【蜜罐捕获】战鹰网络Windows蜜罐系统捕获到的一个黑客

TA的每日心情

	开心半小时前

签到天数: 858 天

[LV.10]以坛为家III

724 主题	273 回帖	5881 鹰币

Rank: 9 Rank: 9 Rank: 9

发表于 2019-5-2 03:26:18 | 显示全部楼层 |阅读模式

IOC：
175.167.146.53

入侵方式：RDP爆破入侵
入侵后恶意修改administrator密码，启动Guest来宾账户，并且将Guest来宾账户的权限提升到Administrators
日志显示此人登录IP为：175.167.146.53

之后上传黑客工具到服务器：DUBrute8.0、s扫描器

GMT+8, 2024-5-2 12:51 PM , Processed in 0.284028 second(s), 32 queries .

战鹰网络技术论坛