日志分析-ip溯源

最新推荐文章于 2023-11-30 15:05:34 发布
最新推荐文章于 2023-11-30 15:05:34 发布
阅读量4.1k 收藏 7
点赞数 1
分类专栏： 应急响应
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44110913/article/details/112258890
版权

文章目录

通过询问被攻击的时间

  • 问管理员何时发生的异常，通过时间去寻找日志，快速发现当天访问情况

通过攻击语句

攻击者通常会使用攻击语句，可以直接搜索攻击语句即可

  • 如：select scirpt …/…/…/ 等

通过常用工具的指纹

攻击者可能会使用工具但是很多都有指纹，可以直接搜索指纹
如：
nmap
sqlmap
nessus

通过寻找频繁的访问

通过寻找平凡访问的连接，
如：
直接查看连接：post
后台名字：xxxx/login.php

Mamba start
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
溯源取证-流量分析 中级难度的资源
05-30
溯源取证-流量分析 中级难度的资源
安全攻击溯源思路及案例
Amdy_amdy的博客
04-14 2638
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精准地溯源反制，收集攻击路径和攻击者身份信息，勾勒出完整的攻击者画像。 1、攻击源捕获 ​ 安全设备报警，如扫描IP、威胁阻断、病毒木马、入侵事件等 ​ 日志与流量分析，异常的通讯流量、攻击源与攻击目标等 ​ 服务器资源异常，异常的文件、账号、进程、端口，启动项、计
你安全吗？丨通过IP地址如何查到实际地址？
m0_64973256的博客
11-10 3507
终于在第四集中，给出了答案。至此，大家应该对IP地址有一个较为清晰的认知，同时，我们也应该知道IP溯源的关键点，拿到对方IP，即攻击源捕获，方法有很多，像扫描IP，日志与流量分析，钓鱼邮件等手段获取敌方IP。以上知识手段只是简单介绍，他属于网络安全方向中的渗透方向，如果对网络安全渗透方向有了深入的学习，不单可以做到很多很酷的黑客事情，也可以应聘像安全服务工程师，安全研究等网络安全岗位，拿到及其可观的薪资。地址就像是我们的家庭住址一样，如果你要写信给一个人，你就要知道他（她）的地址，这样邮递员才能把信送到。
网络安全篇：IP溯源的原理及方法
m0_59162248的博客
07-04 2825
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。溯源方式：在攻击者入侵蜜罐时，蜜罐可以记录攻击者的入侵行为，获取攻击者的主机信息、浏览器信息、甚至是真实 IP及社交信息。溯源案例：样本分析过程中，发现攻击者的个人ID和QQ，成功定位到攻击者。
一次网站攻击日志分析引发的思考
si1ence的博客
12-05 390
0x0 背景 前几天发现自己的VPS服务器莫名其妙遭受一些漏洞利用的扫描事件，然后就抓个包看一下到底是个什么情况。抓到的数据包如下就是一些ThinkPHP5的远程命令执行漏洞，本来也很正常这种事情但是注意到这个payload有点意思，就花点心思瞧瞧。 0x1 分析思路 漏洞的原理分析就不多再赘述比较好奇的是这个http://107.148.223.222/php/1/editor.txt网页访问后确认就是一个wesbehll后门。 该IP的归属地在米国加州，提示为ID...
日志溯源-入门
m0_49577923的博客
09-21 2944
日志溯源就是根据系统或者容器中的日志进行分析，可以了解到攻击者的攻击时间、ip、浏览器信息，计算机信息等，进而分析攻击者的攻击行为，攻击路径，攻击方法。日志溯源分为网站日志溯源和系统日志溯源。可以通过分析得到的（真实的）ip进行溯源攻击者，分析攻击者对网站进行的操作猜解网站存在的漏洞以及攻击者的攻击方式，然后利用工具或者手工排查存在的可疑文件，并且进行删除。
JSRC-攻击溯源.pdf
08-04
JSRC 安全小课堂第109期，邀请到来自湖南金盾的总工程师Focusstart作为讲师就攻击溯源为大家进行分享
ip溯源技术的研究
01-13
ip溯源技术的简单研究，
京东-区块链溯源21
08-03
