mirror of
https://github.com/FunnyWolf/Viper.git
synced 2026-10-22 00:15:50 +08:00
FunnyWolf
38 lines
1.2 KiB
Markdown
38 lines
1.2 KiB
Markdown
# 反溯源
|
|
|
|
## 说明
|
|
|
|
威胁情报厂商会扫描60000并将安装VIPER的服务器标注为C2
|
|
|
|
[微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区](https://x.threatbook.com/v5/article?threatInfoID=112034)
|
|
|
|
配置完成反溯源后:
|
|
|
|
+ 防守方无法人工确认VPS是否安装了VIPER
|
|
+ 威胁情报平台无法识别VIPER标签
|
|
|
|
## 添加反溯源
|
|
|
|
+ **安装Viper并启动**
|
|
+ [https://yourvpsip:](https://vpsip:60000/#/user/login)60000登录Viper确认无异常
|
|
+ 登录Viper所在的服务器执行如下命令
|
|
|
|
```shell
|
|
cd /root/VIPER/nginxconfig # /root/VIPER为viper安装目录
|
|
sh nobody.sh # 按照提示运行,牢记密码
|
|
```
|
|
|
|
+ 访问 [https://yourvpsip:newport](https://vpsip:60000/#/user/login) 登录.
|
|
+ 出现认证弹框,用户名: root 密码:上一步设置的页面认证密码
|
|
+ 通过认证后,出现VIPER登录界面,输入用户名: root 密码: Viper登录密码
|
|
|
|
> 页面认证密码和登录VIPER的密码相互独立,可以相同也可以不同
|
|
|
|
## 清除反溯源
|
|
|
|
+ 登录Viper所在的服务器执行如下命令
|
|
|
|
```shell
|
|
cd /root/VIPER/nginxconfig # /root/VIPER为viper安装目录
|
|
sh nobody.sh # 按照提示直接回车
|
|
``` |