FOFA资产拓线实战系列:响尾蛇APT组织

Newbee123  331天前

fofa技术分享图.png

▌概述

在我们的前几篇文章中,我们通过实际的案例,以更接近用户的角度分享和展示了如何使用FOFA进行资产拓线,收获了非常多反馈和好评。因此,我们决定将“FOFA资产拓线实战”打造成一个系列,不仅将展示更多的数据情报,也将分享更多的FOFA操作技巧。

本篇文章通过分析已公开的5条IOC来对响尾蛇APT组织进行资产拓线,形成该组织的FOFA规则,并最终共获得193条拓线结果。

同时我们借助了奇安信威胁情报平台、微步在线和VirusTotal三款行业领先的工具进行了交叉验证。在验证过程中,我们发现这三个平台对于响尾蛇APT组织的覆盖存在一定的差异。具体来说,奇安信的覆盖137条、微步覆盖118条、Virustotal覆盖 138条,存在三个平台都未覆盖24条的情况。

由于各平台的属性不同,集成了FOFA平台的持续信息收集能力,一旦识别了组织特征,便可动态获取最新资产信息并及时覆盖,从而更快获取威胁情报,提升客户价值。

基于参考报告中使用了shodan,我们也用shodan进行了验证。但是其由于机制原因已无报告相同结果。但通过我们的验证,使用相同特征进行拓线,仍发现有参考报告之外的存活资产存在。

除此之外,我们的研究还发现,响尾蛇APT组织更倾向于针对政府、能源、军事和矿产等领域进行攻击。这一点在我们的拓线结果中得到了明确的反映。

文章将会详细描述针对于IOC的拓线思路以及方法,并在文章末尾附有拓线及对比表格。

线索分析思路

我们通过MikhailKasimov 在GitHub上总结IOC进行提取,找到以下三个域名:

neger.site
semain.tech
aliit.org

GitHub开源项目:

https://github.com/stamparm/maltrail/blob/3db4f2069cd7befcbfd2e0d1fe447773f1f755ca/trails/static/malware/apt_sidewinder.txt

看到原始数据来源是Bridewell公司的分析报告,然后使用FOFA来对这三条域名进行查询,看一下资产特征:

domain="neger.site"

sidewinder4.png

domain="semain.tech"

sidewinder5.png

domain="aliit.org"

sidewinder6.png

从FOFA的展示结果来看,他们明显有相同JARM指纹特征。

我们提取这条JARM指纹进行查询

jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7"

sidewinder7.png

发现有247,319条资产,说明通过这个单一特征存在很大的误差,所以需要去查找三条IOC的其他共性特征。

仔细对比发现,前两个域名的header都存在404 Not FoundServer: nginxContent-Type: text/html的特征。

sidewinder8.pngsidewinder9.png

但是aliit.org的Server为nginx/1.23.2,和其他两条不一样。我们先研究另外两个IOC。

通过提取前两个域名的相同特征,加入到FOFA的搜索语句如下:

jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7" && header="HTTP/1.1 404 Not Found" && header="Server: nginx" && header="Content-Type: text/html"

sidewinder10.png

明显看到圈定范围变少了,但是通过地区排名可以发现还是存在部分误差,需要继续提取有效特征

通过header响应头及网站正文确认,他的Content-Length都为183或535个字符串。

可利用此特征加入到FOFA语句中继续进行查询:

jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7" && header="HTTP/1.1 404 Not Found" && header="Server: nginx" && header="Content-Type: text/html" && (header="Content-Length: 183" || header="Content-Length: 535")

sidewinder11.png

目前结果正常了,我们需要做一步判定,加上最初的两个IOC进行验证,是否为包含关系。

jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7" && header="HTTP/1.1 404 Not Found" && header="Server: nginx" && header="Content-Type: text/html" && (header="Content-Length: 183" || header="Content-Length: 535") && (domain="neger.site" || domain="semain.tech")

sidewinder12.png

通过前两条域名最终拓线到的FOFA规则为:

jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7" && header="HTTP/1.1 404 Not Found" && header="Server: nginx" && header="Content-Type: text/html" && (header="Content-Length: 183" || header="Content-Length: 535")

