溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。
溯源案例：利用ID从技术论坛追溯邮箱，继续通过邮箱反追踪真实姓名，通过姓名找到相关简历信息
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。
(1) 百度信息收集：“id” （双引号为英文） (2) 谷歌信息收集 (3) src信息收集（各大src排行榜） (4) 微博搜索（如果发现有微博记录，可使用tg查询weibo泄露数据） (5) 微信ID收集：微信进行ID搜索（直接发钉钉群一起查） (6) 如果获得手机号（可直接搜索支付宝、社交账户等） 注：获取手机号如信息不多，直接上报钉钉群（利用共享渠道对其进行二次工作） (7) 豆瓣/贴吧/知乎/脉脉 你能知道的所有社交平台，进行信息收集 (8) 其他补充 在github，gitee，开源中国中查找 在社交平台上查找，（微信/微博/linkedin/twitter） 技术博客（csdn，博客园），src平台（补天） 在安全群/安全圈子里询问。
即对攻击的攻击时痕迹收集的一种方式，通过各种参数组成对方习惯的总结，从而推断攻击者本身或者攻击组织（攻击组织的习惯由于经常内部分享可能趋近于一样）
129.226.xxx.xxx在5月30日早上4点43分尝试对192.168.128.4进行SQL注入攻击，目录遍历等攻击行为。窃取数据库信息，网页篡改，远程控制等。
文章原创作者： 猎豹移动安全实验室 自2016年年初开始，猎豹移动安全实验室对印度top 10的手机样本进行了梳理，结果发现这些病毒样本存在家族关系，这些病毒样本均采用hummer系列域名为升级服务器
文丨小王斯基 编丨zhuo 计算机技术飞速发展，催生众多经济赛道，彻底改变了民众生活方式，通信交流、购物等更加便利，“数字化”和“智能化”成为不可逆的社会潮流。但“数智化”同样是一把双刃剑，成为许多网络犯罪“野蛮生长”的温床。 网络犯罪顾名思义是指某些团体利用高超的计算机技术，从事违法犯罪活动。这些团体或个人趁着计算机技术迭代的浪潮，不断研发升级各类犯罪工具，优化网络犯罪技术手段，对实体组织、企业，个人，甚至某些国家，展开疯狂的网络攻击。 目前，国内网络犯罪活动非常猖獗，根据中国司法大数据研究院发布的《涉
前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。
近日，笔者闲暇时光下载了一个小游戏进行玩耍，游戏结束后没再管它，当下次点亮手机时，惊奇的发现在手机主界面中心有一应用推荐轮播的悬浮窗。对于移动端技术人员来说，手机就像自己的GF，这种匿名的流氓行为是决不能忍的。对其进行了解剖，发现其核心源码竟然只有一个APP类，经调查，此应用是一款盗版应用，运用多dex动态加载，反射，NDK开发，数据加密，代码混淆等多种技术手段，这让我联想起了我们耳熟能详的真假美猴王中的六耳猕猴，与正版应用相比，也算是神通广大了。
众所周知，攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP &域名资产等。前文（蓝队的自我修养之事中监控）中讲到了在攻防演练场景下如何从海量的告警日志中获取高度疑似攻击者的 IP，在发现有攻击者之后，快速对其进行精准地溯源反制，收集攻击路径和攻击者身份信息，描绘出完整的攻击者画像。本文中笔者将对溯源的难点、目标以及方法论展开讨论。
生活中总是不乏这样的疑问和揣测，毕竟这是个浮躁的时代，在快节奏生活的高压下，「信任」越来越稀缺。
声明：本文由【MS509 Team】成员expsky原创，仅用于技术交流分享，禁止将相关技术应用到不当途径。 收到朋友的婚宴请帖后通常都要破费，而且不便躲避，所以请帖也俗称红色炸弹，而这次的红色炸弹真的就爆了！ 📷 上面是发生在本月的一条短信，如果你从朋友那里收到如上这样一条短信，点击里面的电子请帖链接，会下载一个APK软件，如果继续点击了这个APK文件而且你又是安卓手机的话，那么你真的中弹了。 0×01 样本逆向分析 逆向了该手机木马样本绝大部分功能，让我们一起来看下红色炸弹是怎么爆
