社會(huì)工程學(xué)的應(yīng)用與防護(hù)-展示頁(yè)
2024-09-26 21:47本頁(yè)面
【正文】 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目三、郵件假冒 直接到現(xiàn)場(chǎng)和使用電話不是假冒唯一獨(dú)有的兩種方法。 幾年前 ， 馬杰去一家不動(dòng)產(chǎn)公公司在管理員離開之后的安全性 。在下班之后 (以及打掃衛(wèi)生人員進(jìn)來之前 )，你可以離開休息室．走進(jìn)辦公率．在辦公桌上尋找能夠得到訪問權(quán)的口令。 這個(gè)簡(jiǎn)短的會(huì)面揭示，獲取進(jìn)入公司權(quán)限的最容易的辦法就是在用戶的辦公桌上尋找口令。要求口令每三個(gè)月就要更換一次口令。 滲透測(cè)試者：很不錯(cuò)．詳細(xì)談一談，這很有趣。 滲透測(cè)試者：我已經(jīng)感受到了。 你或許會(huì)發(fā)現(xiàn)，當(dāng) IT經(jīng)理認(rèn)為他正在面談?dòng)嘘P(guān)他的數(shù)據(jù)安傘時(shí)．他愿意泄露多么的信息。在他們的熱功期待中，經(jīng)常會(huì)送出免費(fèi)產(chǎn)品，泄露不應(yīng)該與外界分享的內(nèi)部信息。 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目二、第三方假冒 第三方假冒的另一個(gè)示例是你假裝為某個(gè)貿(mào)易雜志的記者，你正在做公司產(chǎn)品的評(píng)論。（一個(gè)簡(jiǎn)單的口令破解工具就能夠搞定它 ) 經(jīng)過運(yùn)行幾分鐘的安全掃描，我發(fā)現(xiàn)了數(shù)據(jù)中心及遠(yuǎn)程位置的所有設(shè)備，當(dāng)然也發(fā)現(xiàn)了使用默認(rèn)口令的所有設(shè)備。她告訴我的唯一問題就是她沒有服務(wù)器的口令。它有兩道門，所有進(jìn)入的人都需要身份驗(yàn)證才能夠進(jìn)入，出于某種原因，接待員沒有讓我簽名。她問我是否能夠第二天再來，我告訴她我是按小時(shí)付費(fèi)并且驅(qū)車兩小時(shí)才到這里，如果今天我必須舊去然后第二天再來就會(huì)產(chǎn)生大量費(fèi)用，知道這些后，她決定汁我進(jìn)去：她把我?guī)У搅藬?shù)據(jù)中心。這項(xiàng)測(cè)試是 IT經(jīng)理預(yù)先安排的，他在這一天特意離開了辦公樓．以便檢測(cè)公司人員對(duì)社會(huì)工程攻擊的響應(yīng)。我走到了限制訪問的二樓，這是數(shù)據(jù)中心所在地。我告訴前臺(tái)我接到電活，公司的服務(wù)器發(fā)生了一些問題，我需要到那里修復(fù)服務(wù)器。 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目二、第三方假冒 使用電話并不是第三方假冒的唯一選徑，也司以進(jìn)行現(xiàn)場(chǎng)的第三方假冒。你還知道電子郵件系統(tǒng)使用的 TCP端口 25不能通過互聯(lián)網(wǎng)訪問。 在這個(gè)簡(jiǎn)短的示倒中，你能夠發(fā)現(xiàn)防火墻的類型及它的一些配置。我不浪費(fèi)你的時(shí)間了。我們的郵件都來自總部。 滲透測(cè)試者：不錯(cuò)，我知道你對(duì)現(xiàn)有的產(chǎn)品很滿意現(xiàn)在，我們的產(chǎn)品能夠通過特殊過濾有效地保護(hù)電子郵件服務(wù)器。這種攻擊方法結(jié)合使用了 IP欺騙和 ICMP回復(fù)方法使大量網(wǎng)絡(luò)傳輸充斥目標(biāo)系統(tǒng)，引起目標(biāo)系統(tǒng)拒絕為正常系統(tǒng)進(jìn)行服務(wù) )(這種攻擊通過發(fā)送大于 65536字節(jié)的 ICMP包促操作系統(tǒng)崩潰；通常不可能發(fā)送大于 65536個(gè)字節(jié)的 ICMP包，但可以把報(bào)文分割成片段，然后在目標(biāo)主機(jī)上重組：最終會(huì)導(dǎo)致被攻擊目標(biāo)緩沖區(qū)溢出。 受騙用戶：我們現(xiàn)在用 PlX和 Netscreell防火墻 滲透測(cè)試者：好，這兩款產(chǎn)品都十分優(yōu)秀，但你注意到了像 Smurl和 Ping Of Death這樣的拒絕服務(wù)攻擊的風(fēng)險(xiǎn)了嗎。 