技战法-利用反控木马精准诱捕-20220724.pdfVIP

利用反控木马精准诱捕技战法

一、技战法概述

在对网络攻击开展溯源的过程中，使用木马、远控程序对

攻击者进行反制是高效的技术手段，结合网络取证和威胁情报

有针对性地减缓或反制网络攻击，争取在造成破坏之前消除隐

患，可使网络安全防御人员摆脱以往只能“被动挨打”的不利

局面，做到主动出击制敌于先，在网络安全领域具有非常重要

的意义。

积极探索防守方反制战法，研究远控木马及免杀技术，精

心设计蜜罐系统，通过文件捆绑、自解压、白加黑等手段将反

控木马隐藏于正常软件中，将木马作为“战利品”与数据、文

档一同放置在权限区域，攻击者实施攻击、绕过防护及鉴权后

方能获取，利用攻击者心理期待，降低攻击者对木马的警惕。

同时，木马功能方面实现上线邮件提醒、桌面截图、密码记录、

文件下载、远程操控等，完成取证后及时清理痕迹删除木马，

提升防守方反控取证效率，具有良好的实践应用效果。

二、具体做法

1.根据实战用途设计选型反控程序

反控木马在攻防实战中用于获取攻击者计算机系统权限，

通过直接对攻击者主机进行取证，从而精准还原攻击链，实现

攻击者完整画像。在设计研发或对开源反控程序进行选型时应

-