2022年度攻防演练-威胁情报共享（7月31日）

本文动态当日更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报.

本文最后一次更新时间：2022年7月31日21:57。

《2022年度攻防演练情报汇总》见：https://www.cnsrc.org.cn/hw/1899.html

《攻防演练期间在野0day和1day利用情况》见：https://www.cnsrc.org.cn/hw/1893.html

2022攻防演练黑域名库（每日更新）：https://res.cnsrc.org.cn/HW2022/domain.txt

2022攻防演练黑IP库（每日更新）：https://res.cnsrc.org.cn/HW2022/ip.txt

尊重他人劳动成果，带有明确来源的情报，转载请务必注明出处！

威胁预警

根据相关法律法规，漏洞信息不允许公布！

CobaltStrike C2域名

www.xiaobiesan.ga
www.boidu.co
trend-ai-analytics.de
www.fitadil.com
service-g09ic6ob-1302319247.sh.apigw.tencentcs.com
service-bo0bzgh0-1306823995.gz.apigw.tencentcs.com
service-inb5r3j6-1256249666.gz.apigw.tencentcs.com
service-besjnih9-1307114390.sh.apigw.tencentcs.com
service-5xymuhvr-1257789504.sh.apigw.tencentcs.com
service-gogtk08f-1310215561.bj.apigw.tencentcs.com
qwerty.mcuweb.cf
microsofthelp.fun
awz.karpasky.com
www.base-jscript.com

攻击IP

8.142.37.152
8.142.112.1
8.142.118.136
39.103.221.253
183.226.233.90
58.19.11.105
124.31.107.193
175.152.110.58
1.85.217.7
171.37.59.235
112.94.190.101
171.37.178.220
220.200.177.66
1.85.217.251
59.52.176.120
112.66.108.130
36.106.167.245
182.138.158.76
60.13.138.125
112.80.137.181
139.212.60.149
60.13.7.86
223.166.22.93
218.95.234.159
222.94.163.144
223.166.22.150
14.204.44.219
121.56.26.3
59.50.180.199
60.13.138.116
120.0.52.121