攻击者如何隐藏自已的IP

2022-01-14 18:23:40 68 hckit 15208

小白，刚学完web，做过两个项目的渗透测试，相当于完整了解熟悉整个流程和所需技能，这两天打ctf被一个同小白问到这个问题：有没有什么匿名性高（相比肉鸡类的僵尸网络）、攻击面小（相比JS）的跳转方式？
红队选手一般会怎么搞，求教，谢谢

类别安全研究

关于作者

hckit2篇文章36篇回复

hckit

评论68次

要评论？请先登录或注册

TOP1

雷楼某
2022-1-17 14:18

连夜坐飞机飞往美国找个网吧挂上代理，日完站再回来

回复|@ta|踩(0)|顶(6)
TOP2

ptvip
2022-1-16 16:37

国外购买个vps架设vpn自用就行一个代理就够用真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(4)
TOP3

upzhu
2022-1-15 10:07

群里划水有人说这样1、先新建一个虚拟机2、网卡Host-only3、手动不配置网关4、物理机开v2ray5、虚拟机proxifier代理指向物理机V2ray6、合法流量会正常走v2ray，正常流量压根出不了网

回复|@ta|踩(0)|顶(2)
TOP4

lyh82888
2022-1-18 01:30

我的好大哥说过.不干坏事一层就够，干了坏事再多层也会查到你，理论三层

回复|@ta|踩(0)|顶(1)
TOP5

mkj
2022-1-18 09:26

真要查你再怎么隐藏都没有用

回复|@ta|踩(0)|顶(1)
8楼

jack_sm
2022-1-14 21:05

多vps代理，云函数，总之要能隐藏你真实IP

回复|@ta|踩(0)|顶(0)
7楼

csts12301
2022-1-14 21:05

whonix 我这边的水管是完全没有问题的！

回复|@ta|踩(0)|顶(0)
6楼

xinxin999
2022-1-14 19:12

去tg上看看

回复|@ta|踩(2)|顶(0)
5楼

Av3s404
2022-1-14 19:11

云函数、tor，以及有tls加密的代理吧

回复|@ta|踩(0)|顶(0)
4楼

hckit
2022-1-14 18:59

justsoo：
设备匿名，网络多层匿名，购买设备和网络支付匿名
回复|@ta
1

tor技术+生成虚拟身份吗

回复|@ta|踩(0)|顶(0)
3楼

hckit
2022-1-14 18:59

有没有了解域前置和云函数技术的，通俗讲下

回复|@ta|踩(0)|顶(0)
2楼

justsoo
2022-1-14 18:38

设备匿名，网络多层匿名，购买设备和网络支付匿名

回复|@ta|踩(0)|顶(0)
1楼

reuodut
2022-1-14 18:26

考虑第一层网络的匿名，加上匿名支付的问题

回复|@ta|踩(0)|顶(0)