HVV溯源
目錄- HVV溯源
- 一、概念
- 二、蜜罐的概念
- 蜜罐型別
- 國內的一些蜜罐產品：
- 三、溯源思路
- 1、捕獲攻擊源
- 2、溯源反制手段
- 3、攻擊者畫像
- 四、IP地址溯源
- 五、釣魚郵件溯源
- 五、威脅情報平臺
- 六、ip反查
- 七、在線云沙箱
- 八、實驗
一、概念
? 護網溯源是指通過各種技術手段，追溯和識別網路中惡意攻擊、違法犯罪等活動的來源和行為軌跡，以便及時采取措施保障網路安全，具體來說，護網溯源包括網路攻擊溯源、垃圾郵件溯源、網路詐騙溯源等，
? 在實際應用中，護網溯源通常需要依靠網路監控、網路日志分析、資料包捕獲等技術手段，對網路中的資料流進行分析和監控，以便發現和追蹤惡意行為，護網溯源也是網路安全作業中的一個重要環節，可以幫助保護網路安全和用戶隱私，
二、蜜罐的概念
? 模擬各種常見的應用服務，誘導攻擊者攻擊，從而記錄攻擊者的入侵行為，獲取攻擊者的主機資訊、瀏覽器資訊、甚至是真實 IP及社交資訊，
蜜罐溯源的常見兩種方式：
1、網站上插入特定的js檔案
2、網站上顯示需要下載某插件
蜜罐型別
| 低互動蜜罐 | 中互動蜜罐 | 高互動蜜罐 | |
|---|---|---|---|
| 真實作業系統 | 否 | 否 | 是 |
| 威脅性 | 低 | 中 | 高 |
| 資訊收集 | 連接 | 請求 | 所有 |
| 運行所需要環境 | 低 | 低 | 高 |
| 部署所需環境 | 低 | 高 | 很高 |
國內的一些蜜罐產品：
諦聽（長亭科技）
幻盾、幻陣（默安）
蜃景（360）
春秋云陣（永信至誠）
幻云（錦行科技）
明鑒迷網（安恒）
御陣（騰訊）
潛聽（天融信）
幻影（非凡安全）
天燕（啟明星辰）
三、溯源思路
1、捕獲攻擊源
（1）安全設備報警
（2）日志和流量分析
（3）服務器資源例外
（4）釣魚郵件
（5）蜜罐系統
2、溯源反制手段
（1）IP定位（判斷物理地址）
（2）ID追蹤
（3）網站url
（4）惡意樣本
（5）社交賬號
3、攻擊者畫像
姓名、攻擊IP地址、地理位置、QQ、IP地址所屬公司、IP地址關聯域名、郵箱、手機號、微信、微博、人物照片、博客
四、IP地址溯源
通過IP地址獲得資訊：
（1）判斷是不是肉雞，如果是肉雞，嘗試入侵肉雞，如果可以成功入侵，可以查詢登錄日志、賬號資訊、昵稱、黑客是否上傳工具、歷史操作記錄、后門檔案、行程、外連ip
（2）情報收集，判斷是百度云、阿里云、騰訊云等廠商的ip，通過ip可以查到域名資訊、郵箱和手機號等，如果查不到手機號，可以通過百度云、阿里云等平臺上的賬號找回功能，判斷手機號的前幾位或者后幾位，通過手機號看能否加到微信號、QQ號等社交平臺，
肉雞
1、登錄日志、新建賬號、昵稱
2、傳工具、界面上面
3、歷史操作記錄、檔案后門
4、行程、外連ip、真實ip
發現更多攻擊者的痕跡
情報收集
1、cdn、百度云、阿里云、騰訊云
2、域名資訊
3、郵箱和手機號
4、找手機號：
5、賬號找回功能：
ip定位
1、安全公司所在位置
2、安全公司的網關
五、釣魚郵件溯源
發件人賬號（[email protected] ）
發送的郵件服務器 ip
發件人
郵件的內容
釣魚網站/木馬附件
exe 開發人員終端
doc 最后編輯的誰（昵稱）
昵稱怎么去關聯
蜜罐
百度id--->百度貼吧--->qq
五、威脅情報平臺
https://www.secpulse.com/archives/173479.html
https://www.virustotal.com/ VirusTotal
https://x.threatbook.cn/ 微步在線-微步情報社區
https://ti.qianxin.com/ 奇安信威脅情報
https://ti.360.net/ 360威脅情報中心
https://www.venuseye.com.cn/ 啟明星辰威脅情報
https://redqueen.tj-un.com 天際友盟REDQUEE安全智能服務平臺
https://poma.nsfocus.com/ 綠盟的威脅分析中心
六、ip反查
https://www.chaipip.com/ 高精度IP地址查詢-查IP
https://www.opengps.cn/Data/IP/ipplus.aspx 高精度IP定位
https://www.ipip.net/ip.html ip反查
http://ip.yqie.com/ ip地址反向查詢
http://qd.yyimg.com/act/index/id/ 百度ID反查
https://www.reg007.com/ 注冊網站反查
https://ip.rtbasia.com/ tbasia（IP查詢）
https://www.ipplus360.com/ ipplus360（IP查詢）
https://tool.lu/ip/ IP地址查詢在線工具
七、在線云沙箱
在線云沙箱
https://ata.360.cn/detection 360沙箱云
https://s.threatbook.cn/ 微步云沙箱
https://www.virustotal.com/gui/home/upload VirusTotal平臺
https://www.maldun.com/submit/submit_file/ 魔盾安全分析平臺
https://app.any.run/ Any.Run互動式惡意軟體分析平
https://habo.qq.com/ 騰訊哈勃系統
https://mac-cloud.riskivy.com FreeBuf × 漏洞盒子「大圣云沙箱
八、實驗
實驗1：搭建蜜罐HFish
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/548973.html
標籤：其他
上一篇：18.護網中的社工手段