【蜜罐捕获】战鹰网络Windows蜜罐系统捕获到的一个黑客

TA的每日心情

	开心前天 09:41 AM

签到天数: 1125 天

[LV.10]以坛为家III

986 主题	295 回帖	6442 鹰币

Rank: 9 Rank: 9 Rank: 9

发表于 2019-5-2 03:26:18 | 显示全部楼层 |阅读模式

IOC：
175.167.146.53

入侵方式：RDP爆破入侵
入侵后恶意修改administrator密码，启动Guest来宾账户，并且将Guest来宾账户的权限提升到Administrators
日志显示此人登录IP为：175.167.146.53

之后上传黑客工具到服务器：DUBrute8.0、s扫描器

GMT+8, 2025-5-5 06:18 AM , Processed in 0.095009 second(s), 32 queries .

战鹰网络安全技术站-小鹰酱的网安小站