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，三星手机因锁屏APP闰月bug无限重启；StrandHogg 2.0安卓漏洞影响超过10亿台设备；泰国移动运营商泄露83亿互联网记录；360百度联合行动，追踪打击“双枪”恶意木马。想要了解详情，来看本周的BUF大事件吧！
在今年的攻防期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。
现在有各种工具能够追踪定位自己手机或其他人的手机，但当手机网路被阻断时，无法定位查询，那么利用手机号码定位应该是唯一希望了。
如果您正在寻求如何定位别人的手机具体位置，请联系我们！黑客团队接单定位手机具体位置服务，以及实时位置更新！
导读：互联网时代，运筹帷幄之中，决胜千里之外不再是奇人所为，大数据的发展更让我们觉得，世界都在关注我。想你之所想，急你之所急，精准的营销和推荐让我们享受着主人公一样的待遇。然而，事物发展的两面性同时带给我们一些防不胜防的问题，层出不穷的隐私安全事件更是与我们的利益息息相关。互联网时代，我们大多数人都在“裸奔”。
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
手机生成的定位数据可以显示设备在一段时间内的位置。通过手机号码追踪某人的位置历史记录，对于寻找丢失的手机或监视儿童非常有用。不过，只有使用正确的工具才有可能做到这一点。本文将探讨跟踪手机号码位置历史记录的方法，帮助您确定最佳匹配对象。
为了控制新冠疫情在全世界持续蔓延的局势，已有25个国家采取短期或不限期应急举措，迅速检测并隔离感染者，加强检疫。然而，多数举措侵犯了人们的隐私权。
电池电量也会泄露手机位置信息？是的，这并不是天方夜谭。安全研究人员已经实现了一种方法，通过智能手机电池消耗精确获得的你的位置信息。 或许有的朋友会说，只要我关闭GPS就一切okay了，而事实却是，在你的手机GPS关闭的情况下依然无法避免被跟踪。 来自斯坦福大学和以色列防务公司Rafael的一组研究人员最近发现了通过分析电量情况追踪手机的方法。这种追踪方法被命名为PowerSpy，定位准确率高达90%。 定位准确率极高 与使用GPS或者WiFi定位不同的是，电量数据是所有手机应用（APP）都可以访问的数
小编早就想撰写一篇关于苹果 iOS 端广告跟踪历史的文章，可是一直没有抽出时间来完成。直到最近，开始使用 ChatGPT(GPT-4)，突然发现写文章变得轻松许多。现在，我可以轻松地连续爬(写)上五楼(五千字)，都不会喘不过气来。
现在大家都把 Feed 转到 FeedSky 来烧制了，FeedSky 好像服务器有点变得不稳定，今天下午3点多的时候就崩溃了一次，然后到现在位置，实时统计统计还是有问题，现在只能实时统计下午3点多，可能服务器有点不负重荷，不过如何我个人还是看到 FeedSky 的，今天就结合自己的经验给大家介绍下 FeedSky 的后台功能，如有不对，欢迎指出。
文章授权转载自FreeBuf（ID:FreeBuf.COM） 作者 | hey你的拔粪宝 一个拥有一千万用户的手机服务提供商的代表来到我的办公室，问我“如果要追踪我一千万用户的每一步行踪，我要准备什么？” 我会回答“一个实习生以及六个月的时间，这个实习生需要一张桌子，一台电脑，他要有基础的编程能力和代数技巧，就这么多”。 你可以在网上找到你想要的任何信息，但是应该没找到过该如何追踪手机。 首先要阐明清楚，我们在这里谈的不是如何追踪你丢失的（或被偷的）手机，我们在这里谈的，是追踪每一个人的手机！其实我觉得这件
电影中的天眼系统能够利用各种高科技追踪任何人的位置，这是美国人对于未来隐私的担忧。一家收集北美多达2亿手机用户的实时定位数据的公司，网站上出现了一个漏洞，任何人都可以在未经同意的情况下查看一个人的定位，并且使用门槛极低，堪称简化版天眼系统。
上周，在Google召开新闻发布会时，外媒UploadVR采访到了Google Tango的项目负责人Johnny Lee。Tango是一种软件/硬件解决方案，能够帮助智能手机和其他移动设备探测到他们
