2023-08-19 技战法系列-多角度分析提升取证反制效果技战法.pdfVIP

技战法系列-多角度分析提升取证反制效果技战法

原创BeatRex

2023-08-19原文

一、技战法概述

通过分析和追踪网络攻击的来源，确定攻击者的姓名、电话、邮箱、

所在公司、网络ID、位置及身份。帮助蓝方更好地对攻击者进行画像

，了解攻击的手段。从而未雨绸缪，以应对后续的攻击。在攻防演习

中，对攻击来源进行溯源分析，攻击者画像，一方面锻炼自身在日常

安全运营工作过程中的取证能力，另一方面能够有效应对真实攻击者

，助力公安机关将恶意攻击者绳之以法。

对攻击者溯源的手段分为多种方式，如IP定位、多种渠道开展互联网

信息搜集等，综合开展人员信息的整理，从溯源角度提升个人安全意

识的提升，通过真实的溯源案例，对单位内部开展宣传，全面提升单

位的人员的安全意识水平，避免因个人安全意识薄弱，发生信息泄露

从而导致单位利益严重受到损失。

二、取证反制体系建设主要手段

2.1IP信息

在实战攻防过程中，一般基于安防产品如态势感知平台、防火墙、主

机杀毒工具开展防守监测工作，其中大部分的攻击监测主要依赖于态

势感知平台。而基于态势感知的告警，收到的攻击者第一个信息即为

来源IP、端口以及归属地。因此对于攻击者的画像工作开展也是从IP

信息起步。

针对IP信息查询的思路往往了解IP所绑定的域名及域名的whois信息。

通过威胁情报平台、whoi