搜索

[21628] 2021-01-27_网络安全攻防：社会工程学之概述

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-27_网络安全攻防：社会工程学之概述 网 络 安 全 攻 防 ： 社 会 工 程 学 之 概 述 L e m o n S e c   2 0 2 1 - 0 1 - 2 7 0 1   社 会 工 程 学 及 定 位 社 会 工 程 学 及 定 位 社 会 工 程 ， 很 多 人 的 第 一 反 应 就 是 人 肉 搜 索 ， 其 实 并 不 完 整 。 社 会 工 程 是 指 用 欺 骗 等 手 段 骗 取 对 方 信 任 ， 获 取 机 密 情 报 。 举 个 例 子 ： 你 很 饿 ， 而 你 身 无 分 文 ， 利 用 社 会 工 程 就 可 以 从 附 近 的 蛋 糕 店 吃 上 免 费 蛋 糕 。 广 义 的 社 会 工 程 学 的 定 义 是 ： 建 立 理 论 并 通 过 自 然 的 、 社 会 的 和 制 度 上 的 途 径 且 特 别 强 调 根 据 现 实 的 双 向 计 划 和 设 计 经 验 来 一 步 一 步 地 解 决 各 种 社 会 问 题 。 而 著 名 黑 客   K e v i n   M i t n i c k 在 2 0 世 纪 9 0 年 代 让 “ 黑 客 社 会 工 程 学 ” 这 个 术 语 流 行 了 起 来 。 经 过 多 年 的 应 用 发 展 ， 社 会 工 程 学 逐 渐 产 生 出 了 分 支 学 科 ， 如 公 安 社 会 工 程 学 （ 简 称 公 安 社 工 学 ） 和 网 络 社 会 工 程 学 。 这 里 介 绍 的 是 网 络 社 会 工 程 学 。 网 络 社 会 工 程 学 在 维 基 百 科 中 的 定 义 是 ： 操 纵 他 人 采 取 特 定 行 动 或 泄 露 机 密 信 息 的 行 为 。 它 与 骗 局 或 欺 骗 类 似 ， 故 该 词 常 用 语 指 代 欺 诈 或 诈 骗 ， 以 达 到 收 集 信 息 、 欺 诈 和 访 问 计 算 机 系 统 的 目 的 ， 大 部 分 情 况 下 攻 击 者 与 受 害 不 会 有 面 对 面 的 接 触 。 在 美 剧 《 M r . R o b o t 》 中 就 有 一 个 社 会 工 程 学 中 非 常 经 典 的 模 板 ： 艾 略 特 为 了 让 指 定 囚 犯 逃 出 监 狱 ， 他 得 打 开 监 狱 大 门 ， 他 收 集 了 目 标 监 狱 安 保 人 员 的 信 息 ， 然 后 决 定 利 用 人 贪 婪 的 心 理 进 行 攻 击 ， 他 让 目 标 安 保 人 员 拾 取 到 准 备 好 的 U 盘 ， 安 保 人 员 将 U 盘 插 入 监 狱 值 班 室 的 电 脑 里 ， 电 脑 上 弹 出 网 站 提 示 ： “ 亲 爱 的 X X X ， 您 中 了 1 0 0 0 0 美 元 的 大 奖 ， 请 您 执 行 这 些 步 骤 方 便 您 能 准 确 地 收 到 奖 金 … ” 安 保 人 员 按 照 提 示 步 骤 从 一 个 网 站 跳 转 到 另 一 个 网 站 ， 当 他 发 现 苗 头 不 对 时 ， 艾 略 特 已 经 成 功 获 取 了 监 狱 服 务 器 的 最 高 权 限 。 在 这 个 案 例 中 ， 从 确 定 目 标 、 收 集 信 息 、 根 据 收 集 到 的 信 息 采 取 合 适 的 攻 击 手 段 、 在   U   盘 中 设 置 好 提 示 步 骤 和 钓 鱼 网 站 ， 最 终 达 到 目 的 ， 再 加 上 总 结 分 析 ， 这 就 是 一 次 完 整 的 社 会 工 程 。 