最新要闻
- 天天百事通!保时捷Mission_E原型车在纽伯格林上飞奔
- 一加Ace 2V大促:12+256不到2000元 无塑料支架 前沿资讯
- 大雾致航班取消 乘客骂哭机场员工
- 焦点速看:江苏常州:把惠企的公交车开到企业“家门口”
- 麻省理工学院开发出超吸水性水凝胶 具有巨大的应用潜力
- 为计划支持平稳过渡 谷歌千万域名将全部打包出售
- 网友将梅西亲笔签名纹在了手臂上 网友点评称将永远擦不掉
- 国产开放世界端游《仙剑世界》即将开启首测 研发时间超过两年
- 极兔速递正式向港交所提交上市申请书 2022年包裹量计为东南亚排名第一
- 山东一高校为毕业生举行别有滋味的龙虾宴 引发网友羡慕嫉妒
- 2023端午档期预售票房突破1000万 王宝强新作《八角笼中》备受期待
- 医生发现一男子是正常人骨密度的8倍 车祸后毫发无损
- 媒体曝光C罗与乔治娜曾达成“婚前协议” 若分手女友每个月可获10万欧元补贴
- 北方多地迎来高温天气 网友在线表演无火煎蛋
- 《永劫无间》胡桃1/4限量收藏级雕像即将上线 引入全彩3D仿真眼球
- 百度旗下萝卜快跑开展L4级无人驾驶商业化收费运营 运营时间覆盖早晚高峰
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
安全攻击溯源-钓鱼邮件溯源 环球滚动
溯源
在攻防的视角里,进攻方会占据比较多的主动性,而防守方则略显被动,因为作为防守方,你永远也不知道攻击会在什么时候发生。你所能做的是,做好自己该做的一切,准备好自己该准备的一切,耐心等待对手犯错的机会。在发现有入侵者后,快速由守转攻,进行精准地溯源反制,收集攻击路径和攻击者身份信息,勾勒出完整的攻击者画像。
参考1参考2溯源手段
【资料图】
1.IP定位技术
根据IP定位物理地址—代理IP溯源案例:通过IP端口扫描,反向渗透服务器进行分析,最终定位到攻击者相关信息
2.ID追踪术
ID追踪术,搜索引擎、社交平台、技术论坛、社工库匹配溯源案例:利用ID从技术论坛追溯邮箱,继续通过邮箱反追踪真实姓名,通过姓名找到相关简历信息
3.网站url
域名Whois查询—注册人姓名、地址、电话和邮箱。—域名隐私保护溯源案例:通过攻击IP历史解析记录/域名,对域名注册信息进行溯源分析
4.恶意样本
提取样本特征、用户名、ID、邮箱、C2服务器等信息—同源分析溯源案例:样本分析过程中,发现攻击者的个人ID和QQ,成功定位到攻击者。
5.社交账号
基于JSONP跨域,获取攻击者的主机信息、浏览器信息、真实 IP及社交信息等利用条件:可以找到相关社交网站的jsonp接口泄露敏感信息,相关网站登录未注销攻击者画像1.攻击路径
攻击目的:拿到权限、窃取数据、获取利益、DDOS等网络代理:代理IP、跳板机、C2服务器等攻击手法:鱼叉式邮件钓鱼、Web渗透、水坑攻击、近源渗透、社会工程等
2.攻击者身份画像
虚拟身份:ID、昵称、网名真实身份:姓名、物理位置联系方式:手机号、qq/微信、邮箱组织情况:单位名称、职位信息
钓鱼邮件
“钓鱼邮件”是一种特殊的垃圾邮件,一般是攻击者伪装成系统管理员、单位领导、合作伙伴、银行、政府部门等权威或用户信任的发件人,给用户邮箱发送电子邮件,诱导用户通过邮件中的链接、二维码、附件打开钓鱼网站,诱使用户输入邮箱或银行卡密码,进而窃取用户敏感数据、邮箱密码、银行密码等信息,或诱导用户直接给对方银行账号转账。
邮件格式分析
以之前报名补天白帽城市沙龙-西安站订单给我发的邮件为例(当然这不是一个钓鱼邮件),查看邮件原文
- 邮件头邮件头与邮件体是以第一个空白行分割开来,本文只分析邮件头
- 邮件体
邮件头
