记一次实战攻防中传统社工信息收集的溯源
原文中文,约1000字,阅读约需3分钟。发表于: 。在某次值守中,发现了一个攻击IP ,通过信息收集思路与技巧,逐步深入,直到溯源到攻击IP所属人的完整信息,内容详细完整值得一读。
在值守中发现攻击IP为阿里云机器,通过反查域名发现攻击者的个人博客和支付宝微信收款二维码,进一步通过ICP备案查询得到攻击者的完整姓名信息,同时发现其在GitHub、CSDN和百度贴吧等平台使用相同ID昵称。通过QQ邮箱和手机号码的收集,最终完成信息溯源。
在某次值守中,发现了一个攻击IP ,通过信息收集思路与技巧,逐步深入,直到溯源到攻击IP所属人的完整信息,内容详细完整值得一读。
在值守中发现攻击IP为阿里云机器,通过反查域名发现攻击者的个人博客和支付宝微信收款二维码,进一步通过ICP备案查询得到攻击者的完整姓名信息,同时发现其在GitHub、CSDN和百度贴吧等平台使用相同ID昵称。通过QQ邮箱和手机号码的收集,最终完成信息溯源。