而 日 常 生 活 中 ， 会 出 现 银 行 卡 被 盗 刷 、 公 司 被 刷 钱 、 数 据 出 现 在 黑 市 、 各 种 身 份 证 和 户 口 本 出 现 在 黑 色 产 业 链 、 各 种 产 品 的 源 代 码 出 现 在 不 法 地 域 ； 百 度 账 号 、 Q Q   号 会 暴 露 搜 索 记 录 ； 一 个 简 单 的 电 话 就 能 获 取 到 您 的 生 日 进 而 去 揣 测 您 的 密 码 ； 通 过 一 个 人 的 微 博 、 微 信 朋 友 圈 、 Q Q 空 间 分 析 出 很 多 信 息 ； 手 机 号 码 、 身 份 证 号 码 可 以 查 询 归 属 地 ， I P 地 址 可 以 大 致 分 析 出 一 个 人 的 位 置 ； 下 载 一 些 A p p 把 电 话 存 入 通 讯 录 ， 打 开 通 讯 录 功 能 ， 这 些 A p p 竟 然 会 帮 您 找 到 您 其 他 的 一 些 账 号 。 总 览 整 个 社 会 工 程 学 ， 应 该 分 成 两 部 分 ， 其 一 为 非 接 触 信 息 收 集 ， 其 二 为 与 人 交 流 的 社 会 工 程 学 。 无 论 您 今 后 是 否 从 事 网 络 安 全 相 关 行 业 ， 是 否 是 一 名 网 络 安 全 的 爱 好 者 ， 都 有 必 要 了 解 学 习 社 会 工 程 学 ， 了 解 社 会 工 程 的 思 路 和 诈 骗 人 员 欺 诈 的 方 式 ， 从 这 些 技 术 中 提 取 得 出 的 知 识 可 以 让 人 们 对 周 围 发 生 的 事 情 更 为 警 觉 ， 而 知 道 这 些 方 法 如 何 运 用 ， 也 是 唯 一 能 防 范 和 抵 御 这 类 型 入 侵 攻 击 的 手 段 。 0 2   社 会 工 程 攻 击 社 会 工 程 攻 击 1 .   常 见 的 攻 击 方 式 常 见 的 攻 击 方 式
随 着 网 络 安 全 防 护 技 术 及 安 全 防 护 产 品 应 用 的 越 来 越 成 熟 ， 很 多 常 规 的 黑 客 入 侵 手 段 越 来 越 难 。 在 这 种 情 况 下 ， 更 多 的 黑 客 将 攻 击 手 法 转 向 了 社 会 工 程 学 攻 击 ， 同 时 利 用 社 会 工 程 学 的 攻 击 手 段 也 日 趋 成 熟 ， 技 术 含 量 也 越 来 越 高 。 黑 客 在 实 施 社 会 工 程 学 攻 击 之 前 必 须 掌 握 一 定 的 心 理 学 、 人 际 关 系 、 行 为 学 等 知 识 和 技 能 ， 以 便 搜 集 和 掌 握 实 施 社 会 工 程 学 攻 击 行 为 所 需 要 的 资 料 和 信 息 等 。 结 合 目 前 网 络 环 境 中 常 见 的 黑 客 社 会 工 程 学 攻 击 方 式 和 手 段 ， 可 以 将 其 主 要 概 述 为 以 下 几 种 方 式 。 （ （ 1 ） 结 合 实 际 环 境 渗 透 ） 结 合 实 际 环 境 渗 透 对 特 定 的 环 境 实 施 渗 透 ， 是 黑 客 社 会 工 程 学 攻 击 为 了 获 取 所 需 要 的 敏 感 信 息 经 常 采 用 的 手 段 之 一 。 黑 客 通 过 观 察 被 攻 击 者 对 电 子 邮 件 的 响 应 速 度 、 重 视 程 度 以 及 与 被 攻 击 者 相 关 的 资 料 ， 如 个 人 姓 名 、 生 日 、 电 话 号 码 、 电 子 邮 箱 地 址 等 ， 通 过 对 这 些 搜 集 的 信 息 进 行 综 合 利 用 ， 进 而 判 断 被 攻 击 的 账 号 密 码 等 大 致 内 容 ， 从 而 获 取 敏 感 信 息 。 （ （ 2 ） 伪 装 欺 骗 被 攻 击 者 ） 伪 装 欺 骗 被 攻 击 者 伪 装 欺 骗 被 攻 击 者 也 是 黑 客 社 会 工 程 学 攻 击 的 主 要 手 段 之 一 。 电 子 邮 件 伪 造 攻 击 、 网 络 钓 鱼 攻 击 等 攻 击 手 法 均 可 以 实 现 伪 造 欺 骗 被 攻 击 者 ， 可 以 实 现 诱 惑 被 攻 击 者 进 入 指 定 页 面 下 载 并 运 行 恶 意 程 序 ， 或 是 要 求 被 攻 击 者 输 入 敏 感 账 号 密 码 等 信 息 进 行 “ 验 证 ” 等 ， 黑 客 利 用 被 攻 击 者 疏 于 防 范 的 心 理 引 诱 用 户 进 而 实 现 伪 装 欺 骗 的 目 的 。 据 网 络 上 的 调 查 结 果 显 示 ， 在 所 有 的 网 络 伪 装 欺 骗 的 用 户 中 ， 有 高 达 5 % 的 人 会 对 黑 客 设 好 的 骗 局 做 出 响 应 。 （ （ 3 ） 说 服 被 攻 击 者 ） 说 服 被 攻 击 者 说 服 是 对 互 联 网 信 息 安 全 危 害 较 大 的 一 种 黑 客 社 会 工 程 学 攻 击 方 法 ， 它 要 求 被 攻 击 者 与 攻 击 者 达 成 某 种 一 致 ， 进 而 为 黑 客 攻 击 过 程 提 供 各 种 便 利 条 件 ， 当 被 攻 击 者 的 利 益 与 黑 客 的 利 益 没 有 冲 突 时 ， 甚 至 与 黑 客 的 利 益 一 致 时 ， 该 种 手 段 就 会 非 常 有 效 。 （ （ 4 ） 恐 吓 被 攻 击 者 ） 恐 吓 被 攻 击 者 黑 客 在 实 施 社 会 工 程 学 攻 击 过 程 中 ， 常 常 会 利 用 被 攻 击 目 标 管 理 人 员 对 安 全 、 漏 洞 、 病 毒 等 内 容 的 敏 感 性 ， 以 权 威 机 构 的 身 份 出 现 ， 散 布 安 全 警 告 、 系 统 风 险 之 类 的 消 息 ， 使 用 危 言 耸 听 的 伎 俩 恐 吓 、 欺 骗 被 攻 击 者 ， 并 声 称 不 按 照 他 们 的 方 式 去 处 理 问 题 就 会 造 成 非 常 严 重 的 危 害 和 损 失 ， 进 而 借 此 方 式 实 现 对 被 攻 击 者 敏 感 信 息 的 获 取 。 （ （ 5 ） 恭 维 被 攻 击 者 ） 恭 维 被 攻 击 者 社 会 工 程 学 攻 击 手 段 高 明 的 黑 客 需 要 精 通 心 理 学 、 人 际 关 系 学 、 行 为 学 等 知 识 和 技 能 ， 善 于 利 用 人 们 的 本 能 反 应 、 好 奇 心 、 盲 目 信 任 、 贪 婪 等 人 性 弱 点 设 置 攻 击 陷 阱 ， 实 施 欺 骗 ， 并 控 制 他 人 意 志 为 己 服 务 。 他 们 通 常 十 分 友 善 ， 讲 究 说 话 的 艺 术 ， 知 道 如 何 借 助 机 会 去 恭 维 他 人 ， 投 其 所 好 ， 使 多 数 人 友 善 地 做 出 回 应 。 （ （ 6 ） 反 向 社 会 工 程 学 攻 击 ） 反 向 社 会 工 程 学 攻 击
