一次真实的攻防溯源案例
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
通过溯源分析成功确定攻击者身份，使用frp和openVPN等工具进行攻击，通过社会工程学攻击确认身份。
🎯
关键要点
-
通过溯源分析成功确定攻击者身份。
-
攻击者使用frp和openVPN等工具进行攻击。
-
攻击IP为118.xxx.xxx.12，属于某国企直属子公司的资产。
-
通过渗透攻击获取肉鸡的shell，进行进一步溯源。
-
分析日志和配置文件，发现可疑软件和域名。
-
锁定攻击者使用的frp进行流量代理。
-
通过whois查询确认域名所有者为胡xx。
-
利用社会工程学攻击获取攻击者的简历和身份信息。
-
总结溯源过程为发现攻击IP、确认肉鸡、获取shell、排查痕迹、分析配置文件、进行社会工程学。
➡️
