AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

浏览器指纹定位攻击路径实例

2018-04-20 1798
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
日志服务 SLS，月写入数据量 50GB 1个月
简介： 浏览器指纹 有些网站访问日志，由于设置了代理转发，只记录了代理服务器的ip，并没有记录访问者IP，这时候，如何去识别不同的访问者和攻击源呢？ 这时候可以通过浏览器指纹来定位不同的访问来源，还原攻击路径。

 

浏览器指纹

有些网站访问日志，由于设置了代理转发，只记录了代理服务器的ip，并没有记录访问者IP，这时候，如何去识别不同的访问者和攻击源呢？

这时候可以通过浏览器指纹来定位不同的访问来源，还原攻击路径。

分析实例：通过nginx代理转发到内网某服务器，内网服务器某站点目录下被上传了多个图片木马

1、定位攻击源

首先访问图片木马的记录，只找到了一条，由于所有访问日志只记录了代理IP，并不能通过IP来还原攻击路径，这时候，可以利用浏览器指纹来定位。

 浏览器指纹：Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E)

2、搜索相关日志记录

通过筛选与该浏览器指纹有关的日志记录，可以清晰地看到攻击者的攻击路径。

 

[root@centoshost tmp]# more u_ex180408.log |grep "Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E)" |grep 200
#攻击者访问首页和登录页
2018-04-08 04:30:33 10.1.3.100 GET /Default.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 109
2018-04-08 04:30:42 10.1.3.100 GET /login.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 46
2018-04-08 04:30:44 10.1.3.100 GET /Default.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 62
#攻击者访问MsgSjlb.aspx和MsgSebd.aspx
2018-04-08 04:30:48 10.1.3.100 GET /MsgSjlb.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 46
2018-04-08 04:30:49 10.1.3.100 GET /MsgSend.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 46
2018-04-08 04:30:50 10.1.3.100 POST /MsgSend.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 46
#攻击者访问Xzuser.aspx
2018-04-08 04:30:50 10.1.3.100 GET /XzUser.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 171
2018-04-08 04:31:01 10.1.3.100 POST /XzUser.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 93
#攻击者多次POST，怀疑通过这个页面进行上传操作
2018-04-08 04:31:12 10.1.3.100 POST /MsgSend.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 296
2018-04-08 04:31:15 10.1.3.100 POST /MsgSend.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 109
2018-04-08 04:31:22 10.1.3.100 POST /MsgSend.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 62
2018-04-08 04:31:26 10.1.3.100 POST /MsgSend.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 109
2018-04-08 04:31:28 10.1.3.100 POST /MsgSend.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 187
2018-04-08 04:31:29 10.1.3.100 GET /MsgLb.aspx - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 62
2018-04-08 04:31:31 10.1.3.100 GET /MsgXq.aspx Id=BC8B715894AF21A0&MsgId=66D2E8FC90CA64F130B13FAC53F1A782 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 109
#攻击者访问了图片木马
2018-04-08 04:31:42 10.1.3.100 GET /Up/dj/2012.asp;.jpg - 815 - 111.8.88.91 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+.NET4.0C;+.NET4.0E) 200 0 0 265

 

　　

 

待续，遇到有趣的技巧会一直更新。

 

