7、应急响应-战中溯源反制&对抗上线&蚁剑&CS&Goby&Sqlmap等安全工具

用途：个人学习笔记，欢迎指正

���录

背景：

一、后门修改反制上线

二、Linux溯源反制-SQL注入工具-SQLMAP

1、测试反弹编码加密：

2、构造注入点页面test.php固定注入参数值，等待攻击者进行注入

3、红队攻击者进行注入测试：

三、溯源反制-漏洞扫描工具-Goby

(1)、构造页面index.php:

(2)、将index.php，1.js放入网站目录

(3)、模拟红队使用Goby扫描分析漏洞触发代码，反而被蓝队拿到权限，CS上线

四、 溯源反制-远程控制工具-CobaltStrike

1、伪造流量批量上线（欺骗防御）

2、利用漏洞(CVE-2022-39197)

3、反制Server,爆破密码（通用）

---

背景：

黑客一般会用到工具Sqlmap,Goby等对目标网站的现有资产做批量扫描和测试，同时也会利用Web应用漏洞上传后门来上线肉机，用到工具例如：蚁剑，CS等，那么作为蓝队应急人员，就可以针对这些行为采取反制手段。

一、后门修改反制上线

原理：网站目录查到红队后门时，蓝队修改后门添加上线代码，当红队使用蚁剑连接后门时触发代码，反而被上线.

1、后门修改测试：