下面我们继续看另一条IOC:aliit.org发现其特征与前两个域名的特征基本类似 只有Content-Length为555、Server为nginx/1.23.2这两处不同。

sidewinder14.png

通过同样的方式提取特征,整理为FOFA语法进行查询:

header="HTTP/1.1 404 Not Found" && header="Server: nginx/1.23.2" && header="Content-Type: text/html" && header="Content-Length: 555" && jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7"

sidewinder15.png

得到了67条结果。

线索二:

线索二来自于社交媒体,有安全研究员公开的响尾蛇组织IOC,和以上的IOC不重合,我们正好可以再进行一波拓线补充。

image.png

取其中的主域进行分析:

direct888.net

fia-gov.net

使用FOFA进行搜索,确认他的资产特征:

domain="direct888.net"

image.png

domain="fia-gov.net"

image.png

很明显,很熟悉。果然,他们的JARM指纹是一样的,且其他特征的表现和上面的线索特征保持一致,只有content-length是228。

将这些特征进行整合成FOFA的规则就是:

jarm="1dd40d40d00040d1dc1dd40d1dd40de9ab649921aa9add8c37a8978aa3ea88" && header="Content-Length: 228" && header="HTTP/1.1 404 Not Found" && header="Server: nginx"

image.png

本次拓线我们根据IOC整理出来了三条该组织的资产规则如下。

jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7" && header="HTTP/1.1 404 Not Found" && header="Server: nginx" && header="Content-Type: text/html" && (header="Content-Length: 183" || header="Content-Length: 535")

header="HTTP/1.1 404 Not Found" && header="Server: nginx/1.23.2" && header="Content-Type: text/html" && header="Content-Length: 555" && jarm="3fd3fd0003fd3fd21c3fd3fd3fd3fd703dc1bf20eb9604decefea997eabff7"

jarm="1dd40d40d00040d1dc1dd40d1dd40de9ab649921aa9add8c37a8978aa3ea88" && header="Content-Length: 228" && header="HTTP/1.1 404 Not Found" && header="Server: nginx"

拓线资产验证

因为参考文章中Bridewell公司所出的报告中用到了shodan进行信息收集,所以我们也通过shodan平台对整理出来的规则进行了确认,可能因为机制的原因,已经无法看到更多。

image.png

image.pngimage.png

但是,通过我们使用相同特征所拓线的结果进行取样验证,数据依旧是存活的状态,Shodan无法获取。

donwloaded.net

image.png

image.png

除此之外,我们也针对于使用FOFA拓线出来的响尾蛇APT组织资产进行三方平台验证,验证过程中发现各个平台存在一定的标定差异性,以下几种情况都存在。

countpro.info都被标定为响尾蛇。

image.png

neger.site,奇安信威胁情报平台未标记为响尾蛇。

image.png

mofagov.live,微步未标记为响尾蛇。

image.png

其中获得的线索IOC direct888.net 都被标定为响尾蛇,但是后续在FOFA上拓线出来的direct888.org 则没有被标定。

image.png

image.png

所以针对于这种情况存在,我们用拓线后的规则对于威胁情报平台做了一次详细验证,并引入新的工具。验证使用的工具包括奇安信威胁情报平台、微步在线和Virustotal,覆盖数分别为奇安信137条、微步118条和Virustotal 138条,并存在三个平台都未覆盖的情况。

由于各平台的属性不同,FOFA网络空间测绘平台凭借其持续不断的信息收集能力,一旦确认了组织的特征,只要该组织仍在线,就可以将该规则添加到监控系统中。这将允许我们动态地获取该组织的最新资产信息,并迅速进行标签覆盖。这种方式可以更快地获取威胁情报,从而为客户创造更大的价值。

验证结果总结如下,详细标定信息可查看附录1。

FOFA拓线结果奇安信未覆盖微步未覆盖Virustotal未覆盖都未覆盖
193条56条75条55条24条

总结

通过对部分IOC进行拓线分析,可以发现该组织倾向于利用与攻击目标相关的机构官方域名的关键词来构造域名。例如,他们使用“*fia-gov*”,“*mof-gov*”,“*mofa-gov*”,“*govnp*”,“*govpk*”等关键词伪装成军事和政府相关的域名。另外,他们还通过字符的移位、隐藏等手段构造域名,例如*direct888.org*directt88.org*downlod.net*downlod.com等进行攻击。

