宝，别踩我蜜罐了，可好？

0x00简介

总所周知我是废物我自己搭建了一个洛米唯熊的平台另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，**因为如果进行反制的攻击的话也会涉及网络的攻击行为。**我是一位大大的良民，从不做未授权的网站攻击。

0x01:简单分析

不到一个月的时间就有这么多的攻击行为。

看下Mysql蜜罐的一些结果

威胁平台走一走

利用IP反查一下域名

获取到了网站的注册人姓名（拼音）

证明一下IP与域名的关联

查看一下域名的详细whois

获悉是河北人

利用阿里云的找回域名

获悉手机号 153******33

查一下河北的153号码段

如果一个一个去查就太浪费时间了

小Tisp: 利用手机号去生成全部的字典，然后走淘宝去测试空号，再排除其他城市的号码，再去挨个验证信息。

当然看你溯源的决心了

我这里直接走阿里云的投诉平台

投诉走一走

继续看其他的黑阔

类似国内的黑阔还是有几个的。

我再跟一个山东的IP

好家伙

是一个医药公司

查一下whois 出现了邮箱

某飞机软件裤子走一下

得到了姓名、地址、手机号

但是我还是秉持了，反制也是为未授权的攻击行为

我给该邮箱发送了律师警告的提示。

其实

还有一些不是蜜罐的攻击行为

0x02:后话

1、不排除对方也是受害者，只是被用来做跳板。

2、不排除自己对外的恶意攻击。

3、我只希望对方自己去查，而不是我去查。自己去查，如果你查到黑阔IP定位到人，本身就对受害者造成了二次的伤害，还有就是对原始的数据进行了数据的污染。按正常的渠道走，结合对方的配合，才是溯源取证。

宝，别踩我蜜罐了，可好？相关推荐

网络安全里的蜜罐、蜜饵、蜜标、蜜网、蜜场……都是啥？
身为安全从业者,不管是搞渗透还是做演练防守方,我们或多或少都接触过蜜罐.不过,和蜜罐一起出现的总是有一堆词,蜜饵.蜜标.蜜网.蜜场--这些词都是啥意思?今天就用一篇文章,把这几个概念全都解释清楚. ( ...
什么是蜜罐、蜜饵、蜜标、蜜网、蜜场?
(一)什么是蜜罐? 蜜罐这个词,最早是被猎人使用的,对,就是进山打猎的人.猎人把罐子装上蜂蜜,然后放个陷阱,专门用来捕捉喜欢甜食的熊.后来在网络安全领域里,人们就把欺骗攻击者的诱饵称为"蜜罐 ...
【网络安全】蜜罐、蜜饵、蜜标、蜜网指什么？
从事网络安全相关工作的人员,肯定都接触过很多既熟悉又陌生的词汇,比如:蜜罐.蜜饵.蜜标.蜜网-- 这些词分别指什么意思?小编通过这篇文章为大家介绍一下. 蜜罐是什么? 在网络安全领域里,人们把欺骗攻击 ...
【网络安全】文件上传绕过思路总结
硬怼 [技术资料] 硬怼的话,主要是从下面这些方法入手去操作. (1)fuzz后缀名看看有无漏网之鱼(针对开发自定义的过滤可能有机会,针对waf基本不可能.更多的情况是php的站寻找文件包含或者解析 ...
拼多多的商业模式与产品玩法分析
拼多多的市值如同过山车,谁也猜不到明天是飞升还是下坠.但拼多多的模式则是可以分析并值得分析的. 一.商业模式一个产品成功的前提是商业模式是否合理,是否有足够的成长空间.拼多多以低价优惠为核心的战略需 ...
渗透测试 | IP信息收集
0x00 前言信息收集可以说是在渗透测试中最重要的一部分,好比说一个特工接到一个任务,要求窃取 A 建筑内的情报,那么这个特工首先要进行信息收集,了解这个建筑的保卫情况.建筑地图.人员信息.情报位置 ...
【项目实战案例分享】DMZ区防御体系技战法
一.实践背景近几年,参加国家级.省级攻防演练蓝队主防大大小小10几次,在各类政府.央企集团.大型国企等多样且复杂的网络环境中,在前期需要花费大量精力梳理客户资产,帮客户建立一套纵深防御系统. 在整个 ...
毕业设计怎么做--看这里
毕业设计怎么做–看这里最近好多同学通过我的博客私信,咨询我各种毕设相关的问题,问题也是五花八门,不过也能理解,毕竟都是从那过来的.接到毕设课题开始的消息各种迷茫.焦虑.无助,也有一部分同学通过某宝各 ...
2022护网日记，护网工作内容、护网事件、告警流量分析
「作者主页」:士别三日wyx 「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者 2022护网日记一.监控设备二.工作内容三.安全事件 1)失陷主机排查 ...

宝，别踩我蜜罐了，可好？

宝，别踩我蜜罐了，可好？相关推荐

最新文章

热门文章