溯源系列：攻防演练案例讲溯源

最新推荐文章于 2024-10-16 21:06:05 发布
最新推荐文章于 2024-10-16 21:06:05 发布
阅读量386 收藏 11
点赞数 6
分类专栏： 网络安全 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54626591/article/details/135513296
版权
网络安全 专栏收录该内容
202 篇文章 4 订阅 ¥299.90 ¥399.90
订阅专栏
本文介绍了溯源在攻防演练中的重要性，强调了溯源的三个原则：全面性、安全性和时效性，并通过两个案例详细阐述了如何从攻击IP、网络活动等方面进行溯源分析，涉及威胁情报、社工钓鱼等手段。文章最后提到了红队常用的工具和服务，为防守方提供了一定的反制思路。
摘要由CSDN通过智能技术生成

攻防演练案例讲溯源



在这里插入图片描述

前言

众所周知攻防演练一般分为攻击方和防守方，在国内攻击方称红队，防守方称蓝队。大型的攻防演练中蓝队溯源反制是有加分项的，而溯源是防守方必备的一项技能，反制就只能随缘了，除非团队里有很多实力不弱于红队的大佬。

那么何为溯源反制呢？所谓溯源简单来说就是追溯攻击源头，蓝队从花样繁多的攻击中找出疑似红队的IP，并在位置/归属地、使用人/团队、时间、攻击方式、后门特点等维度能够证明其为此次演练中的红队所使用即可。而反制是通过这些IP拿到红队服务器的权限。当然红队一般不会乖乖的使用固定IP暴露自己，他们会用代理池或云主机等进行伪装，所以哪些是真实IP，哪些I

