发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙

发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙

0706

图片[1]-发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙-孤独の博客

@不爱加班的吗喽 ：发现一个顶级黑客，日常入侵阿里，一夜之间搞掉13个国家，手段之高超，为人之低调，这不是顶级黑客是什么？

图片[2]-发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙-孤独の博客

图片[3]-发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙-孤独の博客

有没有可能这位“顶级黑客”也是热爱网安事业的，只不过学习的进度才刚刚到了Chapter《防火墙》…
下面的评论还挺热闹，有人向他发来挑战：192.168.0.1求打 ↓

图片[4]-发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙-孤独の博客

这位小伙伴是和大家开玩笑的，一般这个地址经常被用作路由器或网关的默认地址，尤其是家用和小型办公室网络中。
作为一个私有IP地址，它本身并不会被直接“攻破”，不过与其相关的路由器或其它网络设备倒是有可能存在风险。
比如许多路由器使用默认的登录凭据（如用户名“admin”和密码“admin”、“password”等）进行配置。如果这些默认凭据未被更改，网络就很有可能面临安全风险，因为攻击者可以轻易地撞破这些凭据。
另一位同学给这位“顶级黑客”的行动加了注释：一夜破掉13个国家防火墙是指：拿着开源工具扫了几个国家，成功进入了蜜罐 ↓

图片[5]-发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙-孤独の博客

一看到“蜜罐”这个术语，就知道是咱网安专业的小伙伴没错了。
网络安全中的蜜罐（Honeypot），是一种精心设置的安全资源和诱骗系统，主要用于吸引、识别并监测网络攻击者的活动。
通俗点说，就是释放出看似容易被攻击的网页、系统等，来诱引黑客进行攻击，借此捕获其攻击ip、攻击方法和入侵时间等各类要素。
比如黑客攻击一些大厂的网络，可能偷鸡不成反蚀把米，还把自己搭进去了，这种情况，就有可能是掉到对方的蜜罐里了。
下面这个就是一种蜜罐 ↓

图片[6]-发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙-孤独の博客

在网络安全的红蓝对抗中，蜜罐就是诱导黑客攻击的一个陷阱。
我们提前在服务器中部署好一个蜜罐，它可以是个软件，或者一套系统，然后在里面故意设置一些漏洞，等黑客攻击进来后，蜜罐会记录其在里面的所有行为，从而反推或者溯源黑客。

图片[7]-发现一个顶级黑客，日常入侵阿里，一夜攻破13国防火墙-孤独の博客

如果你作为一个新手小白，去拿自己的家用电脑来做渗透测试，很多工具和软件会默认携带你主机的一些特征（如PsExec远程命令执行工具），包括IP地址、主机名、用户名等等。
这些参数你看不到，但在使用软件的过程中，后台会自动把这些数据带出去。
所以说，在公网上随意进行这些操作，整不好掉到蜜罐里面，是有可能把自己搭进去的。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
网络技术
# 蜜罐
喜欢就支持一下吧
点赞6 分享
九笙的头像-孤独の博客
未注册备案域名扫描教程-孤独の博客
未注册备案域名扫描教程
未注册备案域名扫描教程
2个月前 311
最新版独角兽发卡系统网站源码 | 个人自动发卡系统-孤独の博客
最新版独角兽发卡系统网站源码 | 个人自动发卡系统
最新版独角兽发卡系统网站源码 | 个人自动发卡系统
2个月前 207
CNC源码 golang编写，有api系统-孤独の博客
CNC源码 golang编写，有api系统
CNC源码 golang编写，有api系统
4个月前 178
智慧校园(安校易) 任意文件上传漏洞-孤独の博客
智慧校园(安校易) 任意文件上传漏洞
智慧校园(安校易) 任意文件上传漏洞
4个月前 142
海洋CMS正向RCE漏洞复现-孤独の博客
海洋CMS正向RCE漏洞复现
海洋CMS正向RCE漏洞复现
3个月前 137
CVE-2024-38063 的 poc（tcpip.sys 中的 RCE）-孤独の博客
CVE-2024-38063 的 poc（tcpip.sys 中的 RCE）
CVE-2024-38063 的 poc（tcpip.sys 中的 RCE）
2个月前 134
相关推荐
未注册备案域名扫描教程-孤独の博客
未注册备案域名扫描教程
未注册备案域名扫描教程
2个月前 311
智慧校园(安校易) 任意文件上传漏洞-孤独の博客
智慧校园(安校易) 任意文件上传漏洞
智慧校园(安校易) 任意文件上传漏洞
4个月前 142
海洋CMS正向RCE漏洞复现-孤独の博客
海洋CMS正向RCE漏洞复现
海洋CMS正向RCE漏洞复现
3个月前 137
CVE-2024-38063 的 poc（tcpip.sys 中的 RCE）-孤独の博客
CVE-2024-38063 的 poc（tcpip.sys 中的 RCE）
CVE-2024-38063 的 poc（tcpip.sys 中的 RCE）
2个月前 134
免费AE模板网站(不断更新）-孤独の博客
免费AE模板网站(不断更新）
免费AE模板网站(不断更新）
1个月前 105
Linux内核极限参数调优-孤独の博客
Linux内核极限参数调优
Linux内核极限参数调优
4个月前 102
评论 抢沙发
头像
欢迎您留下宝贵的见解！
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认
图片

    暂无评论内容

哈喽~
全站积分可通过签到和每日任务获取，连续签到满30天可领取月卡会员31天，可别错过哦！
默认头像
头像

Woodrow Hickle22天前0

Your writing is a true testament to your expertise and dedication to your craft. I'm continually impressed by the depth of your knowledge and the clarity of your explanations. Keep up the phenomenal work!
头像

Bart Lesch23天前0

Your blog is a true hidden gem on the internet. Your thoughtful analysis and engaging writing style set you apart from the crowd. Keep up the excellent work!
xga88的头像-孤独の博客

xga8828天前0

表情[guzhang]-孤独の博客表情[guzhang]-孤独の博客
头像

web design agenturen32天前0

Hi there, I just finished reading your post, and I have to say it’s really insightful! You’ve covered some key points that many people often overlook. I especially appreciated the way you explainedthis article. It’s something I can definitely relate to and I think it will benefit a lot of readers. I also wanted to add that I’ve been exploring a similar topic over at my website, where I discuss [mention something relevant to the post but related to your content]. It’s interesting to see how our ideas align in some areas, and I'd love to hear your thoughts on it! Thanks again for sharing such valuable information. Keep up the great work!