，变相保护了蜜罐背后的真实核心系统。

1.3 在蜜罐中使用JSONP探针

蜜罐中设置一个网页，网页