随笔分类 -  黑灰产分析

文件上传反制跳板站点
摘要：本篇文章主要介绍一次通过黑客跳板站点，获取攻击者IP案例。利用前期的信息收集对跳板站点进行渗透测试，一步步取证攻击者的攻击手法、工具和IP的过程。 一、事件背景 这篇文章主要介绍实操利用文件上传漏洞对跳板站点反制。这个C2来自于某方向分析报告。攻击者黑了一批正常网站然后往上面丢了诱饵文档。利用此类结 阅读全文
posted @ 2021-09-13 23:54 17bdw 阅读(423) 评论(0) 推荐(1) 编辑
越权漏洞反制钓鱼网站
摘要：这次的案件源自于很久以前外部HC单位对某司的钓鱼攻击。文章中的源码是ASP版本的钓鱼框架紫X，但是ASP源码中存在越权访问漏洞所以可以才得以打到攻击者的后台。在同段IP的扫描中根据中间件的版权信息可以获取同类型的钓鱼管理后台。详细内容在后续章节逐一介绍攻破思路和方法。 一、事件背景 企业邮箱收到了仿 阅读全文
posted @ 2020-12-17 01:33 17bdw 阅读(2007) 评论(2) 推荐(1) 编辑

点击右上角即可分享
微信分享提示