文章标签：
日志服务
监控
Windows
Web App开发
安全
关键词：
浏览器指纹
浏览器路径
浏览器实例
浏览器攻击
浏览器定位
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
bypass
目录
相关文章
游客xusvbxsoy3qma
|
7月前
|
编解码 缓存 安全
用指纹浏览器为什么要搭配代理IP
指纹浏览器结合代理IP能有效提升网络隐私与安全。指纹浏览器通过生成独特用户标识防止追踪，但高级追踪技术仍可能暴露信息。代理IP可隐藏真实IP，增加匿名性，规避网络限制，并在指纹检测中混淆身份，增强安全。代理IP还能加速网络访问并提高稳定性。然而，选择可靠代理IP服务并遵守法规至关重要。
游客xusvbxsoy3qma
124 1
何雨晨
|
2月前
|
缓存 前端开发 算法
浅谈【JavaScript】的浏览器指纹？
浅谈【JavaScript】的浏览器指纹？
何雨晨
25 0
toddli
|
4月前
|
编解码 JavaScript 前端开发
JS逆向浏览器脱环境专题：事件学习和编写、DOM和BOM结构、指纹验证排查、代理自吐环境通杀环境检测、脱环境框架、脱环境插件解决
JS逆向浏览器脱环境专题：事件学习和编写、DOM和BOM结构、指纹验证排查、代理自吐环境通杀环境检测、脱环境框架、脱环境插件解决
toddli
128 1
互联网课堂
|
5月前
|
数据采集 数据安全/隐私保护
Kameleo指纹浏览器进阶使用：轻松集成IPXProxy海外代理IP
Kameleo是一款出色的指纹浏览器，它能够帮助用户实现隐身浏览。大家在进行网络抓取的时候总会碰到一些阻碍，而采取指纹浏览器可以提升网络抓取的效率，并且集成代理IP能增加一层防护，让数据采集更加全面，为制定营销策略提供更好的支持。那如何将Kameleo指纹浏览器与IPXProxy海外代理IP集成？
互联网课堂
81 2
大数据文摘
|
5月前
|
安全 搜索推荐 数据安全/隐私保护
战斧指纹浏览器与IPXProxy海外代理IP的协同使用策略
战斧指纹浏览器是一家专注跨境用户的指纹浏览器，支持IP隔离技术，能够解决账号关联的问题。当然，用户在使用战斧浏览器的时候也可以搭配自有设备，其中IPXProxy的海外代理IP是不错的选择。那战斧指纹浏览器与IPXProxy海外代理IP如何搭配使用？
大数据文摘
136 2
运营研究坊
|
5月前
|
数据安全/隐私保护
YunLogin指纹浏览器与IPXProxy海外代理IP搭配使用的步骤详解
想要运营海外社交媒体账号，需要指纹浏览器和代理IP这两个实用的工具。YunLogin指纹浏览器是不错的选择，用户可以利用指纹浏览器来管理多个社交媒体账号，例如instagram，然后通过给浏览器环境设置不同的代理IP，降低账号关联的风险，确保每个账号都是独立运行。那如何将YunLogin指纹浏览器与IPXProxy海外代理IP搭配使用？
运营研究坊
85 2
2G冲浪词条
|
5月前
|
安全 iOS开发 MacOS
Dolphin指纹浏览器+IPXProxy代理IP：配置与使用全流程
通过代理IP，用户可以轻松绕过地域限制，访问全球范围内的网站和服务。不过想要同时使用多个代理IP的话，就需要借助指纹浏览器。Dolphin指纹浏览器和IPXProxy代理IP是大家常用的组合，这个组合为用户打造了一个既安全又高效的在线环境。下面是Dolphin指纹浏览器配置IPXProxy代理IP使用步骤，帮助大家更好了解这个组合。
2G冲浪词条
143 3
大数据文摘
|
5月前
|
安全
全面掌握Dolphin指纹浏览器：IPXProxy代理IP集成使用指南
对于需要管理多个社交媒体或电商平台的用户而言，Dolphin指纹浏览器提供了便捷的多账号隔离功能，搭配代理IP可以有效的防止账户关联。并且Dolphin指纹浏览器能够支持团队协作，方便团队进行互动、跟踪账户、查看代理状态。一些刚接触指纹浏览器的用户，不知道如何将Dolphin指纹浏览器和代理IP集成使用，下面以IPXProxy代理IP为例，带来详细的操作步骤。
大数据文摘
82 1
智物科技库
|
5月前
|
数据安全/隐私保护
Dolphin指纹浏览器隐私保护升级：IPXProxy代理IP配置实战教程
Dolphin指纹浏览器采用先进的技术，让用户在一台电脑上就可以处理数百个配置文件。每一个配置文件都有着独特的浏览器指纹，极大的保障了用户上网的安全性。并且搭配代理IP一起，还能给每个文件配置不同的IP地址，让网络活动可以畅通无阻。下面给大家带来Dolphin指纹浏览器和IPXProxy代理IP配置详细教程
智物科技库
70 1
我码玄黄
|
4月前
|
编解码 前端开发 JavaScript
未登录也能知道你是谁？浏览器指纹了解一下！
未登录也能知道你是谁？浏览器指纹了解一下！
我码玄黄
79 0

热门文章

最新文章

  • 1
    如何在chrome上开启WebGL功能和判断目前浏览器是否支持
  • 2
    剖析IE浏览器子系统的性能权重，互联网营销
  • 3
    Nightwatch.js – 轻松实现浏览器的自动测试
  • 4
    Chrome 插件开发-右键菜单开发实战演示，浏览器页面右键菜单选项设置，插件右键菜单点击插件名跳转主页设置
  • 5
    vidalia 更换浏览器代理
  • 6
    判断浏览器类型的脚本
  • 7
    浏览器垃圾回收机制与 Vue 项目内存泄漏分析
  • 8
    让页面只能在微信浏览器里访问
  • 9
    使用ASP.NET 3.5 Extensions管理浏览器历史：使用客户端
  • 10
    浏览器失控的后退按钮？——Chrome的导航安全策略
  • 1
    使用 Playwright 控制浏览器的启动、停止和等待
    323
  • 2
    playwright使用：启动浏览器与多种运行方式
    307
  • 3
    Playwright安装与Python集成：探索跨浏览器测试的奇妙世界
    138
  • 4
    实用的chrome浏览器命令
    73
  • 5
    jeecgboot开发环境服务启动刷新没问题，部署到tomcat，F5刷新或者浏览器刷新，会出现404
    211
  • 6
    控制浏览器发送请求采用请求方式的详细介绍
    116
  • 7
    使用PHPStudy搭建本地web网站并实现任意浏览器公网访问
    310
  • 8
    edge浏览器内存不足
    75
  • 9
    XML DOM 浏览器差异
    58
  • 10
    实用的Chrome浏览器命令
    237

    • 相关课程

    更多
  • 劫持发现、定位以及解决的最佳实践

    • 相关电子书

    更多
  • WEB浏览器中即将发生的安全变化
  • 基于浏览器的实时构建探索之路
  • 基于浏览器的实时构建探索之路--玄寂

    • 相关实验场景

    更多
  • 通过云拨测对指定网页进行网页性能监测
  • 1分钟代码漏洞自动检测
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月