威胁情报对比结果为奇安信覆盖137条、微步覆盖118条、Virustotal覆盖 138条,并存在三个平台都未覆盖24条的情况。

通过使用少部分IOC,逐步分析并提取特征来进行资产拓线,当拓线完成后,实际上是形成了FOFA规则所存在,结合FOFA平台的持续信息收集能力,一旦识别了组织特征并保持其在线,便可动态获取最新资产信息并及时覆盖,从而更快获取威胁情报,提升客户价值。

基于Bridewell公司报告中使用shodan进行信息收集的方法,我们也用shodan验证了整理的规则。尽管由于机制原因已无报告相同结果。但通过我们的验证,使用相同特征进行拓线,仍发现报告之外的存活资产存在。

这个过程主要依赖于FOFA强大的搜索功能,但更关键的是发现线索和进行逻辑推理的能力。希望这个案例能对大家如何更有效地利用FOFA进行资产拓线和信息收集提供帮助,以充分利用FOFA的能力。

参考文章: 

https://www.bridewell.com/insights/news/detail/the-distinctive-rattle-of-apt-sidewinder

https://github.com/stamparm/maltrail/blob/3db4f2069cd7befcbfd2e0d1fe447773f1f755ca/trails/static/malware/apt_sidewinder.txt

https://www.freebuf.com/news/373902.html

https://twitter.com/Cyberteam008/status/1743505453529940004

附录1本次案例拓线去重结果及平台对比

IOCFOFA最后更新时间微步奇安信威胁情报中心Virustotal
academy.lesporc.live2023-07-08 03:00:00Sidewinder  
aeryple.xyz2023-03-17 13:00:00SidewinderSidewinder恶意
agency.lesporc.live2023-07-08 03:00:00Sidewinder  
aliit.org2023-05-01 08:00:00SidewinderSidewinderSidewinder
amuck.scoler.tech2023-05-02 08:00:00SidewinderSidewinder_23_05_17Sidewinder
api.argus.trondheim.bama.zoopit.no2023-11-19 06:00:00   
avail.freay.tech2023-06-21 05:00:00SidewinderSidewinder_23_05_17恶意
awrah.live2023-04-03 05:00:00SidewinderSidewinderSidewinder
axis.heplor.biz2023-11-01 10:00:00SidewinderSidewinder_23_05_17恶意
basic.gruh.site2023-06-24 18:00:00SidewinderSidewinder_23_05_17恶意
bless.agarg.tech2023-03-31 17:00:00SidewinderSidewinder恶意
bol-south.org2023-01-10 19:00:00SidewinderSidewinder_23_05_17Sidewinder
brac.tech2023-06-12 11:00:00SidewinderSidewinderSidewinder
brave.agarg.tech2023-03-27 08:00:00SidewinderSidewinder恶意
cater.sphery.live2023-03-30 21:00:00SidewinderSidewinder_23_05_17恶意
cdn.awrah.live2023-01-10 10:00:00SidewinderSidewinder 
cdn.cpec.site2023-04-22 21:00:00SidewinderSidewinder恶意
cdn.dolper.top2023-06-20 20:00:00SidewinderSidewinder恶意
cdn.dr-doom.xyz2023-04-18 19:00:00SidewinderSidewinder 
cdn.gearfill.biz2023-07-29 10:00:00SidewinderSidewinder 
cdn.geoloc.top2023-06-24 04:00:00Sidewinder  
cdn.hread.live2023-04-27 17:00:00SidewinderSidewinder 
cdn.plors.tech2023-05-27 16:00:00SidewinderSidewinder 
cdn.preag.info2023-05-26 09:00:00Sidewinder  
cdn.preat.info2023-05-26 14:00:00恶意软件Sidewinder 
cdn.prol.info2023-04-16 08:00:00Sidewinder  
cdn.verocal.info2023-05-26 06:00:00 Sidewinder 
ceiling.kalpo.xyz2023-07-05 03:00:00SidewinderSidewinder恶意
cert.repta.live2023-02-20 09:00:00SidewinderSidewinder恶意
cirt-gov-mm.fia-gov.net2024-01-02 16:00:00SidewinderSidewinder恶意
civil.leyra.tech2023-04-23 02:00:00SidewinderSidewinder 
climb.kalpo.xyz2023-07-05 03:00:00SidewinderSidewinder恶意
cluster.jotse.info2023-05-01 03:00:00SidewinderSidewinder_23_05_17恶意
cpec.site2023-04-28 04:00:00SidewinderSidewinderSidewinder
csla.blesis.live2023-04-24 06:00:00Sidewinder  
cssc-net.co2023-01-16 10:00:00SidewinderSidewinderSidewinder
