欢迎光临散文网 会员登陆 & 注册

网络安全(蜜罐技术)

2022-06-04 18:27 作者:小满zs  | 我要投稿

此文章仅供学习研究(黑产勿扰)

首先,我们先讲一下蜜罐的概念,你可以简单理解较为蜜罐就是一个陷阱,故意暴露一些我们人为设计好的漏洞,让攻击者自投罗网。


一、蜜罐介绍

蜜罐是对攻击者的欺骗技术,用以监视、检测、分析和溯源攻击行为,其没有业务上的用途,所有流入/流出蜜罐的流量都预示着扫描或者攻击行为,因此可以比较好的聚焦于攻击流量。

蜜罐可以实现对攻击者的主动诱捕,能够详细地记录攻击者攻击过程中的许多痕迹,可以收集到大量有价值的数据,如病毒或蠕虫的源码、黑客的操作等,从而便于提供丰富的溯源数据。另外蜜罐也可以消耗攻击者的时间,基于JSONP等方式来获取攻击者的画像。

但是蜜罐存在安全隐患,如果没有做好隔离,可能成为新的攻击源。

二、蜜罐技术获取手机号、微信号、地址

1.读取 PFRO日志文件(这个文件是存放ISA监控日志的信息)

通过这个文件可以读取系统的用户名

Nodejs 代码

2.通过用户名读取wxid

3.最后通过微信ID 读取你的微信信息(手机号,微信号,等)

完整代码


网络安全(蜜罐技术)的评论 (共 条)

分享到微博请遵守国家法律