记一次被溯源"

admin 2026-10-20 22:11:15 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

记一次被溯源

原创

匿名
匿名

迷雾光航

2026年5月26日 10:05
浙江

在小说阅读器读本章

去阅读

老老实实的在看安全设备,结果被溯源了,谁能理解我的心情

事情是这样的,博主周一在复现某个漏洞,然后周三就被溯源到了,当时还在老实的看监控,就被当头一棒。

现在渗透基本上都是使用阿里云的按量付费的临时云服务器进行漏洞扫描了,然而就是这么简单被溯源了,实在是不理解,有大佬能解惑一下吗,难道临时云服务器也能轻松定位到我?

不过自己的网上的个人信息确实也太多了,标识性太强了,如果获取到我的部分信息确实容易溯源到我,还是先把网上能注销的先全注销了吧,基本上都是刚入行时注册的账号,博客园、csdn、freebuf等等,现在没怎么使用的就都注销了吧。

然后做渗透时尽量使用无痕浏览器或者不带任何身份信息的浏览器去访问,以此为鉴,日后也要规范的进行渗透。


记一次被溯源" 网络安全文章

记一次被溯源"

作者分享了一次在渗透测试中被溯源的经历,使用阿里云临时服务器复现漏洞后周三被追踪到。分析认为可能因网上个人信息过多导致标识性强,建议注销闲置账号并使用无痕浏览器规范操作。
中转站跑路?不如自己搭一个OneAPI" 网络安全文章

中转站跑路?不如自己搭一个OneAPI"

OneAPI是一个开源AIAPI网关工具,可将多个AI平台的API密钥整合为统一OpenAI格式接口,解决多key管理、模型切换和成本控制问题。文档提供Docker部署指南和配置教程,强调自建方案相比中转站具有零跑路风险、数据隐私保护和官方原价优势,同时提醒注意安全配置和合规使用。
送你一个BYPASS" 网络安全文章

送你一个BYPASS"

文章披露Windows系统SystemSettingsAdminFlows.exe在高权限执行cleanmgradminhelper操作时存在DLL劫持漏洞,通过逆向分析发现其通过COM接口{a7246883-0625-4321-94d2-a9b121e7e63a}代理加载settingshandlers\\_storagesense.dll并调用CreateProcessW,普通用户可在环境变量路径放置恶意exe实现权限提升或持久化,建议EDR关注相关进程创建事件与环境变量路径异常文件
Github被黑后,我尝试了Perplexity的AI开发风险扫描器" 网络安全文章

Github被黑后,我尝试了Perplexity的AI开发风险扫描器"

文档分析了GitHub因员工安装恶意VSCode扩展导致代码库泄露的安全事件,指出当前AI开发环境中插件、Agent等组件增多带来的供应链风险。重点介绍了Perplexity开源工具Bumblebee的功能:以只读方式扫描开发环境依赖项并匹配风险清单,帮助开发者实现环境可见性。强调安全需从识别潜在威胁入手。
评论:0   参与:  0