了解本专栏 订阅专栏 解锁全文
坦笑&&life
关注
专栏目录
订阅专栏
溯源系列：溯源案例一
weixin_54626591的博客
01-06 1414
溯源案例一
攻防演练实战派|专题合集之攻防演练全流程
cdyunaq的博客
07-07 4537
攻防演练实战派-不要“演”就是“干”专题已经连续更新五期了，如果您也跟随我们的时间安排进行了备战准备，相信您也已经可以“安心待战”了吧！我们就来整体做一下回顾，既温习一遍备战细节，又可以再次进行备战巩固，看有无疏漏。第一步 ► ：网络空间资产盘点，绘制网络空间写实地图，参考《网络空间资产盘点十大“避坑”指南》；第二步 ►：利用创宇蜜罐设陷，重塑网络空间地形，参考《纵深主动防御“修炼”手册，重塑网络空间地形》；第三步 ►：实时流量检测，强化全流量优势，参考《实时威胁响应“三全”计划》；第四步 ►：临战演练磨合
攻防演练案例讲溯源
爱国小白帽
07-18 5503
攻防演练的目的是什么？往小了说是为了提高员工网络安全意识，保障客户信息不外泄。往大了说是为了提升国家网络安全实力，保护公民个人信息财产安全。
攻防演练-应急溯源思路与技巧
m0_67189356的博客
07-01 1251
2）arthasMSI内存马检测工具以下这些工具自动化程度较高, 有些自带规则copagent河马内存马扫描工具内存马学习资源这个工具大家应用的的比较多, 放入任意一个webapp目录（可以为ROOT）并访问，可以dump可疑的class文件, 然后用java反编译工具进行分析确认2）arthasarthas为阿里开发的java诊断工具，运行该工具，其会扫描本主机java进程并且列出，选择先要检测的java进程即可可选, 不填扫描所有java进程。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 1287
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
(网络安全)你所不知道的攻防演练之溯源分析!
weixin_62932580的博客
09-02 1079
攻防演练中防守方少不了要做的一件事就是溯源分析。在发现有入侵者后，快速由守转攻。接下来就来看看如何根据不同的场景去做溯源分析，最后生成攻击者的身份画像。溯源的关键还是你能获取到信息的多少，要通过蜜罐这类技术去尽可能的捕获攻击者的特征，然后再去进行反查。觉得看完本文章觉得有收获的话请三连评论一波 找我私信拿黑客资料哦!
一个案例，剖析攻防演练中威胁溯源的正确姿势
WangsuSecurity的博客
06-06 771
我们认为，一次成功的溯源，少不了这几个关键要素
乙方视角：攻防演练中的安全实践与挑战
"曾裕智在FreeBuf数据治理专场上分享了乙方视角下的攻防演练实践，探讨了攻防演练的重要性和区别，并介绍了完整的攻防演练框架，涉及业务资产、主机系统、网络设备、应用系统及信息数据等多个层面。" 在曾裕智的...
2023年攻防演练防守报告模板.docx
08-26
【攻防演练防守报告】 一、事件概述 本次攻防演练中，我们遭遇了一次复杂的网络攻击，事件发生于2023年X月X日。攻击者首先通过精心设计的钓鱼邮件对内部员工进行钓鱼攻击，成功获取了办公终端的权限。攻击者在Y月Y...
HVV蓝队溯源流程
Rockboy999的博客
08-12 288
攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP 、域名资产等。掌握攻击者的攻击手法（例如：特定木马、武器投递方法）；掌握攻击者的 IP域名资产（例如：木马 C2、木马存放站点、资产特点）；掌握攻击者的虚拟身份、身份；掌握攻击者武器的检测或发现方法，将捕获的数据形成新的线索。
安全攻击溯源思路及案例+思维导图
mingyqf的博客
03-17 5153
安全攻击溯源思路及案例 在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精准地溯源反制，收集攻击路径和攻击者身份信息，勾勒出完整的攻击者画像。 1、攻击源捕获 1.安全设备报警，如扫描IP、威胁阻断、病毒木马、入侵事件等 ​ 2.日志与流量分析，异常的通讯流量、攻击源与攻击目标等 ​ 3.服务器资源异常，异常的文件、账号
2020HW必备-蜜罐如何在攻防演练中战术部防
zhangge3663的博客
09-17 2455
原创作者：长亭科技，已获授权。 文末记得获取《红蓝对抗——蓝队手册》，或许对你目前的HW工作有参考价值。 网络攻防演练活动以模拟真实攻击为重要标准，对参与演练单位的各类系统进行渗透，通过设定演练规则，根据统计攻击和防守方得失分情况，判定防守方防护能力水平。在这个过程中，防守方对攻击方是谁、从哪里发动攻击、用何种手段均一无所知，处于“攻防不对称”下的天然劣势。 本次我们将以某个行业开展的攻防演练活动为示例，从防守方的视角，看其怎样利用欺骗伪装技术，实现主动对抗，及时诱捕、发现、处置、溯源，甚至..
攻防演练应急响应中溯源与反制怎么做抛砖引玉篇
securitypaper的博客
06-29 1691
攻防对抗中最核心的就是溯源和反制，将学习的相关内容进行了汇总，希望对没有接触过反制的同学所有帮助
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-15 1270
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
前端开发攻略---8种方法实现在浏览器中跨页面通信
nibabaoo的博客
10-15 1301
浏览器实现跨标签页通信的多种方式
ARP欺骗
最新发布
cyy001128的博客
10-16 930
ARP 欺骗（ARP spoofing）是一种网络攻击技术，通过发送伪造好的 ARP 数据包，伪装成网关使被攻击者误以为攻击者是其网关或其它设备，从而达到欺骗目标设备的目的。这样，攻击者就可以截获查看被攻击者发出的数据包，甚至可以修改、篡改数据包中的内容。arp欺骗最主要的目的是截获数据ARP欺骗攻击能导致网络连通性问题。注：网关并不是指具体的设备，路由器，计算机终端等各种各样的设备都可以是⽹关，⽹关就是数据必须经过的关⼝。
找到占用5601端口的进程ID
m0_46695127的博客
10-13 310
找到占用5601端口的进程ID
【信息安全管理与评估】2023年全国职业院校技能大赛赛题第04套
Play_Sai的博客
10-15 1131
取证的信息可能隐藏在正常的、已删除的或受损的文件中，您可能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术，还需要熟悉常用的文件格式（如办公文档、压缩文档、图片等）。A 集团的 Ubuntu 服务器被黑客入侵，该服务器的 Web 应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。这种攻击叫做（ ）。
H-TCP 的效率和公平性
Netfilter
10-15 1915
minrtt，即 BDP，使带宽不至于因过度收敛而浪费，这就是信息注入的作用，H-TCP 思路类似，但采用了更为巧妙的做法，直接使用 minrtt / maxrtt 作为 β，更加直观，maxrtt - minrtt 就是最大排队时延，它的占比恰好就是要 drain 掉的部分。MD 收缩越激烈，收敛越快，但可能收缩到 BDP 之下造成带宽利用率不足，因此 β 要适中。H-TCP 的效果是，它实时监控带宽的变化，根据这个变化率设置 β 的值。简单模拟一下 β 的效果。至于 α，看公式，不多说，一样的套路。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值