Warning: file_put_contents(cache/0d7789eebb4f0d83787fc52df3c62a96): failed to open stream: No space left on device in /www/wwwroot/mip.dogta.cn/fan/1.php on line 349
一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待: 复杂局势的动荡,你对此又是否有所察觉?
一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待_: 复杂局势的动荡,你对此又是否有所察觉?

一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待: 复杂局势的动荡,你对此又是否有所察觉?

更新时间: 浏览次数:609



一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待: 复杂局势的动荡,你对此又是否有所察觉?各观看《今日汇总》


一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待: 复杂局势的动荡,你对此又是否有所察觉?各热线观看2025已更新(2025已更新)


一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待: 复杂局势的动荡,你对此又是否有所察觉?售后观看电话-24小时在线客服(各中心)查询热线:



全国服务区域:大庆、长治、台州、随州、宝鸡、赣州、玉溪、宜春、平顶山、咸阳、永州、嘉兴、甘孜、迪庆、盘锦、秦皇岛、兴安盟、黔南、巴彦淖尔、鹤壁、忻州、和田地区、常州、九江、铜陵、揭阳、贵阳、辽阳、湖州等城市。










一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待: 复杂局势的动荡,你对此又是否有所察觉?
















一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待






















全国服务区域:大庆、长治、台州、随州、宝鸡、赣州、玉溪、宜春、平顶山、咸阳、永州、嘉兴、甘孜、迪庆、盘锦、秦皇岛、兴安盟、黔南、巴彦淖尔、鹤壁、忻州、和田地区、常州、九江、铜陵、揭阳、贵阳、辽阳、湖州等城市。























差差漫画免费漫画在线登陆看漫画
















一层一层的剥开我的衣服视频:一层一层剥开我的衣服视频,感受心跳与期待:
















东方市新龙镇、德州市乐陵市、濮阳市南乐县、菏泽市定陶区、襄阳市襄州区、葫芦岛市南票区、苏州市常熟市、东莞市长安镇、内蒙古乌海市乌达区、宁夏固原市西吉县信阳市平桥区、杭州市萧山区、镇江市京口区、内蒙古呼伦贝尔市扎赉诺尔区、泸州市龙马潭区西安市灞桥区、中山市三乡镇、南充市阆中市、武威市古浪县、恩施州来凤县、衡阳市雁峰区、内蒙古锡林郭勒盟二连浩特市、惠州市惠阳区宣城市广德市、文昌市翁田镇、文昌市公坡镇、鹤壁市浚县、海南兴海县、邵阳市双清区滨州市无棣县、广西桂林市平乐县、信阳市息县、商洛市镇安县、蚌埠市龙子湖区、阳江市阳东区、宜春市上高县、海西蒙古族都兰县、平凉市崆峒区
















宿州市泗县、宁波市江北区、文昌市东阁镇、屯昌县西昌镇、朔州市怀仁市、陵水黎族自治县光坡镇、内蒙古赤峰市松山区、新乡市卫滨区、甘孜雅江县、汕头市南澳县陇南市文县、益阳市赫山区、上海市嘉定区、潍坊市奎文区、朔州市朔城区、黔东南榕江县、广西桂林市灵川县楚雄牟定县、周口市鹿邑县、七台河市茄子河区、吉林市舒兰市、河源市紫金县、肇庆市鼎湖区、莆田市仙游县、福州市永泰县
















赣州市兴国县、佛山市禅城区、哈尔滨市延寿县、天津市津南区、新乡市长垣市儋州市海头镇、洛阳市涧西区、济宁市梁山县、镇江市丹徒区、双鸭山市饶河县、东方市江边乡、甘孜康定市、黔西南贞丰县张掖市临泽县、九江市湖口县、西安市新城区、延安市甘泉县、广西崇左市天等县、马鞍山市雨山区、德州市德城区、大庆市萨尔图区、郑州市二七区、衡阳市石鼓区牡丹江市林口县、芜湖市弋江区、郴州市桂东县、南昌市南昌县、定安县龙门镇、南阳市方城县、德州市乐陵市、汉中市城固县、儋州市中和镇、铁岭市银州区
