这里记录过去一周，我看到的值得分享的东西。 （题图：杭州的一家画廊，2017） 本周开始，这个专栏每周五发布，希望为大家的周末提供一些阅读材料。另一个考虑是，我希望这个专栏有可读性，不要太偏向机器，而
《速度与激情7》中，天眼系统能够利用各种高科技追踪任何人的位置，这是美国人对于未来隐私的担忧。一家收集北美多达2亿手机用户的实时定位数据的公司，网站上出现了一个漏洞，任何人都可以在未经同意的情况下查看一个人的定位，并且使用门槛极低，堪称简化版天眼系统。
“以智能手机为平台的移动VR，占有90%的VR用户量，据艾瑞预测，2020年仅国内移动VR出货量就将超过两千万。但目前移动VR的体验仍停留在360°全景视频阶段，想要进入下一个阶段，或者说普及移动VR
眼动追踪是一项科学应用技术，用户无需与交互设备物理接触即可发送信息与接收反馈。从原理上看，眼动追踪主要是研究眼球运动信息的获取、建模和模拟，用途颇广。而获取眼球运动信息的设备除了红外设备之外，还可以是图像采集设备，甚至一般电脑或手机上的摄像头，其在软件的支持下也可以实现眼球跟踪。
数据化营销与运营的教父级专家和行业意见领袖。行业智库：纷析数据科技的创始人。《网站分析在中国》博客全文作者，百度集团顾问与钻石讲师，腾讯星河计划顾问，Google mLab顾问。
IMEI(国际移动设备识别码)是GSMA授权的唯一15位代码，就像手机的身份证一样。每当电话使用特定网络拨打或接听电话，发送或接收消息时，都会自动发出并跟踪其IMEI号码。由于警察和服务提供者的数据库中这些ID号分为白名单和黑名单，因此所有者可以报告其IMEI号码并将其在盗窃后列入黑名单。
看了国外的几篇针对希拉里邮箱泄露事件的溯源分析，感觉基本上溯源算是失败了。黑了希拉里的人是什么动机？来自哪里？是川普派来的么？是第二次水门事件么？最终，答案都是不知道。 因为这个事情太热了，以至于国外的安全公司不得不跟。但确实也无太多信息可以跟。在整个溯源过程中，大家用的方法却有很多值得借鉴和学习，尤其是未来在追踪APT的过程中可以用到。 黑了希拉里的小伙自称”Guccifer”, 把希拉里的邮件发给了一个政治网站，也发到了wikileaks。如果你只对希拉里的邮件感兴趣，可以直接访问https[:]/
1. 摘要 2016年大量安卓手机用户反馈，其手机会自动向通讯录发送带有链接的短信及出现银行卡自动扣费等现象。安全研究人员针对这系列的木马，进行了相关的分析及追踪。发现黑客通过伪基站向用户发送诱骗短信，或者伪装热门app并上传到安卓下载平台等方式诱导用户安装，以及通过第一批的受害者手机向通讯录所有联系人发送恶意下载地址，这种“鸟枪法”的传播手段，能无限循环传播下去，使得手机短信传播恶意程序的数量大幅增长，危害面急剧增大。 2. 木马整体工作流程 该木马私自获取短信内容,通讯录信息并发送到指定邮箱, 转发接收
许多人都知道智能手机会追踪他们的位置，但是，在已经主动关闭了定位服务，且没有使用任何应用程序，甚至都没有插入运营商的SIM卡的情况下，你觉得手机还会被定位吗？ Quartz的调查表明，即使你已经采取了
Wikitude于近日发布了拥有全新3D SLAM引擎的增强现实SDK 6.0版。 Wikitude于近日发布了拥有全新3D SLAM引擎的增强现实SDK 6.0版。专为智能手机、平板电脑和智能眼镜设
Oculus Rift也支持“房间级”定位追踪 Oculus 在线商店开放购买单独的传感器(Constellation)，该传感器可以追踪 Oculus Rift 头显的空间位置，目前售价为 79
网络黑灰产涉及黑产和灰产两个方面，黑产中的“黑”主要是指法律明确将此类行为规定为违法犯罪行为。而灰产则与黑产有所不同，是指行为在立法上尚未有明确的规定，游离于违法犯罪的边缘，未构成犯罪的行为，如恶意注册、买卖账号等。
主编前言： 很多朋友都听说过Tag Management（监测代码管理），但其强大的功能和实现方式，了解的朋友不多。本系列以Google Tag Manager（GTM）为例，介绍如何实现集约化的Tag Management，从而实现更优化的监测代码配置。 这是这个系列的第三篇文章。关于如何通过GTM创建链接监测代码。 在Part1我们介绍了如何替换标准的Google Analytics跟踪代码，并在Part2，我们创建了第一个关于跟踪文档（PDF文件，DOCX等）点击的标签，Part4的内容涵盖社交媒体标