cvix.cc2023-01-17 15:00:00  恶意
density.meplor.xyz2023-06-21 00:00:00SidewinderSidewinder 
deputy.meplor.xyz2023-06-07 07:00:00SidewinderSidewinder 
direct888.net2023-12-13 17:00:00SidewinderSidewinder恶意
direct888.org2023-09-08 18:00:00  恶意
directt88.org2023-01-17 12:00:00SidewinderSidewinder_23_05_17SideWinder
dolper.top2023-06-09 08:00:00SidewinderSidewinderSideWinder
donwloaded.net2024-01-04 06:00:00  恶意
dr-doom.xyz2023-04-22 12:00:00SidewinderSidewinderSideWinder
dsmes.xyz2023-03-21 18:00:00SidewinderSidewinderSideWinder
employ.fdrek.live2023-03-29 12:00:00SidewinderSidewinder 
energy.fdrek.live2023-03-30 00:00:00SidewinderSidewinder 
fia-gov.com2023-05-01 05:00:00SidewinderSidewinderSideWinder
fia-gov.net2024-01-01 14:00:00Sidewinder 恶意
focus.mectel.tech2023-05-01 08:00:00SidewinderSidewinder_23_05_17恶意
focus.semain.tech2023-10-19 03:00:00SidewinderSidewinder_23_05_17恶意
found.neger.site2024-01-01 13:00:00SidewinderSidewinder_23_05_17恶意
found.troks.site2023-04-27 16:00:00 Sidewinder_23_05_17恶意
gearfill.biz2023-07-29 10:00:00SidewinderSidewinderSideWinder
geoloc.top2023-06-24 03:00:00SidewinderSidewinder_23_05_17SideWinder
groove.olipy.info2023-04-30 11:00:00恶意软件Sidewinder_23_05_17恶意
guide.graty.tech2023-10-18 11:00:00SidewinderSidewinder_23_05_17恶意
hread.live2023-04-14 02:00:00SidewinderSidewinderSideWinder
islamic-path.com2023-04-30 19:00:00SidewinderSidewinder_23_05_17SideWinder
kito.countpro.info2023-09-05 08:00:00SidewinderSidewinder恶意
lax036.relay.arandomserver.com2023-03-06 08:00:00   
leyra.tech2023-04-23 04:00:00SidewinderSidewinderSideWinder
lnkly.net2023-04-18 03:00:00   
mat.trelin.tech2023-06-23 00:00:00SidewinderSidewinder_23_05_17恶意
mfagov.org2023-01-24 15:00:00SidewinderSidewinder_23_05_17SideWinder
mod-gov.org2023-02-08 22:00:00SidewinderSidewinder恶意
mofa-gov-bd.fia-gov.net2024-01-02 16:00:00SidewinderSidewinder恶意
mofagov.live2023-07-05 09:00:00 Sidewinder恶意
mu-api.anyremote.cn2023-03-01 02:00:00   
mxhichina.info2023-01-25 03:00:00   
myanmar-gov-mm.fia-gov.net2024-01-02 16:00:00Sidewinder 恶意
myoffice.fia-gov.net2024-01-02 16:00:00Sidewinder 恶意
nextgen.fia-gov.net2024-01-02 16:00:00Sidewinder  
ns.seiffenn.nohost.me2023-03-06 15:00:00   
ntc-pk.org2023-01-25 01:00:00SidewinderSidewinderSideWinder
olerpic.info2023-02-08 23:00:00恶意软件Sidewinder_18_05_22SideWinder
opmcm-gov-np.fia-gov.net2024-01-02 16:00:00SidewinderSidewinder 
opt.freay.tech2023-06-20 23:00:00SidewinderSidewinder_23_05_17恶意
pak-gov.info2023-01-16 19:00:00SidewinderSidewinderSideWinder
plors.tech2023-06-01 05:00:00SidewinderSidewinderSideWinder
pmdu-gov.org2023-02-02 19:00:00SidewinderSidewinder恶意
police-circular-gov-bd.fia-gov.net2024-01-02 16:00:00SidewinderSidewinder恶意
portal.breat.info2023-04-30 18:00:00SidewinderSidewinder恶意
preag.info2023-06-04 19:00:00SidewinderSidewinderSideWinder