和数据包一样,邮件也不是直接从发件人那里发送到收件人那里的,而是在多个邮件传输代理(MTA,Mail Transfer Agent)中辗转数次,每一次都送到离收件人更近的 MTA 服务器上,最终送给收件人。
越靠下的部分越接近发件人,所以看的时候要从下往上依次看,弄清楚从发件人到收件人的链路。
本文只重点分析receive
,详细参考Receive段路由信息,记录了邮件传递过程。
特点:
- 整个邮件原文中,只有Received段是不由发件方编辑的,是由接收方加载的
- 由所经过的路由在信头最顶部添加
- 每经过一个处理,必须在最上层添加一个Received,且不得改变其他Received的顺序
Received: from bg1.exmail.qq.com (bg1.exmail.qq.com [114.132.62.65]) by newxmmxszc6-4.qq.com (NewMX) with SMTP id 43308EFD for
; Thu, 08 Jun 2023 18:16:51 +0800
其中,from bg1.exmail.qq.com (bg1.exmail.qq.com [114.132.62.65])
这行是说邮件在这一步是从这个 MTA 发出的。你可以根据域名、ip 等信息判断
by newxmmxszc6-4.qq.com
则说明,邮件被腾讯收到了PS:
大部分网页邮箱都能通过点开邮件查找邮件头客户端查看则打开邮件,然后在菜单中看是否有<查看邮件源码/查看信头>字样
钓鱼邮件分类
1.链接钓鱼
这类邮件的风险在于邮件中的网页链接,此链接往往是攻击者伪造的邮箱登录页面,诱导用户输入邮箱账号密码以盗用用户的邮箱;也可能是伪造的政府或银行等机构的网站,要求用户输入姓名、身份证号、银行卡号、银行卡密码等信息,从而盗取用户的银行账号;另一种链接指向网页暗藏木马程序,如果用户浏览器存在未修复的漏洞,那么点开即中招。
2.二维码钓鱼
邮件中不直接放过于明显、容易识别的网页链接,而是通过内含的二维码,引导用户扫描进入钓鱼网站。类似链接钓鱼网站,用户扫描二维码打开的网站往往会要求用户输入邮箱密码或银行卡密码以获取用户敏感信息。二维码也可能指向植入了病毒的App或者附件,并要求用户下载。
3.附件钓鱼
这类邮件的风险在于邮件附件,附件类型主要是shtml、html网页、带有木马病毒的可执行文件、压缩包,也可能是Office文件、PDF等。用户双击附件文件时,附件文件中的脚本、宏或者客户端软件CVE漏洞会自动执行,从而打开钓鱼网站或者给用户的电脑注入木马或病毒。
4.欺诈邮件
通过虚构的邮件内容欺诈用户,诱导用户给指定账号转账。常见的情况有:
邮件发送者声称自己是黑客,入侵了用户的电脑,要求用户使用比特币转账,否则将对用户电脑和隐私进行侵害;
冒充政府部门,要求用户加QQ群或微信群,以进一步进行欺诈;
发送者声称自己有遗产继承资格或资金获取渠道,但需找人付手续费等,答应与用户分享这笔遗产或资金;
声称用户可参加培训或会议,要求用户汇款培训费、会议费。
5.APT攻击
这类邮件通常不存在链接、二维码或恶意附件,而是伪造身份,通过多次邮件来往获取信任后实施进一步欺骗。常见的情况有:通过某些手段获取用户与合作伙伴的历史邮件后,伪造带有历史邮件内容的回信,冒充合作伙伴与用户进行邮件对话,并在邮件中要求转账,从而实施诈骗。
溯源与反制
溯源方式
通过相关联的域名/IP进行追踪
对钓鱼网站进行反向渗透获取权限,进一步收集攻击者信息
对邮件恶意附件进行分析,利用威胁情报数据平台寻找同源样本获取信息,也能进一步对攻击者的画像进行勾勒
具体来说,就是先对钓鱼邮件的附件或者网址进行分析,附件在010编辑器中分析,把可执行文件的静态动态分析,就直接扔到微步云沙箱上就行了,然后将得到的信息在进行溯源分析,如得到一个ip地址,就可以扫这个ip地址开放运行的端口,然后访问反向渗透尝试上传shell,如果是容器环境下的话,就试试社工参考3
