V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  huangxiao123  ›  全部回复第 1 页 / 共 8 页
回复总数  145
1  2  3  4  5  6  7  8  
截止目前 6.27 ,没收到二次认证提醒了
@404www #118 楼下有专业的兄弟回复了你,我也不太懂这个
@hendry #119 感谢补充 IP
@leimu012 #110 你这个比较危险了
@hqt1021 #97 工具什么的其实好写,但是突然集中在近期,行迹未免太可疑,感觉是有组织的
百密并无一疏,目前还不知道是谁发起的攻击,只知道大概的手段

通过 web 漏洞打进别人的服务器,服务器种 agent ,通过 agent 下发爆破任务回传至 server 端

希望 v 友在发现恶意登录 IP 的同时,把恶意 IP 也发出来,供大家参考或者进行下一步操作
@huangxiao123 #87 该信息仅供参考
@houzhishi #64 有可能,黑产哥“无所不能”
@lifei6671 #76 Get it!
@hqt1021 #84 前面有疑似是爆破软件的内存分析,看上去是分布式爆破,golang 写的,CS 端的
补充一段,前面老哥 PM 我提到的:

是临近护网,由 G*V 聘用国内**信组织的提前护网漏扫的操作(不通知 GA 一所),会对泄露的账户进行扫号操作
@patrickyoung #58 感谢补充,已回信
@life90 #47 感谢补充
@uiiytwyfsdtr #49 感谢提醒
@nothingistrue #52 是的,有些马大哈的用户,刚好点中那个 code ,就 G 了
@uiiytwyfsdtr #49 我感觉是微软数据库被人打了,不然不可能有那么精准的邮箱列表
@PbCopy111 #42 我没有,hotmail 是独立的
@ztjal #38 这就是为什么会有大量 IP 去爆破
@huangxiao123 #33 估计是,打 EXP ,然后用 agent 端控制,下发爆破任务
1  2  3  4  5  6  7  8  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5755 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 01:54 · PVG 09:54 · LAX 17:54 · JFK 20:54
Developed with CodeLauncher
♥ Do have faith in what you're doing.