社會工程學(xué)的應(yīng)用與防護(hù)(文件)
【正文】 you face any login problems due to this password change． please try the process again later。將像前面所示的包含官方味道的電子郵件發(fā)送給收件人。在這個示例中，鏈接的開始有個鏈接到微軟 Hotmail服務(wù)的虛假鏈接，連接到真實 URL地址 333868852／ login asp。粗略地看起來，這個地址與 Yahoo的網(wǎng)站地址相同。 一個名稱為 NakedWife的流行病毒通過電子郵件傳播，郵件主越為 “ asked Wife”，一旦收件人打開附件，就會安裝該病毒。 滲透測試人員可以作為員工教育計劃的一部分來雇用。當(dāng)它引導(dǎo)起來后，工作站通常顯示最后一個使用它的用戶的名稱。告訴 IT工作人員你忘記了口令，并且已經(jīng)把自己鎖在了網(wǎng)絡(luò)之外。 網(wǎng)絡(luò)黑客攻防實戰(zhàn) 項目四、末端用戶假冒、客戶假冒、反向社會工程 二、客戶假冒 如果說還有什么地方需要社會工程師進(jìn)行測試，那就是客戶服務(wù)中心。但我有我的地址。 我想在下班后給她買一些補品，但不能肯定我的賬戶上是否還有足夠的錢。我想網(wǎng)上訂購一些東西，在今天就交竹到我妻子那里。號碼是 …… 網(wǎng)絡(luò)黑客攻防實戰(zhàn) 項目四、末端用戶假冒、客戶假冒、反向社會工程 但是信用卡公司不會落入這樣的陷阱。反向社會工程 (Reverse Social Engineering， RSE)由下述三步組成： 這里，不是像前一節(jié)講述的那樣打電話尋求幫助．攻擊者讓用戶給他打電話來尋求幫助。在公司網(wǎng)絡(luò)中安裝后門程序，這樣你可以在以后需要的時候進(jìn)入到公司網(wǎng)絡(luò)中。對于利用下次病毒在互聯(lián)阿上發(fā)作進(jìn)行此類攻擊，你應(yīng)該得到管理層的書面允許。他開始在互聯(lián)同上進(jìn)行搜索．尋找通用的學(xué)籍管理軟件。掌握了這些情況之后，李明在打電話時就胸有成竹了。 至此，事明已經(jīng)說出了他的期待。但現(xiàn)拉她升官了。 李明：最近，趙華讓我考察一下新的學(xué)籍管理軟件的事情。當(dāng)談話結(jié)束時，李明已經(jīng)知道了這個學(xué)校使用的學(xué)籍軟件的類型．負(fù)責(zé)技術(shù)的工作人員的姓名是馬濤。 網(wǎng)絡(luò)黑客攻防實戰(zhàn) 項目五、綜合案例研究 王晨：你好，是馬濤嗎 ?我是 ThinkWave公司的業(yè)務(wù)代表王晨。在發(fā)送給你的郵件中，包含了這個軟件的配置方法。通過從我們的客戶那里收集這些信息．我們希望在未來的發(fā)行版本中能夠減少軟件錯誤。包括中包含了一張帶有 Nctcat實用程序 (當(dāng)然你也可以使用其他的木馬程序 )的 CD和一封信，信的內(nèi)容為： 網(wǎng)絡(luò)黑客攻防實戰(zhàn) 項目五、綜合案例研究 馬先生，你好： 感謝參與本公司客戶改進(jìn)計劃。我向你保證不會發(fā)送任何個人信息。 通過參與我們的客戶改進(jìn)計劃，在未來軟件升級時，你將自動得到 20%的折扣。 王晨：你好，我是王晨，我這次打電話是想問一問你，在安裝我們的報告軟件時遇到什么問題了沒有 ? 馬濤：沒有，一點問題也沒有。 