免费观看又色又爽又黄的小说免费_美女福利视频国产片_亚洲欧美精品_美国一级大黄大色毛片

如何利用網(wǎng)絡(luò)取證還原惡意攻擊入侵的全過(guò)程

2021-02-13    分類: 網(wǎng)站建設(shè)

滿屏閃爍的代碼

帽兜中忽明忽暗的臉

談笑間輕輕按下的回車鍵

一次黑客攻擊悄無(wú)聲息的發(fā)生了

……

隨著黑客技術(shù)的不斷發(fā)展和普及,黑客攻擊變得越來(lái)越普遍,企業(yè)和組織面對(duì)的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)與日俱增,防御措施需要更加敏感和先進(jìn)。

通常,黑客攻擊都是通過(guò)網(wǎng)絡(luò)發(fā)起的。了解網(wǎng)絡(luò)取證可以幫助我們及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中黑客攻擊的行為,進(jìn)而保護(hù)整個(gè)網(wǎng)絡(luò)免受黑客的攻擊。今天創(chuàng)新互聯(lián)主要分享網(wǎng)絡(luò)取證過(guò)程中非常重要的一項(xiàng)——即流量分析,并模擬利用流量分析的方式還原惡意攻擊入侵的全過(guò)程,希望帶給您一定參考價(jià)值!

我們將從以下幾方面展開相關(guān)分享。

一、什么是網(wǎng)絡(luò)取證

從本質(zhì)上講,網(wǎng)絡(luò)取證是數(shù)字取證的一個(gè)分支,網(wǎng)絡(luò)取證是對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的捕獲、記錄和分析,以確定網(wǎng)絡(luò)攻擊的來(lái)源。

其主要目標(biāo)是收集證據(jù),并試圖分析從不同站點(diǎn)和不同網(wǎng)絡(luò)設(shè)備(如防火墻和IDS)收集的網(wǎng)絡(luò)流量數(shù)據(jù)。

此外,網(wǎng)絡(luò)取證也是檢測(cè)入侵模式的過(guò)程,它可以在網(wǎng)絡(luò)上監(jiān)控以檢測(cè)攻擊并分析攻擊者的性質(zhì),側(cè)重于攻擊者活動(dòng)。

二、 網(wǎng)絡(luò)取證的步驟

網(wǎng)絡(luò)取證主要包括以下步驟。

  • 識(shí)別:根據(jù)網(wǎng)絡(luò)指標(biāo)識(shí)別和確定事件。
  • 保存:存在的問(wèn)題及原因。
  • 搜集:使用標(biāo)準(zhǔn)化方法和程序記錄物理場(chǎng)景并復(fù)制數(shù)字證據(jù)。
  • 檢查:深入系統(tǒng)搜索與網(wǎng)絡(luò)攻擊有關(guān)的證據(jù)。
  • 分析:確定重要性,多維度分析網(wǎng)絡(luò)流量數(shù)據(jù)包,并根據(jù)發(fā)現(xiàn)的證據(jù)得出結(jié)論。
  • 展示:總結(jié)并提供已得出結(jié)論的解釋。
  • 事件響應(yīng):根據(jù)收集的信息啟動(dòng)對(duì)檢測(cè)到的攻擊或入侵的響應(yīng),以驗(yàn)證和評(píng)估事件。

與其它數(shù)據(jù)取證一樣,網(wǎng)絡(luò)取證中的挑戰(zhàn)是數(shù)據(jù)流量的嗅探、數(shù)據(jù)關(guān)聯(lián)、攻擊來(lái)源的確定。由于這些問(wèn)題,網(wǎng)絡(luò)取證的主要任務(wù)是分析捕獲的網(wǎng)絡(luò)數(shù)據(jù)包,也就是流量分析。

三、流量分析

1. 什么是流量分析?

網(wǎng)絡(luò)流量是指能夠連接網(wǎng)絡(luò)的設(shè)備在網(wǎng)絡(luò)上所產(chǎn)生的數(shù)據(jù)流量。

不同的應(yīng)用層,流量分析起到的作用不同。

  • 用戶層:運(yùn)營(yíng)商通過(guò)分析用戶網(wǎng)絡(luò)流量,來(lái)計(jì)算網(wǎng)絡(luò)消費(fèi)。
  • 管理層:分析網(wǎng)絡(luò)流量可以幫助政府、企業(yè)了解流量使用情況,通過(guò)添加網(wǎng)絡(luò)防火墻等控制網(wǎng)絡(luò)流量來(lái)減少資源損失。
  • 網(wǎng)站層:了解網(wǎng)站訪客的數(shù)據(jù),如ip地址、瀏覽器信息等;統(tǒng)計(jì)網(wǎng)站在線人數(shù),了解用戶所訪問(wèn)網(wǎng)站頁(yè)面;通過(guò)分析出異常可以幫助網(wǎng)站管理員知道是否有濫用現(xiàn)象;可以了解網(wǎng)站使用情況,提前應(yīng)對(duì)網(wǎng)站服務(wù)器系統(tǒng)的負(fù)載問(wèn)題;了解網(wǎng)站對(duì)用戶是否有足夠的吸引能力。
  • 綜合層:評(píng)價(jià)一個(gè)網(wǎng)站的權(quán)重;統(tǒng)計(jì)大多數(shù)用戶上網(wǎng)習(xí)慣,從而進(jìn)行有方向性的規(guī)劃以更適應(yīng)用戶需求。

2. 如何進(jìn)行流量分析?

網(wǎng)絡(luò)流量分析主要方法:

(1) 軟硬件流量統(tǒng)計(jì)分析

基于軟件通過(guò)修改

(4) 使用burpsuite攔截登錄請(qǐng)求,并使用intruder模塊進(jìn)行登錄爆破;

(8) 在wirkshark中查看已捕獲的惡意攻擊者入侵的整個(gè)流程和詳細(xì)內(nèi)容;

(9) 查看通過(guò)http協(xié)議進(jìn)行的通信內(nèi)容:

(15) 看到上傳惡意文件的文件名稱,繼續(xù)向后追蹤發(fā)現(xiàn)攻擊者訪問(wèn)了image.php這個(gè)惡意文件,并隨后并發(fā)起了一系列POST請(qǐng)求;

(16) 查看這些請(qǐng)求和響應(yīng)內(nèi)容均為加密內(nèi)容;

至此我們通過(guò)本地模擬惡意攻擊者入侵過(guò)程,并利用流量分析的方式對(duì)惡意攻擊者入侵的過(guò)程進(jìn)行了一個(gè)真實(shí)完整的還原,充分體現(xiàn)了網(wǎng)絡(luò)流量分析在計(jì)算機(jī)實(shí)時(shí)取證中有著重要的作用和意義。

本文主要介紹了網(wǎng)絡(luò)取證之流量分析的方法和技術(shù),并實(shí)操利用流量分析方式對(duì)惡意攻擊者入侵進(jìn)行完整還原取證的全過(guò)程,希望對(duì)大家有參考價(jià)值!

當(dāng)前文章:如何利用網(wǎng)絡(luò)取證還原惡意攻擊入侵的全過(guò)程
文章URL:http://m.newbst.com/news11/100761.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站設(shè)計(jì)自適應(yīng)網(wǎng)站移動(dòng)網(wǎng)站建設(shè)網(wǎng)站改版域名注冊(cè)微信小程序

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

h5響應(yīng)式網(wǎng)站建設(shè)