<![CDATA[蚂蚁网-多维人生，三实而立！]]> http://www.vants.org/ zh-cn www.emlog.net 网站劫持案例分析 http://www.vants.org/?post=288 1.    概述

上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。

1.1    ...

阅读全文>>]]> Fri, 17 Nov 2017 12:37:59 +0000 飞鸟 http://www.vants.org/?post=288 利用Python实现DGA检测 http://www.vants.org/?post=287     前段时间爆发的利用永恒之蓝进行勒索及xshell等事件，各大厂家都站在不同的角度分析了相应的事件及程序，对于对逆向不了解看着的确很吃力。上段时间看到宫总及袁哥都在讲DNS对于分析这种攻击的可行性。

点击查看原图

点击查看原图

永恒之蓝和xshell事件有如下的特征：

1.  永恒之蓝中黑客预留了一个没有注册的域名，用于防护事件不受控制时，启用该域名可以抑制事件的扩大。

2. ...

阅读全文>>]]> Wed, 15 Nov 2017 13:33:15 +0000 飞鸟 http://www.vants.org/?post=287 MOTS攻击之UDP攻击 http://www.vants.org/?post=286 1.  废话

前段时间写了篇文章介绍MOTS攻击的原理及相关的攻击方式，当时只是了解其原理，没有通过程序具体实现。这段时间找时间学习了Python，抽了几天晚上时间用Python实现了UDP的攻击程序。对于TCP这块的攻击找时间再完善一下相关程序。

对于MOTS攻击方式不了解的同学们可以翻翻我上篇文章,《MOTS攻击技术分析》。底层原理是关键，程序实现只是侧面佐证。

废话不多说，直接...

阅读全文>>]]> Wed, 15 Nov 2017 13:26:08 +0000 飞鸟 http://www.vants.org/?post=286 MOTS攻击之TCP攻击 http://www.vants.org/?post=285 1.  概述

继续进行MOTS类型攻击方式的进展。这里再次强调一下，MOTS是指Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和MITM不同，MITM是指Man-In-The-Middle,是中间人攻击。MOTS其原理是监听与构造响应数据包，并在正常数据包返回之前插入伪造的数据包。其实现的核心条件是TCP/IP协议本身实现时并没有考虑这方面的安全问题。MOTS...

阅读全文>>]]> Wed, 15 Nov 2017 13:08:07 +0000 飞鸟 http://www.vants.org/?post=285 MOTS攻击技术分析 http://www.vants.org/?post=281 1.   背景

我们经常遇到这样一个场景:在用户现场通过端口镜像对流量做镜像，用来分析数据包或者审计的时候，疑心较大的用户总是怀疑其数据会被篡改或客户端信任的结果并非真实服务器返回的值。我想大多数的技术兄弟可能都会和我一样回复用户:这是一台审计设备，是旁路部署，只能审计，不是串在里面的，不可能对数据进行篡改；也不可能影响客户端的最终请求响应的结果。这个理论我一直深信不疑...

阅读全文>>]]> Thu, 08 Jun 2017 09:28:29 +0000 飞鸟 http://www.vants.org/?post=281 见缝插针-DNS泛解析是怎么被黑客玩坏的 http://www.vants.org/?post=280   网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。

   ...

阅读全文>>]]> Fri, 05 May 2017 04:10:36 +0000 飞鸟 http://www.vants.org/?post=280