声明:本文只供参考学习,如有误导请纠正
关键词:
安全攻击溯源-钓鱼邮件溯源 环球滚动
天天百事通!保时捷Mission_E原型车在纽伯格林上飞奔
一加Ace 2V大促:12+256不到2000元 无塑料支架 前沿资讯
大雾致航班取消 乘客骂哭机场员工
焦点速看:江苏常州:把惠企的公交车开到企业“家门口”
环球动态:08. centos安装包方式安装nginx(推荐该方式)
nas docker安装mysql 整理
麻省理工学院开发出超吸水性水凝胶 具有巨大的应用潜力
为计划支持平稳过渡 谷歌千万域名将全部打包出售
网友将梅西亲笔签名纹在了手臂上 网友点评称将永远擦不掉
国产开放世界端游《仙剑世界》即将开启首测 研发时间超过两年
极兔速递正式向港交所提交上市申请书 2022年包裹量计为东南亚排名第一
山东一高校为毕业生举行别有滋味的龙虾宴 引发网友羡慕嫉妒
2023端午档期预售票房突破1000万 王宝强新作《八角笼中》备受期待
医生发现一男子是正常人骨密度的8倍 车祸后毫发无损
媒体曝光C罗与乔治娜曾达成“婚前协议” 若分手女友每个月可获10万欧元补贴
北方多地迎来高温天气 网友在线表演无火煎蛋
《永劫无间》胡桃1/4限量收藏级雕像即将上线 引入全彩3D仿真眼球
百度旗下萝卜快跑开展L4级无人驾驶商业化收费运营 运营时间覆盖早晚高峰
研究结果显示土星发现高浓度磷元素存在 为构成生命的六大基本元素之一
热心市民无意捡到石头竟是新石器时代遗存文物 具有不小的研究价值
快资讯:自研认知大模型 理想汽车带来“一员”真正的家庭成员
理想汽车发布城市NOA:不依赖高精地图 驾驶技术接近人类司机_全球微资讯
双黄蛋!胡歌大鹏获上海电影节影帝|当前快播
苏翊鸣回应获得清华大学保送资格消息 称未来四年将更加努力
因云南昭通突降暴雨引发山洪 135名初三学生的身份证被冲走
因影响公共秩序 冲场拥抱梅西球迷1年内被禁入赛场观看同类比赛
韩国人气女星宋慧乔全新短片曝光 身穿白色衬衫搭配咖啡色长裙且气质优雅
防治荒漠化能有多少种可能?来看看这份“中国良方”_速看料
英特尔将在波兰建造全新半导体组装和测试设施 现等待欧盟委员会批准
深圳邮局海关发现23只活体蜈蚣 其毒腺可分泌出大量毒液
环球看热讯:杀疯了!折叠屏不到4000 moto razr 40明天预售
充电进入5G时代 理想公布800V快充:充电9分半续航400公里-世界快资讯
阴阳师物语vivibear_阴阳师物语-微速讯
世界速递!【MathJax】语法总结
k8s 深入篇———— docker 是什么[一] 全球信息
英伟达RTX 40系列公版显卡今晚20点开抢:3199-12999元
售价超200万的FF 91又鸽了 贾跃亭造车梦何时能成?还差得远!
别人家的学校你羡慕了吗?山东一高校请近300名毕业生吃龙虾宴 环球即时看
618买笔记本电脑!教你看懂屏幕参数
埃安2024款AION V Plus将于6月20日上市:买五座送三排-当前热闻
图片报:拜仁关注哈弗茨,若无缘其他目标图赫尔能设想签他踢前锋
Lua 中如何实现继承
女子买1根牛肉干店员偷塞5根的量 当事人:特别气愤
世界今头条!六个口味 八喜冰淇淋3.8元/杯抄底(商超8元)
堆料不留遗憾的满血顶级非公旗舰!索泰RTX 4090 PGF OC评测:当之无愧新一代卡皇-世界头条
银河证券:通信+新基建板块有望率先预期上修 高景气度结合低估值是选股重点方向
记录--封装一个通过js调用的全局vue组件
世界讯息:Linux下常用命令
vim敲字如弹琴
我找到了阅读GitHub项目源码的最佳姿势,太舒服了!