preat.info2024-01-01 18:00:00恶意软件SidewinderSideWinder
ptcl-gov.org2023-01-10 14:00:00SidewinderSidewinder恶意
resolve.preat.info2023-11-12 04:00:00恶意软件Sidewinder 
reveal.troks.site2023-04-09 06:00:00 Sidewinder_23_05_17恶意
roof.wsink.live2023-03-17 08:00:00SidewinderSidewinder恶意
rugby.wsink.live2023-03-17 08:00:00SidewinderSidewinder恶意
seiffenn.nohost.me2023-06-06 00:00:00   
storeapp.site2023-01-17 16:00:00 SidewinderSideWinder
test.api.68wx.com2023-03-01 14:00:00   
test.api.g.luohu8.com2023-06-24 18:00:00   
test.api.hzy.68wx.com2023-03-01 14:00:00   
test.es.68wx.com2023-03-01 14:00:00   
tinurl.click2023-01-11 01:00:00 SidewinderSideWinder
torsey.xyz2023-07-05 00:00:00Sidewinder  
toss.tercom.site2023-06-21 10:00:00Sidewinder  
true-islam.org2023-04-21 18:00:00  恶意
trust-crypto.net2023-05-21 19:00:00   
utilize.elopter.top2023-06-20 23:00:00SidewinderSidewinder_23_05_17恶意
verocal.info2023-06-26 09:00:00 SidewinderSideWinder
wide.storeapp.site2023-01-17 16:00:00 Sidewinder恶意
wind.ridlay.live2023-04-30 05:00:00 SidewinderSideWinder
www.aliit.org2023-05-01 07:00:00Sidewinder SideWinder
www.awrah.live2023-03-29 18:00:00SidewinderSidewinderSideWinder
www.bol-south.org2023-01-10 19:00:00Sidewinder SideWinder
www.brac.tech2023-06-12 07:00:00SidewinderSidewinderSideWinder
www.cpec.site2023-04-28 04:00:00SidewinderSidewinderSideWinder
www.cssc-net.co2023-01-16 10:00:00SidewinderSidewinderSideWinder
www.cvix.cc2023-01-17 15:00:00  恶意
www.direct888.net2023-12-13 17:00:00SidewinderSidewinder恶意
www.direct888.org2023-09-08 18:00:00  恶意
www.directt88.org2023-01-17 12:00:00Sidewinder SideWinder
www.dolper.top2023-07-23 00:00:00SidewinderSidewinderSideWinder
www.donwloaded.net2024-01-04 07:00:00  恶意
www.dsmes.xyz2023-03-21 20:00:00SidewinderSidewinderSideWinder
www.fia-gov.com2023-05-01 05:00:00SidewinderSidewinderSideWinder
www.fia-gov.net2024-01-01 10:00:00Sidewinder  
www.gearfill.biz2023-07-29 10:00:00SidewinderSidewinderSideWinder
www.geoloc.top2023-06-24 03:00:00Sidewinder SideWinder
www.hread.live2023-05-25 21:00:00SidewinderSidewinderSideWinder
www.islamic-path.com2023-04-30 19:00:00Sidewinder SideWinder
www.lnkly.net2023-04-18 03:00:00   
www.mfagov.org2023-01-24 15:00:00Sidewinder SideWinder
www.mod-gov.org2023-02-08 22:00:00SidewinderSidewinder恶意
www.mofa-gov-bd.fia-gov.net2024-01-02 16:00:00Sidewinder 恶意
www.mofagov.live2023-07-05 09:00:00 Sidewinder恶意
www.mxhichina.info2023-01-25 04:00:00Sidewinder  
www.pak-gov.info2023-01-16 19:00:00SidewinderSidewinderSideWinder
www.plors.tech2023-04-25 09:00:00SidewinderSidewinderSideWinder
www.pmdu-gov.org2023-02-02 19:00:00SidewinderSidewinder恶意
www.preag.info2023-03-27 11:00:00Sidewinder 恶意
www.preat.info2024-01-01 18:00:00SidewinderSidewinderSideWinder
www.ptcl-gov.org2023-01-10 14:00:00SidewinderSidewinder恶意
www.seiffenn.nohost.me2023-03-03 05:00:00   
www.shortney.org2023-03-30 07:00:00SidewinderSidewinder恶意
www.tiinly.co2023-03-28 06:00:00SidewinderSidewinderSideWinder
www.tinurl.click2023-01-11 01:00:00 SidewinderSideWinder
www.torsey.xyz2023-06-20 22:00:00Sidewinder  
www.true-islam.org2023-04-21 17:00:00  恶意
www.verocal.info2023-06-26 09:00:00 Sidewinder 
xmpp-upload.seiffenn.nohost.me2023-03-03 06:00:00   
zone.vtray.tech2023-06-14 22:00:00SidewinderSidewinder_23_05_17恶意
104.128.189.2422023-04-21 04:00:00  SideWinder
106.14.215.1302023-01-19 13:00:00 APT、Snake 
149.154.154.652023-01-17 16:00:00 SidewinderSideWinder
151.236.21.162023-09-20 18:00:00 APT、SnakeSideWinder
158.255.212.1402024-01-01 12:00:00 APT、SnakeSideWinder
161.129.64.982023-02-16 04:00:00 APT、SnakeSideWinder
172.93.162.1172023-04-14 09:00:00垃圾邮件、恶意APT、SnakeSideWinder
172.93.189.462023-05-27 02:00:00垃圾邮件、恶意APT、SnakeSideWinder
172.96.189.1572024-01-01 08:00:00 APT、SnakeSideWinder
179.43.141.2032023-01-24 21:00:00傀儡机、恶意APT、SnakeSideWinder
185.228.83.782023-03-03 16:00:00 APT、SnakeSideWinder
192.71.166.1452023-03-24 05:00:00 APT、Snake恶意
193.142.58.1052023-10-02 01:00:00   
193.42.36.502023-05-31 02:00:00 APT、SnakeSideWinder 
194.61.121.2162023-01-25 02:00:00 APT、SnakeSideWinder 
194.68.225.132023-03-16 05:00:00傀儡机、恶意APT、SnakeSideWinder 
195.133.192.402023-04-16 18:00:00 APT、SnakeSideWinder 
196.189.44.422024-01-01 07:00:00   
198.252.108.1322023-02-01 15:00:00   
198.252.108.332023-03-16 11:00:00 APT、SnakeSideWinder 
2.58.14.1492023-07-07 01:00:00 HIJACKED、SCANNER 
2.58.14.2492023-04-21 20:00:00 APT、SnakeSideWinder 
2.58.15.712024-01-04 06:00:00   
212.83.46.372023-12-09 02:00:00垃圾邮件、恶意SPAM 
45.14.107.1532023-02-01 16:00:00 SidewinderSideWinder 
45.147.230.1572023-03-23 03:00:00垃圾邮件、恶意APT、SnakeSideWinder 
46.30.188.1742023-03-22 10:00:00 APT、SnakeSideWinder 
46.30.189.532023-06-02 23:00:00 APT、SnakeSideWinder 
5.149.249.1862023-03-23 12:00:00 APT、Snake恶意
5.180.114.1982023-12-13 17:00:00   
5.2.74.1162023-07-23 10:00:00 APT、SnakeSideWinder 
5.2.76.2322023-06-23 14:00:00 APT、SnakeSideWinder 
5.230.75.402023-06-26 09:00:00 APT、SnakeSideWinder 
5.255.100.1192023-03-23 12:00:00 APT、SnakeSideWinder 
5.255.104.1542023-03-26 02:00:00 APT、SnakeSideWinder 
5.255.104.2092023-12-25 20:00:00 APT、SnakeSideWinder 
5.255.105.2432023-02-02 19:00:00   
5.255.98.1582023-06-21 08:00:00 APT、SnakeSideWinder 
77.83.196.592024-01-01 10:00:00 SPAM 
77.83.198.1582023-12-03 02:00:00 APT、Snake、SPAMSideWinder 
77.83.198.332023-03-03 17:00:00 APT、SnakeSideWinder 
79.141.174.2082023-02-15 17:00:00 APT、SnakeSideWinder 
8.218.132.1212023-01-25 09:00:00   
83.171.236.1872023-07-11 05:00:00   
84.39.181.1222023-01-25 01:00:00   
89.248.171.1662023-06-24 13:00:00 APT、SnakeSideWinder 
91.245.253.732023-04-24 00:00:00垃圾邮件、恶意APT、Snake、SPAM恶意

最新评论

昵称
邮箱
提交评论