近几年的数据显示钓鱼邮件的数量少了，但是质量有所提高，特别是攻防演练中红队大佬做的钓鱼，让人防不胜防，有兴趣的可以看一下红队攻击：轻松玩转邮件钓鱼，下面是我遇到QQ邮箱钓鱼的处理过程，不当之处还请各位批评指正
摘自：腾讯科技 8月10日，据大西洋月刊报道，现在，许多美国人正通过使用手机生成一个资料详细的位置数据库，里面记载着这些人每天的活动，从公司到医院、从自己家到朋友家等，而这个数据库是他们本人看不到、也无法控制的。这种数据被称为蜂窝基站位置信息（CSLI）。而在不需要法庭授权的情况下，美国的地方、州以及联邦执法机构都能够获得CSLI数据。 换句话说，如果政府想要知道你过去几年曾经去过哪些地方，他们并不需要向法官证明怀疑你可能从事某项犯罪活动，只需要调用CSLI数据即可。他们的做法违反宪法吗？从现在来看，还没有
研究人员在上周的IEEE欧洲议会上表示，他们在近期的一项研究中发现了234种安卓应用会向用户发出“允许使用麦克风”的请求，以此通过超声波信号追踪用户信息。基于超声波跨设备追踪技术（Ultrasonic Cross-Device Tracking，uXDT)是许多市场和广告公司的“宠儿”。 超声波音频信标可以植入电视广告或网页广告，而装有接收器的移动APP则可以收集这些信标。由此，广告商可以通过此项技术跨设备追踪用户信息，创建用户的个性化档案，通过分析设备收集的数据了解用户的兴趣所在，从而为每位用户推荐他们感
最近各大社交平台都悄悄上线了一个新功能，就是显示用户的IP归属地，境内精确到省级，境外精确到国家或地区。在个人信息和每条评论上面都有，也是炸出来了一波xx在xx国的账号，各大号主纷纷出视频解释自己的ip归属为什么在国内，有说用代理的，有说给家人登录的，也有说在国内有工作室（团队）的……
对于一些网络排障场景，需要借助各类网络排障工具来做一些基础类信息排障和信息收集，本文将从多平台讲述各类网络排障工具的安装及使用方法。
最近，圣母大学计算机系终身副教授，博士生导师，并兼任电子系终身副教授史弋宇经历了一件惊心动魄的事：
1.需要准备好VPN（因为是用的国外的，不会搭建的可以看我之前的笔记笔记地址） 2.手机下载Gmail, 注册谷歌邮箱，国内手机号就可以注册手机邮箱 3.谷歌邮箱内验证freenom注册信息时候需要美区手机号验证。这里给大家分享应该共享的手机号地址：https://receive-smss.com/sms/447309916750/ （隐私性或重要的验证码不要用这个网站，因为这个网站的手机号验证码是共享的） 4.第三步验证的时候还需要用到：详细地址，邮编，城市等位置信息（最好用VPN所用的IP地址详细信息）推荐IP地址查询工具网站： https://www.ipaddress.com/ (IP地址输入进去会显示详细的位置信息及邮编等）
HTC Vive元旦放大招，国行版直降688元 HTC Vive将于2017年1月1日0时至1月3日24时，展开限时促销活动。本次活动将通过HTC VIVE官网、京东HTC官方旗舰店、天猫HTC Vi
全球蔓延的新冠疫情正在催生一项覆盖范围广泛的合作：本周五，苹果和谷歌共同宣布即将推出一款追踪新型冠状病毒传播的系统，它将允许用户通过低功耗蓝牙（BLE）传输健康信息，并追踪人群的活动。
Web安全一直是互联网用户非常关心的话题，无论是国际互联网组织还是浏览器厂商，都在尽力使用各种策略和限制来保障用户的信息安全。然而，这种好的出发点，却极可能被心怀不轨的人利用（即被“策反”），来对用户进行追踪，带来更多的隐私泄露问题和其他的安全隐患。 一、首先，介绍两个安全机制 （1）HTTP严格传输安全HSTS HSTS(HTTP Strict Transport Security)[1]，是国际互联网工程组织正在推行的Web安全协议，其作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接，用来抵
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