滲透測(cè)試者：你好，我是 “ 值得信賴咨詢公司 ” 的工作人員，我想給你介紹一下我們公司新的防火墻產(chǎn)品。公司已經(jīng)意識(shí)到這種假冒技巧并要求防范。遠(yuǎn)程用戶通常是通過電話或支持人員的幫助來處理一些設(shè)置情況的。作為滲透測(cè)試人員，應(yīng)該測(cè)試這些遠(yuǎn)程用戶。在了解企業(yè)內(nèi)部網(wǎng)絡(luò)的過程中加入一些幽默元素。 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目一、假冒技術(shù)支持 這個(gè)示例展示了一個(gè)技術(shù)支持假冒的策略。謝謝你。一定是沒有受到同樓層其他用戶的影響，奇怪。 滲透測(cè)試者：好，我進(jìn)去了。我們可以從大多數(shù)企業(yè)的 Web網(wǎng)站收集電子郵什地址。比如， 如果電子郵件地址為。你的用戶名是 jeouser，對(duì)嗎 ? 受騙用戶：是。 社會(huì)工程的最常見形式是假冒技術(shù)支持．這里．假冒一名正在手機(jī)信息的技術(shù)支持工程師，收集的信息包括口令。 問題引領(lǐng) 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目一、假冒技術(shù)支持 社會(huì)工程攻擊的方法何很多，下面介紹假冒技術(shù)支持戰(zhàn)術(shù)：可以考察以下用于獲取數(shù)據(jù)網(wǎng)絡(luò)訪問權(quán)的不同偽裝示例。 ?熟練掌握郵件假冒的方法及技術(shù)要求。 探索更多的社會(huì)工程學(xué)的應(yīng)用與防護(hù)的方法，搜索相關(guān)技術(shù)，并在實(shí)訓(xùn)室中進(jìn)行驗(yàn)證。 學(xué)習(xí)情境一 網(wǎng)絡(luò)攻擊信息的搜集 任務(wù)一 社會(huì)工程學(xué)的應(yīng)用與防護(hù) 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 教學(xué)的實(shí)施過程 任務(wù)規(guī)劃 學(xué)生探究 師生析疑 完成任務(wù) 檢查評(píng)測(cè) 綜合創(chuàng)新 思考、探討完成任務(wù)需要的相關(guān)資料，搜集資料，制定工作計(jì)劃 明確需要完成的工作任務(wù)； 教師進(jìn)行點(diǎn)評(píng)、確定最終的實(shí)施方法；對(duì)技術(shù)問題進(jìn)行講授和答疑。 學(xué)生進(jìn)入網(wǎng)絡(luò)實(shí)訓(xùn)室，根據(jù)工作計(jì)劃完成每個(gè)工作項(xiàng)目，完成每個(gè)項(xiàng)目實(shí)施日志和心得總結(jié) 學(xué)生分角色相互檢查任務(wù)完成情況，分析不足，給出評(píng)價(jià)；教師對(duì)學(xué)生的日志和總結(jié)進(jìn)行分析，給出評(píng)價(jià)。 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) ?什么是社會(huì)工程學(xué)應(yīng)用與防護(hù)？具體有幾種形式？ ?假冒技術(shù)支持戰(zhàn)術(shù)的要點(diǎn)。 ?了解末端用戶假冒、客戶假冒、反向社會(huì)工程的含義。最成功的社會(huì)工程師是那些能夠以創(chuàng)新的方法勸導(dǎo)其他人向其提信息的人。 滲透測(cè)試者：你好，我是技術(shù)支持部的張濤你注意到你的系統(tǒng)變慢了嗎？ 受騙用戶：還好，似乎還不太慢 滲透測(cè)試者：嗯，我們看到網(wǎng)絡(luò)速度下降很多 好的．讓我登錄你的 PC上，測(cè)試一下你的機(jī)器。 一般來說，用戶名與電子郵件地址中的名稱相同。那么在企業(yè)網(wǎng)絡(luò)中的用戶名很可能就是 jeouser。 網(wǎng)絡(luò)黑客攻防實(shí)戰(zhàn) 項(xiàng)目一、假冒技術(shù)支持 滲透測(cè)試者：很好，讓我查一查你的口令嗯，系統(tǒng)太慢了，你的口令是什么？ 受騙用戶：是 abc123。似乎還不太壞。好了，我要查一查其他樓層的情況。 受騙用戶：也謝謝你的幫助 。在現(xiàn)實(shí)場(chǎng)景中，應(yīng)該向用戶詢問更多問題．
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1