导航

想知道一下HVV的时候蓝队如果要反打咋搞

#1
如题 最近听别的大佬说蓝队反打红队 想知道大概流程= =
想知道大概到底是咋做到的= =
发钓鱼邮件这些的吗?。。。感觉他们也上不了当。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
2021-07-27
#2
简单点理解就是利用红队的工具漏洞或者蜜罐反钓红队,让红队入蓝队设定好的坑里面
2021-07-27
#3
之前在某次行动里面看过一个案例,某司在hvv攻击一个目标过程中用了一个shell,然后该shell属于原创的shell,但是经过对日志进行溯源,发现IP挂代理了,IP没法溯源。于是蓝队的抠脚大叔就尝试在某个坛子里面搜索这个shell,通过社工的方式,弄到了相关人的联系方式,得知其喜欢网红大佬,于是一段孽缘就开始了,经过漫长的勾搭,终于上船,蓝队的抠脚大叔给传了个带后门的程序,然后某红大佬点击打开,程序运行,摄像头打开,然后蓝队抠脚大叔在图片比对,确认是某司人员,其在聊天勾搭过程中也炫耀其为黑客。然后就杯具了~社工大法好~
2021-07-27
#4
回复 3# AnHen
社工牛逼
2021-07-27
#5
找c2的vps反打
低调求发展
2021-07-27
#6
今年用过谷歌的那个漏洞,做过一个水坑。
2021-07-27
#7
回复 6# BlackHorse
强啊= =
2021-07-28
#8
蜜罐反制,一般蜜罐现在加有一些类似jsonp获取百度、微博之类的信息或者日红队的C2服务器等。
2021-07-28
#9
回复 3# AnHen
这个有点厉害了,蓝方现在hvv里面也有厂商大佬了~
2021-07-28
#10
这是自己回复自己吗?
回复 9# AnHen