世界短讯!玩游戏怎么选显示器?认准这几点准没错
男子发现捡回家两年的石头是文物 已无偿捐赠:网友惊叹
全球热推荐:国产GPU能否满足ChatGPT算力要求 景嘉微回应来了:还不行
环球观焦点:今年“蒸煮模式”咋提前了?专家解读
长城汽车给理想汽车起了个外号:“微博之王” 李想本人回应亮了 世界微动态
易宝支付总裁余晨出席《通用人工智能》新书发布会
腾讯太狠:40亿QQ号, 给你1G内存,怎么去重?
天天热点评!ASP.NET Core MVC 从入门到精通之Identity入门
世界今热点:对建造清代故宫影响最大的工匠,原来是这一家人!
合资品牌的无奈!奥迪之后丰田挂牌:我们也有纯电动请往里进
苹果Mac OS被指碰瓷WinXP经典壁纸:还真不是玩笑
世界快资讯:年轻人压力较大 乘联会崔东树:中国车市还得指望中老年人
又一新能源车企被申请破产!曾被称为“四小龙”之一
珠碱商品报价动态(2023-06-17)
看点:只需4年 PCIe 7.0硬盘有望追上DDR5内存:性能狂飙
人不在学校却被抬到校长面前拨穗 全场欢呼鼓掌:不想让舍友留下遗憾
嫌榴莲太臭?可它这3个好处“香”到不行!
《闪电侠》豆瓣8分:超七成观众给出4星以上好评
生来上等命,前有贵人,后有靠山,注定好运不断的星座,日后必成大器
3999元起 蔚来天穹车尾帐发布:10分钟快速搭建“一室一厅”
腾讯、网易游戏公布端午未成年人限玩时间:高考后准大学生仍被限
天天快看:中国车第一次!领克03高性能特别版首发:原厂防滚架可上路
酷睿i9-13700H VS.锐龙9 7940H全面对比:AMD仍有很长的路要走
天天热推荐:布林肯冀访华改善中美沟通避免引发冲突 中方促美尊重核心关切
今日热门!分心驾驶致5人身亡 家属质疑10个气囊全未弹开 丰田销售:后方撞击不能触发
深圳邮局海关查获23只外来毒虫!内含秘鲁巨人蜈蚣 天天通讯
宣布对西安工厂投资43亿元:消息称美光也要向印度投资10亿美元
韩方曝出:福岛核污水超标2万倍
比小米便宜一半!TCL雷鸟Mini LED电视85英寸只要7599元 焦点简讯
理想L7/8/9魔毯空气悬挂2.0实测:防刹车点头来了 _环球滚动
GPT-4满分通过MIT本科数学考试!这套提示词火了
看热讯:10万出头续航505km 江淮钇为3上市:打的就是比亚迪海豚
不靠高精地图!小鹏汽车演示北京无图区智能辅助驾驶:稳如老司机_全球今亮点
Android-JNI开发概论-动态
鲍威尔_1937~_关于鲍威尔_1937~简述_消息
全球今日讯!华为NCA智能驾驶来了!余承东:超越特斯拉FSD 这15个城市率先体验
vivo X90s跑分出炉:165万安卓性能天花板!领先20万-全球实时
从泰山弃将到亚泰宠儿,莱昂纳多逆袭霸榜,机会总留给有准备的人-每日速递
软件开发人员必须阅读的20本书_每日速看
快资讯丨语音社交源码知识语音房间功能的实现
《安富莱嵌入式周报》第315期:开源USB高速分析仪,8GHz示波器开发, 600行C编写RISC-V内核,英特尔推出用于开发人员等宽字体,便携物联网监测器_
韩国出现地产危机房价暴跌近20%?可以“免费住”的全租房模式暗藏风险
网友吐槽“高考后还要被防沉迷” :腾讯游戏官方高情商回应
8粽+4咸蛋21元:五芳斋旗下端午礼盒大促
美司法部申请保护令动议,要求阻止特朗普公开机密文件
上周纯碱期价有所下跌
从《闪电侠》到《蝙蝠侠》
货车撞上奔驰反被奔驰车主请吃饭 对方生活不易:网友点赞
比亚迪杀进法拉利、兰博基尼老家:BYD ATTO 3、汉、海豚、海豹正式进军意大利|头条