溯源反制溯源手册V2.0.docxVIP

溯源手册本溯源手册，分技巧与实战两大篇幅旨在帮助大家可以快速上手并在实战中运用，也可充当字典的作用，在溯源过程中可以翻一翻，更全面的溯源，故某些内容可能会简化。技巧篇通常情况下，接到溯源任务时，获得的信息如下其中是溯源入手的点。通过分析攻击详情的请求包，看有没有攻击者特征，通过获取到的IP地址进行威胁情报查询来判断所用的IP具体是代理IP还是真实IP地址。?如大概率为个人vps或空间搜索引擎，在接到大量溯源任务时可优先溯源。?如大概率为未经任何隐匿的网络、移动网络、接到脚本扫描任务的肉鸡，在接到大量溯源任务时可优先溯源。?如大概率为空间搜索引擎，可放到最后溯源。?如可获得c2地址、未删除的带有敏感信息的代码（如常用ID、组织信息）、持续化控制代码（C2地址指在APT攻击里的命令与控制，若获取到C2

溯源手册

本溯源手册，分技巧与实战两大篇幅旨在帮助大家可以快速上手并在实战中运用，

也可充当字典的作用，在溯源过程中可以翻一翻，更全面的溯源，故某些内容可能会简化。

技巧篇

通常情况下，接到溯源任务时，获得的信息如下

其中

是溯源入手的点。

通过

分析攻击详情的请求包，看有没有攻击者特征，通过获取到的IP

地址进行威胁情报查询来判断所用的IP具体是代理IP还是真实IP地址。

?

如

大概率为个人vps或空间搜索引擎，在接到大量溯源任务时可