反 向 社 会 工 程 学 是 指 黑 客 通 过 技 术 或 非 技 术 手 段 给 网 络 或 计 算 机 制 造 故 障 ， 使 被 攻 击 者 深 信 问 题 的 存 在 ， 诱 使 工 作 人 员 或 网 络 管 理 人 员 透 露 或 泄 露 攻 击 者 需 要 获 取 的 信 息 。 这 种 方 法 比 较 隐 蔽 ， 危 害 也 特 别 大 ， 不 容 易 防 范 。 2 .   信 息 收 集 信 息 收 集 （ （ 1 ） ） 爬 虫 爬 虫 网 络 爬 虫 是 一 种 按 照 一 定 的 规 则 自 动 地 抓 取 万 维 网 信 息 的 程 序 或 脚 本 。 当 我 们 想 获 取 迫 切 需 要 的 信 息 时 ， 就 需 要 用 到 搜 索 ， 通 过 一 些 搜 索 引 擎 来 获 取 信 息 的 链 接 。 网 上 的 搜 索 引 擎 就 是 对 爬 虫 源 码 的 优 化 ， 爬 虫 能 抓 取 我 们 输 入 的 关 键 词 有 关 的 链 接 ， 并 进 行 一 系 列 下 载 等 操 作 。 （ （ 2 ） 使 用 搜 索 引 擎 语 法 ） 使 用 搜 索 引 擎 语 法 使 用 多 种 搜 索 语 法 可 以 更 快 速 地 找 到 想 要 的 内 容 。 G o o g l e 是 全 球 最 大 的 搜 索 引 擎 公 司 ， 每 天 处 理 数 以 亿 计 的 搜 索 请 求 。 灵 活 运 用 G o o g l e 搜 索 技 巧 可 以 帮 助 我 们 更 快 速 、 更 准 确 地 在 浩 瀚 的 互 联 网 中 找 到 需 要 的 信 息 。 * ： 搜 索 词 中 不 确 定 的 部 分 可 以 用 星 号 * 代 替 ， G o o g l e 会 匹 配 相 关 词 。 字 词 忘 记 或 不 确 定 某 些 搜 索 词 的 情 况 下 非 常 有 用 。 . . ： 搜 索 数 字 范 围 ， 用 两 个 半 角 句 号 （ 不 加 空 格 ） 隔 开 两 个 数 字 可 查 看 日 期 、 价 格 和 尺 寸 等 指 定 数 字 范 围 的 搜 索 结 果 。 i n u r l ： 搜 索 包 含 有 特 定 字 符 的 U R L 。 例 如 ， 输 入 “ i n u r l : h a c k ” ， 则 可 以 找 到 带 有 h a c k 字 符 的 U R L 。 i n t i t l e ： 搜 索 网 页 标 题 中 包 含 有 特 定 字 符 的 网 页 。 例 如 ， 输 入 “ i n t i t l e : 网 络 空 间 安 全 ” ， 这 样 就 能 找 到 网 页 标 题 中 带 有 网 络 空 间 安 全 的 网 页 。 s i t e ： 限 制 搜 索 的 域 名 范 围 。 例 如 ， 输 入 “ s i t e : x x x . c o m ” ， 就 可 以 只 搜 索 域 名 为   x x x . c o m 的 网 页 。 f i l e t y p e ： 搜 索 指 定 类 型 的 文 件 。 例 如 ， 想 要 下 载   W o r d   文 档 ， 那 么 只 要 输 入 “ f i l e t y p e : d o c ( d o c x ) ” ， 就 可 以 找 到 很 多 W o r d 文 档 。 （ （ 3 ） ） N m a p N m a p （ 网 络 映 射 器 ） 是 一 款 用 于 网 络 发 现 和 安 全 审 计 的 网 络 安 全 工 具 。 N m a p 用 于 列 举 网 络 主 机 清 单 、 管 理 服 务 升 级 调 度 、 监 控 主 机 或 服 务 运 行 状 况 。 N m a p   可 以 检 测 目 标 机 是 否 在 线 、 端 口 开 放 情 况 、 侦 测 运 行 的 服 务 类 型 及 版 本 信 息 、 侦 测 操 作 系 统 与 设 备 类 型 等 信 息 ， 同 时 可 以 用 来 作 为 一 个 漏 洞 探 测 器 或 安 全 扫 描 器 。 （ （ 4 ） ） D N S 分 析 分 析 使 用 D N S 分 析 工 具 的 目 的 在 于 收 集 有 关 D N S 服 务 器 和 测 试 目 标 的 相 应 记 录 信 息 。 D N S e n u m 是 一 款 非 常 强 大 的 域 名 信 息 收 集 工 具 。 它 能 够 通 过 G o o g l e 搜 索 引 擎 或 字 典 文 件 猜 测 可 能 存 在 的 域 名 ， 并 对 一 个 网 段 进 行 反 向 查 询 。
它 不 仅 可 以 查 询 网 站 的 主 机 地 址 信 息 、 域 名 服 务 器 、 邮 件 交 换 记 录 ， 还 可 以 在 域 名 服 务 器 上 执 行   a x f r   请 求 ， 然 后 通 过   G o o g l e   脚 本 得 到 扩 展 域 名 信 息 ， 提 取 出 域 名 并 查 询 ， 最 后 计 算 C 类 地 址 并 执 行 w h o i s 查 询 ， 执 行 反 向 查 询 ， 把 地 址 段 写 入 文 件 。 M a l t e g o 是 一 个 开 源 的 取 证 工 具 。 它 可 以 挖 掘 和 收 集 信 息 ， 具 有 图 形 界 面 。 对 域 名 的 D N S 变 换 后 ， 我 们 可 以 得 到 域 名 的 相 关 信 息 ， 也 可 以 被 用 于 收 集 相 关 人 员 的 信 息 ， 如 公 司 、 组 织 、 电 子 邮 件 、 社 交 网 络 关 系 和 电 话 号 码 等 。 （ （ 5 ） ） N e s s u s N e s s u s 号 称 是 世 界 上 最 流 行 的 漏 洞 扫 描 程 序 ， 全 世 界 有 超 过 7 5   0 0 0 个 组 织 在 使 用 它 。 该 工 具 提 供 完 整 的 电 脑 漏 洞 扫 描 服 务 ， 并 随 时 更 新 其 漏 洞 。 N e s s u s 不 同 于 传 统 的 漏 洞 扫 描 软 件 ， N e s s u s 可 同 时 在 本 机 或 远 端 上 遥 控 ， 进 行 系 统 的 漏 洞 分 析 扫 描 。 对 于 社 会 工 程 学 来 说 ， N e s s u s 是 必 不 可 少 的 工 具 之 一 。 （ （ 6 ） ） S c a p y S c a p y 是 一 个 可 以 让 用 户 发 送 、 侦 听 和 解 析 并 伪 装 网 络 报 文 的 P y t h o n 程 序 。 这 些 功 能 可 以 用 于 制 作 侦 测 、 扫 描 和 攻 击 网 络 的 工 具 。 换 言 之 ， S c a p y   是 一 个 强 大 的 操 纵 报 文 的 交 互 程 序 。 它 可 以 伪 造 或 解 析 多 种 协 议 的 报 文 ， 还 具 有 发 送 、 捕 获 、 匹 配 请 求 和 响 应 这 些 报 文 以 及 更 多 的 功 能 。 S c a p y   可 以 轻 松 地 做 到 像 扫 描 （ s c a n n i n g ） 、 路 由 跟 踪 （ t r a c e r o u t i n g ） 、 探 测 （ p r o b i n g ） 、 单 元 测 试 （ u n i t   t e s t ） 、 攻 击 （ a t t a c k ） 和 发 现 网 络 （ n e t w o r k   d i s c o r v e r y ） 等 传 统 任 务 。 