【蓝队利器】溯源反制之Mysql蜜罐
字节脉搏实验室
共 747字,需浏览 2分钟
·
2021-03-31 21:43
![](https://filescdn.proginn.com/d27f003cf00ed92b3ef857029bf160d8/f5c64078352c71818fb17fd7f5068e81.webp)
前言
![](https://filescdn.proginn.com/1a236921574fc1c5a39ab8fa99cb8e9d/87f5d87bea242e923006baff5af3204d.webp)
很快又是各种攻防演练了,每到这个时候,本公众号都会给红蓝双方的小伙伴们放送一点福利。虽然本号内容更新比较佛系,但是还是感谢诸位一直的关注。
![](https://filescdn.proginn.com/d27f003cf00ed92b3ef857029bf160d8/f5c64078352c71818fb17fd7f5068e81.webp)
关于功能
![](https://filescdn.proginn.com/1a236921574fc1c5a39ab8fa99cb8e9d/87f5d87bea242e923006baff5af3204d.webp)
该蜜罐为mysql蜜罐,即在你的服务器上模拟一个mysql服务出来。
当攻击者对你的服务器进行3306端口的弱口令扫描的时候,是一定会扫出一个“弱口令”的。大部分的攻击者会想着进一步获取敏感信息而去使用navicat等客户端去连接扫出来的“弱口令”。
当攻击者使用navicat尝试连接“数据库”时候,攻击者的微信就有可能被蜜罐捕获到。
这里有个前提,攻击者的操作系统为windows,且系统上装有电脑版微信(以前登过就行,不一定当时要登着)。这两个条件还是很容易满足的,之前做了个小调查,使用windows的还是主流,且能够做到渗透环境与办公环境分离的更是很少。
![](https://filescdn.proginn.com/d27f003cf00ed92b3ef857029bf160d8/f5c64078352c71818fb17fd7f5068e81.webp)
关于部署
![](https://filescdn.proginn.com/1a236921574fc1c5a39ab8fa99cb8e9d/87f5d87bea242e923006baff5af3204d.webp)
该蜜罐有Windows和Linux两个版本,均为开箱即用版。
windows版的只需要放到服务器上,双击打开即可。
Linux版的只需要放到服务器上,给主程序一个执行权限然后运行即可。
注意:要先确保服务器的3306端口未被占用,且该端口能被外部访问到。
![](https://filescdn.proginn.com/d27f003cf00ed92b3ef857029bf160d8/f5c64078352c71818fb17fd7f5068e81.webp)
演示视频
![](https://filescdn.proginn.com/1a236921574fc1c5a39ab8fa99cb8e9d/87f5d87bea242e923006baff5af3204d.webp)
![](https://filescdn.proginn.com/d27f003cf00ed92b3ef857029bf160d8/f5c64078352c71818fb17fd7f5068e81.webp)
工具下载
![](https://filescdn.proginn.com/1a236921574fc1c5a39ab8fa99cb8e9d/87f5d87bea242e923006baff5af3204d.webp)
方式一:公众号后台回复“mysql蜜罐”,获取下载链接。
方式二:扫码加入知识星球,干货更多且抢先拿。
![](https://filescdn.proginn.com/d27f003cf00ed92b3ef857029bf160d8/f5c64078352c71818fb17fd7f5068e81.webp)
关于技术原理
![](https://filescdn.proginn.com/1a236921574fc1c5a39ab8fa99cb8e9d/87f5d87bea242e923006baff5af3204d.webp)
利用mysql反制的手段在之前就有人分析并发过文章了,本文主要发布一款工具,不展开讲了,可参考:
评论