HVV之WIFI蜜罐反制红队

0x00具体操作

1.在HVV的过程中，红队通过常规的Web进不去的时候，就会现场近源渗透，自带网线在客户现场插网线，或者连接客户现场wifi进入内网。

2.这个时候，蓝队可以搭建一个wifi蜜罐,等待准备现场渗透的红队上钩。

3.查看wifi列表如下：

4.选择一个客户常用的wifi名称,然后开启热点，例如cisp-pte-4G，因为这名称比较像，现在很多路由器应该都可以开启4G和5G。

5.最好设置成弱口令形式，那就88888888，方便红队扫描弱口令的时候进入内网

6.在红队连接成功之后，会在系统显示，红队的IP地址，mac地址，使用的手机型号

7.但是这些信息并不足以石锤红队，查看本机IP地址,172.28.121.1,相当于红队连接蜜罐wifi的路由网关

8.然后搭建一个web蜜罐网站。

9.因为对方连接的是你的热点，流量都是经过你进行转发的，所以，我们需要修改本机host文件，把红队的流量引到你搭建的web地址，例如www.baidu.com解析到172.28.121.1(这个也就是你搭建的web地址)

10.这样就可以把红队的流量劫持到我的网站了

11.还可以使用抓包软件对网关IP进行流量监听

12.确认红队的设备访问百度的流量被劫持到本地了，用QQ浏览器访问的

HVV之WIFI蜜罐反制红队相关推荐

红蓝对抗系列之浅谈蓝队反制红队的手法一二
红蓝对抗系列之浅谈蓝队反制红队的手法一二取证反查针对ip 溯源一二一般来说,红队大部分都是使用代理节点进行测试,假如我们捕获或者从样本里面分析拿到了真实ip ,那么以下操作场景就有用了,或者使用 ...
怎样反制红队“硬件“攻击
前言随着红蓝对抗日益激烈,而红队的攻击点从原有的Web方法,也涉及到了很多的方向,例如硬件攻击. 而硬件攻击最显著的就是Badusb.说起这个玩意儿.想必大家都知道,网上一搜一大堆制作文章. [查看 ...
谁是鱼谁是饵？红队视角下蜜罐识别方式汇总
引言蜜罐技术本质上是对网络攻击方进行欺骗的一项技术,通过在服务上布置一些仿真的系统.网络服务.或是模拟一些物联网设备来诱惑攻击方对其实施攻击从而捕获攻击行为.分析攻击手段与方式.或是收集一些攻击者的 ...
对正在打野发育的红队同学的一次反制
文章目录故事开始其他反制思路隐蔽C2 CS重定向器实验故事开始真的是对同学的反制哈,我们最近都在学习内网&钓鱼就互相"攻击",就有那么一天我就在想我偷懒把CS登录 ...
网络安全学习笔记——红队实战攻防（中）
目录防守策略收缩战线--缩小暴露面纵深防御--立体防渗透守护核心--找到关键点协同作战--体系化支撑主动防御--全方位检测应急处突--完备的方案溯源反制--人才是关键 ...
网络安全红队详细接收
红队什么是红队红队,是指网络实战攻防演练中的防守一方. 红队一般是以参演单位现有的网络安全防护体系为基础,在实战攻防演练期间组建的防守队伍.红队的主要工作包括演练前安全检查.整改与加固,演练期 ...
2022 年红队工具和模拟工具包
目录: 01 侦察主动情报收集 EyeWitness 旨在截取网站截图,提供一些服务器标头信息,并在可能的情况下识别默认凭据. AWSBucketDump 是一种快速枚举 AWS S3 存储桶以查找 ...
红队蓝队紫队具体是指什么
红队什么是红队红队,是指网络实战攻防演练中的防守一方. 红队一般是以参演单位现有的网络安全防护体系为基础,在实战攻防演练期间组建的防守队伍.红队的主要工作包括演练前安全检查.整改与加固,演练期 ...
HW：红队眼中的防守弱点与蓝队应对攻击的常用策略
HW 红队眼中的防守弱点一.资产混乱.隔离策略不严格除了大型银行之外,很多行业对自身资产情况比较混乱,没有严格的访问控制ACL策略,且办公网和互联网之间大部分相通,可以直接使远程控制程序上线. 除 ...

HVV之WIFI蜜罐反制红队

0x00具体操作

HVV之WIFI蜜罐反制红队相关推荐

最新文章

热门文章