记录近期HVV的一次成功溯源
内容提要
攻击者通过外网蜜罐获取百度和京东的个人信息，经过两天的溯源，确认其身份为刘建龙，可能与其兄弟在同一学校。文章详细描述了溯源过程及线索。
关键要点
-
攻击者通过外网蜜罐获取百度和京东的个人信息。
-
溯源过程持续了两天，确认攻击者身份为刘建龙。
-
为了保护隐私，涉及个人信息的部分进行了重度马赛克处理。
-
攻击者首次访问蜜罐的时间为2025年7月14日，IP地址为59.xx.3.xx。
-
蜜罐捕获的信息包括百度账号用户名、UID、头像和京东ID。
-
通过多种搜索方式，最终获得攻击者的新昵称和手机号的前三位。
-
在百度贴吧中发现攻击者的发言记录，确认其与安全行业相关的学习经验。
-
通过攻击者兄弟的社交媒体活动，推测攻击者与其兄弟在同一学校。
-
最终确认攻击者姓名为刘建龙，学校为龙丽大学。
-
京东ID的利用帮助获取了攻击者的部分个人信息，包括手机号的后3位和身份证信息。
延伸解读
溯源过程的复杂性
文章详细描述了攻击者的溯源过程，显示出网络安全领域中信息追踪的复杂性。通过多种搜索方式和社交媒体的结合，最终确认了攻击者的身份。这提醒我们，网络安全不仅依赖技术手段，还需要对信息的全面分析和判断能力。
隐私保护的重要性
在溯源过程中，文章强调了对个人信息的重度马赛克处理。这反映出在网络安全调查中，保护当事人隐私的重要性。随着网络攻击事件的增加，如何在追踪攻击者的同时保护受害者的隐私，成为一个亟待解决的挑战。
社交媒体的双刃剑
攻击者的身份确认部分依赖于其兄弟的社交媒体活动，这显示了社交媒体在网络安全中的双刃剑效应。一方面，它可以帮助追踪攻击者，另一方面，社交媒体的过度使用也可能导致个人信息的泄露，增加被攻击的风险。
延伸问答
攻击者是如何获取百度和京东的个人信息的？
攻击者通过外网蜜罐访问获取了百度和京东的个人信息。
溯源过程持续了多长时间？
溯源过程持续了两天。
攻击者的身份最终确认是什么？
攻击者的身份最终确认是刘建龙，学校为龙丽大学。
在溯源过程中使用了哪些搜索方式？
使用了微信、百度、谷歌、搜狗、Github、Bilibili、抖音等多种搜索方式。
攻击者的兄弟与其身份有什么关联？
通过攻击者兄弟的社交媒体活动，推测攻击者与其兄弟在同一学校。
蜜罐捕获的信息包括哪些内容？
蜜罐捕获的信息包括百度账号用户名、UID、头像和京东ID。