馬濤：沒問題。 馬濤：我有。果然，在李明查看它屏幕時，看到自己已經(jīng)獲取了該服務(wù)器的訪問。 李明使用文本編輯器打開下載的文件．在文件 010521． edt中發(fā)現(xiàn)下述內(nèi)容，確認(rèn)它是學(xué)生成績文件： 010521 語文 A 010521 數(shù)學(xué) B 010521 物理 A 等等 僅僅通過幾個電話和幾條命令，李明就獲取了學(xué)校服務(wù)器的訪問，得到了所有學(xué)生的成績。他轉(zhuǎn)到學(xué)籍管理軟件的安裝目錄，并把數(shù)據(jù)復(fù)制到本地算機(jī)上?，F(xiàn)在可以訪問這個學(xué)校的服務(wù)器了。如果你有什么需要，就告訴我們。我們就想聽到這樣的話。 祝身體健康、一切順利！ ThinkWave公司代表 王晨 2022年 4月 26日 網(wǎng)絡(luò)黑客攻防實戰(zhàn) 項目五、綜合案例研究 CD的內(nèi)容是李明生成的一個安裝程序，它將 Netcat安裝在服務(wù)器硬盤的根目錄下： Netcal是一個后門應(yīng)用程序，它為李明提供了進(jìn)入服務(wù)器的遠(yuǎn)程訪問。 這個報告程序使用 TCP端口 1753，您需要在防火墻上打開這個端口。與這封信一起寄給您的十一章包含報告軟件的 CD。 在這次通話之后，李明從網(wǎng)上下載 ThinkWave的標(biāo)志，并在信紙的抬頭上印上這個標(biāo)志。在系統(tǒng)出現(xiàn)任何錯誤時．他都生成一份報告，并發(fā)送給我們。 由于大多數(shù)公辦學(xué)校的資金都比較緊張，因此可以合理地認(rèn)為馬濤會被這個省錢的說辭打動。此外，由于馬濤是位男士，常言道，男女搭配．干活不累，因此，李明請他的同事王晨冒充 ThinkWave的銷售代表來打這個電話。 馬濤：我們一直在使用 Gradebook．對這個軟件我們很滿意。 網(wǎng)絡(luò)黑客攻防實戰(zhàn) 項目五、綜合案例研究 盡管看起來李明就要露餡了，但謊稱趙華升職了。 馬濤；李明．你好。對方將他介紹紿一位名叫馬濤的技術(shù)人員。李明也瀏覽了一些教育論壇．尋找討論各學(xué)搜使用 IT技術(shù)的情況。其目標(biāo)是獲取學(xué)校系統(tǒng)的訪問權(quán)限修改學(xué)生的成績。以在病毒防護(hù)方面的特殊技能作為內(nèi)容發(fā)布你的服務(wù)廣告，當(dāng)你在修復(fù)公司問題的時候，建立一種通過開啟防火墻或安裝后門程序的方法，打開從互聯(lián)網(wǎng)上進(jìn)入該公司網(wǎng)絡(luò)的通道。之后．向該公司發(fā)送廣告，以網(wǎng)結(jié)安全工程師的身份推薦你的服務(wù)，說明在對抗拒絕服務(wù)攻擊方面體的特殊技能。廣告 正是這個原因，偽裝為公司內(nèi)部人員打電話通常會更容易成功。嗯，但我現(xiàn)在手頭沒有賬戶號碼。 受騙用戶：好吧。 滲透測試者：幫幫忙吧。假設(shè)滲透測試人員使用下面的場景打電話給信用卡客戶服務(wù)中心： 滲透測試者：喂，我要查一查我卡上的余額?，F(xiàn)在你就以那個用戶置錄到網(wǎng)絡(luò)上。正常情況下這將導(dǎo)致該賬戶被鎖起來并要求出系統(tǒng)管理員解鎖。 網(wǎng)絡(luò)黑客攻防實戰(zhàn) 項目
試題試卷相關(guān)推薦
鄂ICP備17016276號-1