攻击者如何隐藏自已的IP

2022-01-14 18:23:40 68 hckit 15202

小白，刚学完web，做过两个项目的渗透测试，相当于完整了解熟悉整个流程和所需技能，这两天打ctf被一个同小白问到这个问题：有没有什么匿名性高（相比肉鸡类的僵尸网络）、攻击面小（相比JS）的跳转方式？
红队选手一般会怎么搞，求教，谢谢

类别安全研究

关于作者

hckit2篇文章36篇回复

hckit

评论68次

要评论？请先登录或注册

TOP1

雷楼某
2022-1-17 14:18

连夜坐飞机飞往美国找个网吧挂上代理，日完站再回来

回复|@ta|踩(0)|顶(6)
TOP2

ptvip
2022-1-16 16:37

国外购买个vps架设vpn自用就行一个代理就够用真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(4)
TOP3

upzhu
2022-1-15 10:07

群里划水有人说这样1、先新建一个虚拟机2、网卡Host-only3、手动不配置网关4、物理机开v2ray5、虚拟机proxifier代理指向物理机V2ray6、合法流量会正常走v2ray，正常流量压根出不了网

回复|@ta|踩(0)|顶(2)
TOP4

lyh82888
2022-1-18 01:30

我的好大哥说过.不干坏事一层就够，干了坏事再多层也会查到你，理论三层

回复|@ta|踩(0)|顶(1)
TOP5

mkj
2022-1-18 09:26

真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(1)
68楼

T4y1oR
2022-3-29 17:40

轻量级全局代理足够了

回复|@ta|踩(0)|顶(0)
67楼

jarry
2022-3-29 17:25

匿名货币buy vps做中转，通信走加密协议，日志随时删，用完及时释放，不放心就再加一层。跳多了速度慢

回复|@ta|踩(0)|顶(0)
66楼

Kul0zzz
2022-3-29 16:41

肉身出墙最为稳妥，真想查你，你跑都跑不掉

回复|@ta|踩(0)|顶(0)
65楼

lazze
2022-3-28 23:11

whonix 的tor网关，还算是大众方案

回复|@ta|踩(0)|顶(0)
64楼

豆乳玉麒麟
2022-3-28 23:06

用cdn，反代来增加溯源难度吧，流量总是由运营商发出的，想查你必能查到

回复|@ta|踩(0)|顶(0)
63楼

安小哲
2022-3-28 22:45

1.非本人身份证4g上网电话卡+二手4g手机一个 2.虚拟货币购买的v2ray一个，设置全局代理 3.虚拟机里面在安装一个虚拟货币购买的匿名vpn，然后共享给其他虚拟机使用，vpn断了，其他虚拟机无法上网 4.定时重新安装xi统，还原虚拟机，文档文件在断网机器打开 5.最好人在国外

回复|@ta|踩(0)|顶(0)
62楼

shengdapro
2022-3-28 22:39

挂代理多跳几个肉鸡

回复|@ta|踩(0)|顶(0)
61楼

s1g0day
2022-3-28 09:54

Vless+ws+tls

回复|@ta|踩(0)|顶(0)
60楼

Vespa
2022-3-28 09:40

挂个国外vpn就差不多了

回复|@ta|踩(0)|顶(0)
59楼

canfeng_m
2022-3-28 09:03

跳板机多层卡是个问题-。- 顶多就是溯源比较麻烦

回复|@ta|踩(0)|顶(0)
58楼

rosefinch
2022-3-23 21:36

评论区的方案隐藏一下IP是够了，看你是想隐藏IP还是要对抗什么，公开的方法做到完全匿名根本不现实，你自己玩玩就行了，不玩过火没人会专门盯着你的

回复|@ta|踩(0)|顶(0)
57楼

若只如初见
2022-3-23 09:37

多套几层

回复|@ta|踩(0)|顶(0)
56楼

MarkHappyShao
2022-3-23 08:17

不断来个代理，再代理，多几个国家

回复|@ta|踩(0)|顶(0)
55楼

regret
2022-3-22 23:08

一般都自己用vps搭建，挂个代理

回复|@ta|踩(0)|顶(0)
54楼

kf0fzi
2022-1-24 11:47

用VPN跳肉鸡

回复|@ta|踩(0)|顶(0)
53楼

package
2022-1-20 21:12

三层线路跳转，全部东南亚

回复|@ta|踩(0)|顶(0)
52楼

Math_random
2022-1-20 15:59

架设vpn自用就行一个代理就够用真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(0)
51楼

Anonymous
2022-1-20 14:05

雷楼某：
连夜坐飞机飞往美国找个网吧挂上代理，日完站再回来
回复|@ta
1

我觉得我不想扶墙了，想扶你。

回复|@ta|踩(0)|顶(0)
50楼

Tregear
2022-1-19 17:07

我想问各位大哥日国外站，玩内网练手，怎么隐藏自己或者说需要隐藏么

回复|@ta|踩(0)|顶(0)
49楼

编号九伍二柒
2022-1-19 00:06

方法有啊，就是不太好说

回复|@ta|踩(0)|顶(0)