它 可 以 代 替 h p i n g 、 a r p s p o o f 、 a r p - s k 、 a r p i n g 、 p 0 f 甚 至 是 部 分 的 N a m p 、 t c p d u m p 和 t s h a r k 的 功 能 。 S c a p y   在 大 多 数 其 他 工 具 无 法 完 成 的 特 定 任 务 中 也 表 现 优 异 ， 如 发 送 无 效 帧 、 添 加 自 定 义 的   8 0 2 . 1 1   的 帧 、 多 技 术 的 结 合 （ 跳 跃 攻 击 ( V L A N h o p p i n g ) + A R P   缓 存 中 毒 （ A R P   c a c h e   p o i s o n i n g ） 、 在 W E P 加 密 信 道 （ W E P   e n c r y p t e d   c h a n n e l ） 上 的 V O I P 解 码 （ V O I P   d e c o d i n g ） ） 等 。 S c a p y 主 要 做 两 件 事 ： 发 送 报 文 和 接 收 回 应 。 用 户 定 义 一 系 列 的 报 文 ， 它 发 送 这 些 报 文 ， 收 到 回 应 ， 将 收 到 的 回 应 和 请 求 匹 配 ， 返 回 一 个 存 放 着 （ r e q u e s t ， a n s w e r ） 即 （ 请 求 ， 回 应 ） 的 报 文 对 （ p a c k e t   c o u p l e ） 的 列 表 和 一 个 没 有 匹 配 的 报 文 的 列 表 。 这 样 ， 对 于 像 N m a p 和 h p i n g 这 样 的 工 具 有 一 个 巨 大 的 优 势 ： 回 应 没 有 被 减 少 （ o p e n / c l o s e d / f i l t e r e d ） ， 而 是 完 整 的 报 文 。 在 这 之 上 可 以 建 立 更 多 的 高 级 功 能 ， 如 可 以 跟 踪 路 由 （ t r a c e r o u t e ） 并 得 到 一 个 只 有 请 求 的 起 始 T T L 和 回 应 的 源 I P 的 结 果 ， 也 可 以 p i n g 整 个 网 络 并 得 到 匹 配 的 回 复 的 列 表 ， 还 可 以 扫 描 商 品 并 得 到 一 个 L A T E X 报 表 。 3 .   钓 鱼 攻 击 钓 鱼 攻 击 钓 鱼 攻 击 是 一 种 企 图 从 电 子 通 信 中 ， 通 过 伪 装 成 信 誉 卓 著 的 法 人 媒 体 以 获 得 如 用 户 名 、 密 码 和 信 用 卡 明 细 等 个 人 敏 感 信 息 的 犯 罪 诈 骗 过 程 。 这 些 通 信 都 声 称 自 己 来 自 社 交 网 站 拍 卖 网 站 、 网 络 银 行 、 电 子 支 付 网 站 或 是 网 络 管 理 者 ， 以 此 来 诱 骗 受 害 人 。 社 交 网 站 是 网 钓 攻 击 的 主 要 目 标 。 实 验 表 明 ， 针 对 社 交 网 站 的 网 钓 成 功 率 超 过 7 0 % ， 因 为 这 些 网 站 的 个 人 数 据 明 细 可 以 用 于 身 份 盗 窃 。 网 钓 通 常 是 通 过 E - m a i l 或 即 时 通 信 进 行 。 它 常 常 导 引 用 户 到 U R L 与 界 面 外 观 与 真 正 网 站 几 无 二 致 的 假 冒 网 站 输 入 个 人 数 据 。
网 站 伪 造 是 一 种 常 见 的 网 钓 技 术 ， 一 旦 受 害 者 访 问 网 钓 网 站 ， 欺 骗 并 没 有 到 此 退 出 。 一 些 网 钓 诈 骗 使 用   J a v a S c r i p t   命 令 以 改 变 地 址 栏 。 这 由 放 置 一 个 合 法 网 址 的 地 址 栏 图 片 以 盖 住 地 址 栏 或 关 闭 原 来 的 地 址 栏 并 重 开 一 个 新 的 合 法 的 U R L 达 成 。 攻 击 者 甚 至 可 以 利 用 信 誉 卓 越 的 网 站 本 身 的 脚 本 漏 洞 来 对 付 受 害 者 。 这 一 类 型 攻 击 （ 也 称 为 跨 网 站 脚 本 ） 的 问 题 特 别 严 重 。 因 为 它 们 导 引 用 户 直 接 在 他 们 自 己 的 银 行 或 服 务 的 网 页 登 入 ， 在 这 里 从 网 络 地 址 到 安 全 证 书 的 一 切 似 乎 是 正 确 的 。 而 实 际 上 ， 链 接 到 的 网 站 是 一 个 仿 造 的 网 站 ， 但 没 有 专 业 知 识 要 发 现 它 还 是 非 常 困 难 的 。 2 0 0 6 年 曾 有 人 用 这 样 的 漏 洞 来 对 付 P a y P a l 。 还 有 一 种 通 用 的 中 间 人 （ M I T M ） 钓 鱼 套 件 ， 该 套 件 提 供 了 一 个 简 单 易 用 的 界 面 ， 允 许 钓 鱼 人 重 现 一 个 看 起 来 真 实 无 比 的 网 站 并 能 捕 获 假 网 站 上 输 入 的 登 录 信 息 。 为 了 避 免 反 钓 鱼 技 术 扫 描 到 钓 鱼 相 关 的 文 本 ， 网 钓 者 开 始 使 用 基 于 F l a s h （ 一 种 称 为 p h l a s h i n g 的 技 术 ） 的 网 站 。 这 样 看 起 来 更 像 一 个 真 实 的 网 站 ， 但 钓 鱼 者 往 往 将 文 本 隐 藏 在 了 多 媒 体 对 象 中 。 开 源 无 线 安 全 工 具 W i f i p h i s h e r 能 够 对 W P A 加 密 的 A P 无 线 热 点 实 施 自 动 化 钓 鱼 攻 击 ， 获 取 密 码 账 户 。 由 于 利 用 了 社 工 原 理 实 施 中 间 人 攻 击 ， W i f i p h i s h e r 在 实 施 攻 击 时 无 需 进 行 暴 力 破 解 。 W i f i p h i s e r 是 基 于 M I T 许 可 模 式 的 开 源 软 件 ， 运 行 于 K a l i   L i n u x 之 上 。 W i f i p h i s e r 实 施 攻 击 的 步 骤 。 1 ） 首 先 解 除 攻 击 者 与 A P 之 间 的 认 证 关 系 。 W i f i p h i s h e r 会 向 目 标 A P 连 接 的 所 有 客 户 端 持 续 发 送 大 量 解 除 认 证 的 数 据 分 组 。 2 ） 受 攻 击 者 登 录 假 冒 A P 。 W i f i p h i s h e r 会 嗅 探 附 近 无 线 区 域 并 拷 贝 目 标 A P 的 设 置 ， 然 后 创 建 一 个 假 冒 A P ， 并 设 置 N A T / D H C P 服 务 器 转 发 对 应 端 口 数 据 。 那 些 被 解 除 认 证 的 客 户 端 会 尝 试 连 接 假 冒 A P 。 向 攻 击 者 将 推 送 一 个 以 假 乱 真 的 路 由 器 配 置 页 面 （ 钓 鱼 ） 。 W i f i p h i s h e r   会 部 署 一 个 微 型 W e b 服 务 器 响 应 H T T P / H T T P S 请 求 ， 当 被 攻 击 者 的 终 端 设 备 请 求 互 联 网 页 面 时 ， W i f i p h i s h e r 将 返 回 一 个 以 假 乱 真 的 管 理 页 面 ， 以 路 由 器 固 件 升 级 为 由 要 求 重 新 输 入 和 确 认 W P A 密 码 。 