攻击者如何隐藏自已的IP

2022-01-14 18:23:40 68 hckit 15204

小白，刚学完web，做过两个项目的渗透测试，相当于完整了解熟悉整个流程和所需技能，这两天打ctf被一个同小白问到这个问题：有没有什么匿名性高（相比肉鸡类的僵尸网络）、攻击面小（相比JS）的跳转方式？
红队选手一般会怎么搞，求教，谢谢

类别安全研究

关于作者

hckit2篇文章36篇回复

hckit

评论68次

要评论？请先登录或注册

TOP1

雷楼某
2022-1-17 14:18

连夜坐飞机飞往美国找个网吧挂上代理，日完站再回来

回复|@ta|踩(0)|顶(6)
TOP2

ptvip
2022-1-16 16:37

国外购买个vps架设vpn自用就行一个代理就够用真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(4)
TOP3

upzhu
2022-1-15 10:07

群里划水有人说这样1、先新建一个虚拟机2、网卡Host-only3、手动不配置网关4、物理机开v2ray5、虚拟机proxifier代理指向物理机V2ray6、合法流量会正常走v2ray，正常流量压根出不了网

回复|@ta|踩(0)|顶(2)
TOP4

lyh82888
2022-1-18 01:30

我的好大哥说过.不干坏事一层就够，干了坏事再多层也会查到你，理论三层

回复|@ta|踩(0)|顶(1)
TOP5

mkj
2022-1-18 09:26

真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(1)
48楼

xxxeyJ
2022-1-18 21:50

行之有效的完美隐匿的办法也是有的，但是怎么可能对外说呢。别私信我了，没用。

回复|@ta|踩(0)|顶(0)
47楼

pony957
2022-1-18 20:06

多vps，域前置，cdn，多级代理。

回复|@ta|踩(0)|顶(0)
46楼

Dean_Dz
2022-1-18 16:49

@hellboy 触类旁通 Sybil Attack

回复|@ta|踩(0)|顶(0)
45楼

Math_random
2022-1-18 16:41

拨入l2tp vpn+vps+tor ip隐藏的很好

回复|@ta|踩(1)|顶(0)
44楼

cnzeck
2022-1-18 16:21

看看。。。。。

回复|@ta|踩(0)|顶(0)
43楼

hellboy
2022-1-18 13:54

多层的话，通过什么方式能查到？

回复|@ta|踩(1)|顶(0)
42楼

hckit
2022-1-18 11:52

xxxeyJ：
看了下评论区的方案，你们的“隐匿方案”但凡要查无一幸免
回复|@ta
1
hckit：
是的有个破解成功率只要有心早晚还是能溯源到你
回复|@ta
2
xxxeyJ：
这跟破解有啥关xi？你搁这专家破解黑客呢
回复|@ta
3

破解说的场景不对，应该说是层层剥离、逆向追踪

回复|@ta|踩(0)|顶(0)
41楼

mkj
2022-1-18 09:26

真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(1)
40楼

Jacob
2022-1-18 08:29

这个的看犯多大事吧，值不值的查，要是真的事太大，都会查的

回复|@ta|踩(0)|顶(0)
39楼

lyh82888
2022-1-18 01:30

我的好大哥说过.不干坏事一层就够，干了坏事再多层也会查到你，理论三层

回复|@ta|踩(0)|顶(1)
38楼

xxxeyJ
2022-1-18 00:35

xxxeyJ：
看了下评论区的方案，你们的“隐匿方案”但凡要查无一幸免
回复|@ta
1
hckit：
是的有个破解成功率只要有心早晚还是能溯源到你
回复|@ta
2

这跟破解有啥关xi？你搁这专家破解黑客呢

回复|@ta|踩(0)|顶(0)
37楼

楚门
2022-1-17 17:24

域前置、云函数、CDN、平台中转、DGA域名、重定向等等还有这篇文章文末有提到的方式，https://www.t00ls.com/thread-63319-1-1.html

回复|@ta|踩(0)|顶(0)
36楼

立冬春夏Zy
2022-1-17 16:21

可以自己买一个vps，搭建一个openvpn，用于隐藏自己

回复|@ta|踩(0)|顶(0)
35楼

Anonymous
2022-1-17 15:23

越是“安全”越慢，除了楼上说的流量走“虚拟机方法”还可以在物理层面隔离以及各种路由层面添加的代理，对于一般情况下的红队是没什么问题的了，前提都是在合法的情况下进行的，不然“溯源到底”也并非不可能

回复|@ta|踩(0)|顶(0)
34楼

hckit
2022-1-17 15:13

雷楼某：
连夜坐飞机飞往美国找个网吧挂上代理，日完站再回来
回复|@ta
1

社工学的好

回复|@ta|踩(0)|顶(0)
33楼

hckit
2022-1-17 15:11

xxxeyJ：
看了下评论区的方案，你们的“隐匿方案”但凡要查无一幸免
回复|@ta
1

是的有个破解成功率只要有心早晚还是能溯源到你

回复|@ta|踩(0)|顶(0)
32楼

hckit
2022-1-17 15:10

upzhu：
群里划水有人说这样1、先新建一个虚拟机2、网卡Host-only3、手动不配置网关4、物理机开v2ray5、虚拟机proxifier代理指向物理机V2ray6、合法流量会正常走v2ray，正常流量压根出不了网
回复|@ta
1

正解1

回复|@ta|踩(0)|顶(0)
31楼

hckit
2022-1-17 15:09

Anonymous：
匿名买个A A去B买机器然后B又买C C日个服务器代理搞定目标后清理干净代理 C清理 B清理 A清理应该可以了吧
回复|@ta
1

费这劲啊大佬生成个虚拟身份整就完事了是这意思不

回复|@ta|踩(0)|顶(0)
30楼

雷楼某
2022-1-17 14:18

连夜坐飞机飞往美国找个网吧挂上代理，日完站再回来

回复|@ta|踩(0)|顶(6)
29楼

薇枫V
2022-1-17 10:53

买匿名代理池

回复|@ta|踩(0)|顶(0)