京东-区块链溯源21
安全技术-网络信息-IP网络溯源方法及协作模式相关技术研究.pdf
04-21
安全技术-网络信息-IP网络溯源方法及协作模式相关技术研究.pdf
IP溯源技术研究
05-16
IP地址溯源技术介绍，介绍IP地址溯源方法
在网络安全护网中，溯源是什么？
vivlol918的博客
11-29 2095
溯源可以应用于多种场景，例如网络入侵调查、恶意软件分析、数据泄露事件、计算机犯罪等。其主要目标是通过收集和分析数字证据，找出攻击事件的起源、路径和影响，并对犯罪活动进行追踪。
IP溯源常用工具
wusimin432503的博客
09-12 3605
IP溯源常用工具
一步教你溯源【钓鱼邮件】的IP地址
ztK63LrD的博客
06-30 2339
溯源【钓鱼邮件】的IP地址
虚假IP地址攻击的溯源方法
TTmanghe的博客
11-30 666
加强网络安全意识教育，提高公众和企业的网络安全意识和自我保护能力，也是防范虚假IP地址攻击的重要措施之一。其中，虚假IP地址攻击是一种较为常见的网络攻击方式，它利用虚假的IP地址，通过互联网对目标进行攻击和入侵。这使得我们无法通过传统的追踪方式，如通过IP地址查询目标服务器的物理位置，来找到攻击者的踪迹。通过这些信息，我们可以进一步追踪攻击者的行为，并采取相应的措施进行防范。
高段位隐藏IP、提高溯源难度的几种实用方案！
hackzkaq的博客
05-27 2147
更多渗透技能 欢迎搜索公众号：白帽子左一 为什么会有此文： 原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？ 原因二：得到了大佬的帮助和指点，希望把对我的指点内容记录一下，也能为其他人提供一点点帮助！ 本文转自freebuf的ddq，其整理归纳了几种有效的隐藏源IP提高溯源难度的几种方案，篇幅略长，但内容很全及其实用 本文目标读者是对网络攻防技术、网络安全技术感兴趣的相关读者，可以将本篇文章作为一个思路上的启发科普文章
IP溯源实验
soldi_er的博客
04-20 2698
文章目录概述溯源过程微步-拿到域名站长工具-无战果ICP/IP地址/域名信息备案管理系统-无战果阿里云客服经典溯源蜜罐溯源参考 概述   测试对象：阿里云某服务器IP，购买了域名但没有备案。   目标：找到该IP使用人的个人信息。手机号、邮箱、身份证三者得其一。   Whois查询：查看域名的当前信息状态，包括域名是否已被注册、注册日期、过期日期、域名状态、DNS解析服务器等。   相关站点： IP定位：http://www.ipip.net/ip.html，城市级数据，通过经纬度定位到省份或城市。 站长
后端开发是一个涉及广泛技术和工具的领域.docx
最新发布
04-30
后端开发是一个涉及广泛技术和工具的领域，这些资源对于构建健壮、可扩展和高效的Web应用程序至关重要。以下是对后端开发资源的简要介绍： 首先，掌握一门或多门编程语言是后端开发的基础。Java、Python和Node.js是其中最受欢迎的几种。Java以其跨平台性和丰富的库而著名，Python则因其简洁的语法和广泛的应用领域而备受欢迎。Node.js则通过其基于JavaScript的单线程异步I/O模型，为Web开发提供了高性能的解决方案。 其次，数据库技术是后端开发中不可或缺的一部分。关系型数据库（如MySQL、PostgreSQL）和非关系型数据库（如MongoDB、Redis）各有其特点和应用场景。关系型数据库适合存储结构化数据，而非关系型数据库则更适合处理大量非结构化数据。 此外，Web开发框架也是后端开发的重要资源。例如，Express是一个基于Node.js的Web应用开发框架，它提供了丰富的API和中间件支持，使得开发人员能够快速地构建Web应用程序。Django则是一个用Python编写的Web应用框架，它采用了MVC的软件设计模式，使得代码结构更加清晰和易于维护。
怎样用kali进行IP溯源
03-26
在Kali中进行IP溯源的方法如下： 1. 打开终端并输入命令“traceroute IP地址”，其中IP地址是要溯源的目标IP地址。 2. 如果目标IP地址不清楚，可以使用命令“nslookup 域名”获取目标IP地址。 3. 运行命令后，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值