安全入侵溯源思路及案例
发布时间：2022-07-11 15:02:06 所属栏目：安全 来源：互联网
导读：在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精准
|
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精准地溯源反制，收集攻击路径和攻击者身份信息，勾勒出完整的攻击者画像。 1、攻击源捕获 安全设备报警，如扫描IP、威胁阻断、病毒木马、入侵事件等 日志与流量分析，异常的通讯流量、攻击源与攻击目标等 服务器资源异常，异常的文件、账号、进程、端口，启动项、计划任务和服务等 2、溯源反制手段 IP定位技术 根据IP定位物理地址--代理IP 溯源案例：通过IP端口扫描，反向渗透服务器进行分析，最终定位到攻击者相关信息 ID追踪术 ID追踪术，搜索引擎、社交平台、技术论坛、社工库匹配 溯源案例：利用ID从技术论坛追溯邮箱，继续通过邮箱反追踪真实姓名，通过姓名找到相关简历信息 网站url 域名Whois查询--注册人姓名、地址、电话和邮箱。--域名隐私保护 溯源案例：通过攻击IP历史解析记录/域名，对域名注册信息进行溯源分析 恶意样本 提取样本特征、用户名、ID、邮箱、C2服务器等信息--同源分析 溯源案例：样本分析过程中，发现攻击者的个人ID和QQ，成功定位到攻击者。 社交账号 基于JSONP跨域，获取攻击者的主机信息、浏览器信息、真实 IP及社交信息等 利用条件：可以找到相关社交网站的jsonp接口泄露敏感信息，相关网站登录未注销 3、攻击者画像 攻击路径 攻击目的：拿到权限、窃取数据、获取利益、DDOS等 网络代理：代理IP、跳板机、C2服务器等 攻击手法：鱼叉式邮件钓鱼、Web渗透、水坑攻击、近源渗透、社会工程等 攻击者身份画像 虚拟身份：ID、昵称、网名 真实身份：姓名、物理位置 联系方式：手机号、qq/微信、邮箱 组织情况：单位名称、职位信息 4、溯源案例篇 案例一：邮件钓鱼攻击溯源 攻防场景：攻击者利用社会工程学技巧伪造正常邮件内容，绕过邮件网关的查杀，成功投递到目标邮箱，诱骗用户点击邮件链接或下载附件文件。 信息收集：通过查看邮件原文，获取发送方IP地址、域名后缀邮箱、钓鱼网站或恶意附件样本等信息。  （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号