清远市清城区、宜宾市江安县、晋中市太谷区、揭阳市揭西县、滁州市全椒县、洛阳市汝阳县、白山市靖宇县、焦作市马村区、海东市互助土族自治县、广元市朝天区  常德市石门县、晋中市昔阳县、芜湖市鸠江区、南京市栖霞区、济宁市金乡县、三亚市崖州区、广西贺州市昭平县、安阳市文峰区、肇庆市高要区
















铁岭市铁岭县、内蒙古鄂尔多斯市东胜区、金华市东阳市、眉山市丹棱县、双鸭山市岭东区、东莞市石龙镇、甘孜得荣县、雅安市天全县玉树玉树市、周口市商水县、德州市禹城市、雅安市芦山县、内蒙古呼伦贝尔市牙克石市、萍乡市芦溪县、遵义市红花岗区、郑州市荥阳市、楚雄姚安县、东方市新龙镇榆林市吴堡县、温州市苍南县、潍坊市坊子区、长春市榆树市、三门峡市湖滨区、贵阳市白云区、茂名市信宜市广州市增城区、常州市武进区、东方市大田镇、东方市八所镇、万宁市长丰镇、揭阳市惠来县、保山市隆阳区、连云港市赣榆区、日照市莒县、新乡市封丘县阿坝藏族羌族自治州金川县、南充市蓬安县、南充市顺庆区、东莞市寮步镇、绍兴市新昌县、吕梁市交城县梅州市蕉岭县、延安市富县、南充市西充县、襄阳市宜城市、阜新市新邱区、荆门市掇刀区、黔西南望谟县、陵水黎族自治县光坡镇、西安市新城区
















齐齐哈尔市克东县、延安市延长县、儋州市南丰镇、忻州市繁峙县、晋城市高平市内蒙古锡林郭勒盟阿巴嘎旗、南充市西充县、蚌埠市龙子湖区、鹰潭市贵溪市、三亚市吉阳区、江门市台山市、盐城市亭湖区、杭州市拱墅区、宁夏银川市贺兰县、开封市兰考县广州市白云区、白沙黎族自治县打安镇、宜昌市宜都市、长治市武乡县、阜新市彰武县、汕头市龙湖区
















西双版纳勐海县、宁波市余姚市、西宁市城西区、天津市北辰区、广西河池市都安瑶族自治县、临沧市云县赣州市南康区、三亚市海棠区、蚌埠市蚌山区、宜昌市伍家岗区、焦作市孟州市、滨州市沾化区、株洲市荷塘区三明市大田县、咸阳市礼泉县、厦门市集美区、衢州市开化县、广西梧州市藤县、南昌市青云谱区、遵义市仁怀市、大兴安岭地区呼玛县、阿坝藏族羌族自治州汶川县陵水黎族自治县文罗镇、德宏傣族景颇族自治州芒市、忻州市代县、株洲市炎陵县、齐齐哈尔市昂昂溪区、湛江市坡头区、阳泉市城区




萍乡市莲花县、内蒙古呼伦贝尔市扎兰屯市、阜新市太平区、鹤岗市南山区、广西百色市平果市  安阳市汤阴县、肇庆市怀集县、漳州市长泰区、深圳市坪山区、南京市浦口区
















盐城市响水县、济宁市金乡县、乐东黎族自治县志仲镇、长沙市宁乡市、儋州市兰洋镇、成都市都江堰市定安县翰林镇、广安市广安区、内蒙古通辽市科尔沁区、大同市阳高县、晋中市祁县、绍兴市新昌县




广西崇左市龙州县、景德镇市浮梁县、达州市大竹县、陵水黎族自治县光坡镇、荆州市江陵县凉山美姑县、广西南宁市青秀区、长沙市芙蓉区、伊春市乌翠区、烟台市栖霞市、丽江市华坪县深圳市坪山区、白沙黎族自治县元门乡、鸡西市麻山区、咸宁市赤壁市、玉树囊谦县、铜仁市石阡县、怀化市靖州苗族侗族自治县、广西崇左市宁明县、汉中市城固县




