【溯源反制】自搭建蜜罐到反制攻击队
💡
原文中文，约4600字，阅读约需11分钟。
📝
内容提要
本文总结了蓝队的经验，包括蜜罐部署和溯源反制的流程，以及技术手段如木马免杀、反沙箱和资源替换。
🎯
关键要点
- 蓝队经验总结，旨在提高溯源得分。
- 溯源反制是红蓝对抗的核心话题，红队也会犯错。
- 蜜罐部署需报备，确保环境真实且隔离。
- 蜜罐应具备吸引攻击者的特征，避免使用明显的云蜜罐。
- 反制流程包括蜜罐部署和木马投放选择。
- 常规溯源需交叉举证，利用IP和指纹识别提高效率。
- 通过浏览器历史记录和其他信息确认攻击者身份。
- 木马免杀技术是反制攻击队的关键。
- 反沙箱技术可检测环境，确保木马正常运行。
- 资源替换和伪造签名是规避检测的重要手段。
- 反制过程中需释放正常文件以降低攻击者戒心。
- 所有技术和思路仅供安全学习交流，禁止用于非法目的。
➡️