0 3   社 会 工 程 学 攻 击 的 防 范 社 会 工 程 学 攻 击 的 防 范 防 范 黑 客 社 会 工 程 学 攻 击 ， 可 以 从 以 下 4 方 面 做 起 。 （ （ 1 ） 保 护 个 人 信 息 资 料 不 外 泄 ） 保 护 个 人 信 息 资 料 不 外 泄 目 前 网 络 环 境 中 ， 论 坛 、 博 客 、 新 闻 系 统 、 电 子 邮 件 系 统 等 多 种 应 用 中 都 包 含 了 用 户 个 人 注 册 的 信 息 ， 包 括 很 多 含 有 用 户 名 账 号 密 码 、 电 话 号 码 、 通 信 地 址 等 私 人 敏 感 信 息 ， 尤 其 是 目 前 网 络 环 境 中 大 量 的 社 交 网 站 ， 它 无 疑 是 网 络 用 户 无 意 识 泄 露 敏 感 信 息 的 最 好 地 方 ， 这 些 是 黑 客 最 喜 欢 的 网 络 环 境 。 因 此 ， 我 们 在 网 络 上 注 册 信 息 时 ， 如 果 需 要 提 供 真 实 信 息 的 ， 需 要 查 看 注 册 的 网 站 是 否 提 供 了 对 个 人 隐 私 信 息 的 保 护 功 能 ， 是 否 具 有 一 定 的 安 全 防 护 措 施 ， 尽 量 不 要 使 用 真 实 的 信 息 ， 提 高 注 册 过 程 中 使 用 密 码 的 复 杂 度 ， 尽 量 不 要 使 用 与 姓 名 、 生 日 等 相 关 的 信 息 作 为 密 码 ， 以 防 止 个 人 资 料 泄 露 或 被 黑 客 恶 意 暴 力 破 解 利 用 。 （ （ 2 ） 时 刻 提 高 警 惕 ） 时 刻 提 高 警 惕
在 网 络 环 境 中 ， 利 用 社 会 工 程 学 进 行 攻 击 的 手 段 复 杂 多 变 ， 网 络 环 境 中 充 斥 着 各 种 诸 如 伪 造 邮 件 、 中 奖 欺 骗 等 攻 击 行 为 ， 网 页 的 伪 造 很 容 易 实 现 ， 收 发 的 邮 件 中 收 件 人 的 地 址 也 很 容 易 伪 造 ， 因 此 ， 我 们 要 时 刻 提 高 警 惕 ， 不 要 轻 易 相 信 网 络 环 境 中 所 看 到 的 信 息 。 （ （ 3 ） 保 持 理 性 思 维 ） 保 持 理 性 思 维 很 多 黑 客 在 利 用 社 会 工 程 学 进 行 攻 击 时 ， 利 用 的 方 式 大 多 数 是 利 用 人 感 性 的 弱 点 ， 进 而 施 加 影 响 。 我 们 在 与 陌 生 人 沟 通 时 ， 应 尽 量 保 持 理 性 思 维 ， 减 少 上 当 受 骗 的 概 率 。 （ （ 4 ） 不 要 随 意 丢 弃 废 物 ） 不 要 随 意 丢 弃 废 物 日 常 生 活 中 ， 很 多 的 垃 圾 废 物 中 都 会 包 含 用 户 的 敏 感 信 息 ， 如 发 票 、 取 款 机 凭 条 等 ， 这 些 看 似 无 用 的 废 弃 物 可 能 会 被 有 心 的 黑 客 利 用 实 施 社 会 工 程 学 攻 击 ， 因 此 在 丢 弃 废 物 时 ， 需 小 心 谨 慎 ， 将 其 完 全 销 毁 后 再 丢 弃 到 垃 圾 桶 中 ， 以 防 止 因 未 完 全 销 毁 而 被 他 人 捡 到 造 成 个 人 信 息 的 泄 露 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理