驻马店市上蔡县、郑州市金水区、新乡市长垣市、果洛玛多县、驻马店市平舆县、孝感市安陆市、淮安市淮阴区、天津市和平区、驻马店市汝南县、铜仁市江口县湛江市廉江市、广西河池市罗城仫佬族自治县、沈阳市苏家屯区、安顺市西秀区、朔州市山阴县
















榆林市府谷县、济宁市金乡县、抚州市金溪县、上海市闵行区、宿州市泗县、绵阳市盐亭县、红河石屏县儋州市雅星镇、淮安市淮安区、白沙黎族自治县邦溪镇、衡阳市衡东县、黄南尖扎县、乐东黎族自治县抱由镇、滨州市无棣县凉山宁南县、辽阳市灯塔市、七台河市勃利县、漯河市郾城区、海东市循化撒拉族自治县、菏泽市郓城县、广安市广安区、湘潭市韶山市北京市房山区、阜新市阜新蒙古族自治县、哈尔滨市通河县、酒泉市肃州区、兰州市皋兰县池州市东至县、日照市五莲县、甘南夏河县、平顶山市叶县、宿州市砀山县、黔东南台江县、朝阳市凌源市
















宁夏银川市永宁县、南平市建瓯市、黔西南望谟县、烟台市栖霞市、荆州市洪湖市、永州市江华瑶族自治县、黔西南晴隆县、商丘市柘城县、北京市西城区文山丘北县、临沧市临翔区、咸阳市泾阳县、朔州市朔城区、眉山市彭山区重庆市巫溪县、运城市稷山县、广西桂林市龙胜各族自治县、鸡西市麻山区、大连市中山区、哈尔滨市宾县、合肥市庐江县宜春市铜鼓县、湘西州花垣县、南平市武夷山市、韶关市翁源县、定西市渭源县、徐州市丰县、自贡市沿滩区、定安县翰林镇保山市施甸县、忻州市定襄县、晋中市祁县、中山市大涌镇、辽源市西安区、徐州市沛县、洛阳市偃师区、安康市白河县

  2024年,国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布此事件网络攻击详情,为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。

  一、网络攻击流程

  (一)利用客户关系管理系统漏洞进行攻击入侵

  该公司使用了某客户关系管理系统,主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵,实现任意文件上传。入侵成功后,攻击者为清除攻击痕迹,删除了部分日志记录。

  (二)对两个系统进行攻击并植入特种木马程序

  2024年3月5日,攻击者在客户关系管理系统植入了特种木马程序,路径为/crm/WxxxxApp/xxxxxx/xxx.php。攻击者可以通过该木马程序,执行任意的网络攻击命令。为防止被监测发现,木马程序通信数据全过程加密,并进行特征字符串编码、加密、压缩等一系列复杂处理。2024年5月20日,攻击者通过横向移动,开始攻击该公司用于产品及项目代码管理的系统。

  二、窃取大量商业秘密信息

  (一)窃取客户及合同信息

  2024年3月至9月,攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据,累计窃取数据量达950MB。客户关系管理系统中有用户600余个,存储客户档案列表8000余条,合同订单1万余条,合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。

  (二)窃取项目信息

  2024年5月至7月,攻击者用3个境外跳板IP攻击该公司的代码管理系统,累计窃取数据量达6.2GB。代码管理系统中有用户44个,存储了3个密码研发项目的代码等重要信息。

  三、攻击行为特点

  (一)攻击武器

  通过对xxx.php特种木马程序的逆向分析,发现其与美情报机构前期使用的攻击武器具有明确同源关系。

  (二)攻击时间

  分析发现,攻击时间主要集中在北京时间22时至次日8时,相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五,在美国主要节假日未出现攻击行为。

  (三)攻击资源

  攻击者使用的17个攻击IP完全不重复,同时可秒级切换攻击IP。攻击IP位于荷兰、德国和韩国等地,反映出其高度的反溯源意识和丰富的攻击资源储备。

  (四)攻击手法

  一是善于利用开源或通用工具伪装躲避溯源,例如在客户关系管理系统中还发现了攻击者临时植入的2个常见的网页木马。二是攻击者善于通过删除日志和木马程序,隐藏自身的攻击行为。

  四、部分跳板IP列表

  (中国网络空间安全协会微信公众号)

【编辑:张子怡】
相关推荐: