一种猥琐方式的对攻击者定位（观315有感）

xsser (十根阳具有长短!!) | 2013-05-02 19:30

你可能在攻击某站点的时候对这个站点做了很强的保护，上了很多的vpn但是这个站点可能使用了个统计系统，统计系统可能给你种了个cookie，然后你断掉vpn之后又访问了其他一个网站那个网站又使用了某一个统计系统，通过这个cookie实际上已经将你联系起来了

猥琐么......

1#

shine (shield) | 2013-05-02 19:32

一下发了这么多“水”帖！要结婚了，这么兴奋？

2#

ACGT | 2013-05-02 19:35

难道你们渗透的时候不是全程虚拟机吗。。

3#

px1624 | 2013-05-02 19:36

有实例么？

4#

xsser (十根阳具有长短!!) | 2013-05-02 19:39

@ACGT 偶尔也会用虚拟机百度一个东西，然后偶尔也会进到其他站点查询内容，然后偶尔某些站点还要你登陆吧？

5#

蟋蟀哥哥 (popok是孙子!![just for fun]) | 2013-05-02 20:11

这个早就想过鸟

6#

廷廷 (想法最重要) | 2013-05-02 20:11

目测可行，以后得小心了，。。

7#

insight-labs (Root Yourself in Success) | 2013-05-02 20:16

是有这样的情况，但是考虑到cookie的内容实质上对于网站管理者而言也是透明的，毕竟日志里不会记录。除非是类似google analytics那种，但是也没法作为证据，毕竟cookie是可以在客户端控制的，而且很多浏览器有隐私模式，连evercookie都记录不了。

8#

xsser (十根阳具有长短!!) | 2013-05-02 20:18

@insight-labs 都是先抓人再找证据吧

9#

Lmy (话说名字太长容易被人关注) | 2013-05-02 20:18

有Adblock Plus不怕

@xsser 关于那两个脚本球解释

10#

insight-labs (Root Yourself in Success) | 2013-05-02 20:32

@xsser 嗯……所以要开noscript和隐私模式啊

不过一般来说，搞重要目标是单独开个虚拟机，弄完了还原，虚拟机本身也是加密的，物理机本身也是加密的……搞很多不是很大的目标，我有时候连vpn都懒得开……还有时候偷懒直接架天线找个邻居的wifi了。

11#

Lmy (话说名字太长容易被人关注) | 2013-05-03 03:06

话说Apple Safari对 第三方Cookie的处理的是忽略

12#

齐迹 | 2013-05-03 08:54

隐私模式 你懂的！

13#

叽叽歪歪 (？) | 2013-05-03 12:44

感觉现在很多统计平台都具备这个功能的。不算猥琐啦。

核攻击 | 2013-05-03 14:24

大数据

15#

Wdot (xss.tw邀请码是限量版的，留个E-mail就想得邀请码，那不是太对不起大家了。。。以后不再清理账户了。。。) | 2013-05-03 16:18

我正在实现当中，基于不同网站定位同一个人的浏览踪迹

16#

erevus | 2013-05-03 16:29

http://www.bilibili.tv/ 你是说像他这样吗

17#

楼上是马甲 | 2013-05-05 20:34

noscript...

18#

冉冉升起 (....ing) | 2013-05-06 09:37

种cookie，猥琐啊，好像浏览器可以清除的吧，不知道能不能清除掉。