搜索

[6865] 2020-08-10_基于社工的钓鱼研究

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-17
2020-08-10_基于社工的钓鱼研究 基 于 社 工 的 钓 鱼 研 究 E 安 全   2 0 2 0 - 0 8 - 1 0 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A n g u s 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言             在 近 年 来 的 红 蓝 对 抗 中 ， 钓 鱼 攻 击 一 如 既 往 的 受 攻 击 者 们 青 睐 。 而 钓 鱼 的 核 心 思 路 便 是 从 受 害 者 角 度 出 发 ， 正 如 那 句 话 ： 没 有 绝 对 安 全 的 系 统 ， 本 身 人 就 是 一 个 漏 洞 ， 人 性 的 漏 洞 你 是 不 可 避 免 的 ， 搭 配 了 社 会 工 程 学 ， 我 们 钓 鱼 攻 击 能 更 加 深 入 的 拓 展 开 来 。 本 次 主 要 分 享 的 是 钓 鱼 的 一 些 操 作 流 程 ， 注 意 点 ， 以 及 提 高 受 害 者 上 钩 成 功 率 的 小 技 巧 ， 主 要 以 邮 件 钓 鱼 为 主 展 开 研 究 。 p s ： 邮 件 模 板 借 鉴 了 团 队 恩 格 尔 师 傅 的 经 验 N o . 2 N o . 2 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述 钓 鱼 攻 击 概 述             所 谓 “ 姜 太 公 钓 鱼 ， 愿 者 上 钩 ” ， 很 生 动 形 象 的 描 述 了 钓 鱼 攻 击 。 常 见 的 钓 鱼 手 法 的 分 类 ： 常 见 的 钓 鱼 手 法 的 分 类 ： ·   冒 充 冒 充 C E O 欺 诈 或 商 务 邮 件 欺 诈 欺 诈 或 商 务 邮 件 欺 诈             简 单 来 说 就 是 网 络 罪 犯 假 装 自 己 是 公 司 的 C E O 或 其 他 高 管 、 经 理 等 ， 向 级 别 较 低 的 员 工 （ 通 常 是 会 计 或 财 务 部 门 的 员 工 ） 发 送 电 子 邮 件 ， 这 些 电 子 邮 件 的 目 的 是 让 受 害 者 将 资 金 转 移 到 一 个 虚 假 账 户 。 / / 当 然 这 里 不 仅 仅 是 做 一 些 金 钱 诈 骗 ， 也 用 来 投 放 木 马 病 毒 。 ·   克 隆 网 络 钓 鱼 攻 击 克 隆 网 络 钓 鱼 攻 击             利 用 受 害 者 已 经 收 到 的 合 法 信 息 ， 创 建 一 个 恶 意 版 本 ， 使 得 带 有 恶 意 链 接 的 信 息 看 上 去 是 来 自 合 法 的 电 子 邮 件 地 址 发 送 的 。 经 常 以 上 一 封 电 子 邮 件 的 链 接 有 问 题 为 由 ， 要 重 新 发 送 原 始 邮 件 ， 来 诱 导 用 户 点 击 克 隆 的 钓 鱼 邮 件 。 ·   网 络 诈 骗 【 电 话 诈 骗 、 短 信 诈 骗 】 网 络 诈 骗 【 电 话 诈 骗 、 短 信 诈 骗 】             通 过 向 用 户 发 送 短 信 ， 如 中 奖 信 息 等 诱 导 用 户 点 开 链 接 ， 通 过 电 话 方 式 诈 骗 ， 骗 取 受 害 者 钱 财 。 他 们 会 假 扮 成 银 行 的 人 ， 医 院 的 人 ， 警 察 等 进 行 诈 骗 或 伪 造 官 方 人 员 引 导 目 标 进 行 危 险 操 作 ， 例 如 下 载 安 装 恶 意 软 件 等 。 ·   水 坑 钓 鱼 攻 击 水 坑 钓 鱼 攻 击             水 坑 钓 鱼 会 攻 击 公 司 员 工 经 常 访 问 的 网 站 ， 并 感 染 其 中 一 个 网 站 并 植 入 恶 意 软 件 。 攻 击 者 会 去 感 染 为 您 的 公 司 提 供 服 务 的 供 应 商 的 网 站 ， 这 样 当 你 或 你 的 员 工 访 问 该 网 站 时 ， 你 的 电 脑 会 自 动 装 载 恶 意 软 件 ， 这 样 攻 击 者 就 能 访 问 您 的 网 络 、 服 务 器 和 敏 感 信 息 （ 如 个 人 信 息 和 财 务 信 息 ） 。 ·   域 名 欺 骗 域 名 欺 骗               这 种 攻 击 方 法 使 用 电 子 邮 件 或 欺 诈 网 站 。 网 络 罪 犯 伪 造 了 一 个 新 的 电 子 邮 件 头 ， 使 它 看 起 来 像 是 来 自 一 家 合 法 公 司 的 电 子 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
邮 件 地 址 。 或 者 创 建 一 个 欺 诈 网 站 ， 让 它 的 域 名 看 上 去 是 合 法 的 ， 或 与 合 法 公 司 的 域 名 相 似 ·   w i f i 钓 鱼 钓 鱼             尤 其 是 在 一 些 公 共 场 合 ， 攻 击 者 伪 装 成 合 法 的 W i F i 接 入 点 ， 在 用 户 不 知 情 的 情 况 下 收 集 个 人 或 公 司 信 息 ， 甚 至 还 会 窃 取 用 户 的 账 户 名 和 密 码 。 ·   捕 鲸 钓 鱼 捕 鲸 钓 鱼             捕 鲸 钓 鱼 是 鱼 叉 式 钓 鱼 的 一 种 ， 与 C E O 欺 诈 相 反 。 攻 击 者 的 目 标 不 是 低 层 人 员 ， 而 是 高 层 管 理 人 员 ， 如 C E O 、 C F O 等 ， 其 目 的 是 诱 使 高 管 输 入 敏 感 信 息 和 公 司 数 据 。 这 类 攻 击 通 常 使 用 电 子 邮 件 和 网 站 诈 骗 。 与 一 般 网 络 钓 鱼 邮 件 不 同 的 是 这 种 攻 击 会 通 过 互 联 网 和 各 种 社 交 媒 体 平 台 获 取 受 害 者 的 姓 名 、 职 位 和 基 本 细 节 。 N o . 3 N o . 3 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程 钓 鱼 的 基 本 流 程           简 单 阐 述 一 下 钓 鱼 攻 击 的 “ 七 步 走 ” ： ·   信 息 收 集           收 集 目 标 信 息 （ 包 括 组 织 架 构 、 业 务 功 能 、 人 员 情 况 等 ） ， 大 致 明 确 该 目 标 的 几 个 点 （ 是 什 么 、 做 什 么 、 如 何 运 营 、 规 模 大 小 、 当 前 需 求 ）         / / 当 前 需 求 指 的 是 人 员 招 聘 、 意 向 合 作 等 。 这 一 步 主 要 是 为 接 下 来 的 攻 击 计 划 制 定 。 ·   了 解 收 集 到 的 信 息           对 所 收 集 到 的 信 息 进 行 解 读 ， 分 析 ， 抓 取 信 息 核 心 ， 确 定 可 利 用 的 条 件 项 。 ·   计 划 安 排           根 据 初 步 所 了 解 到 的 大 致 情 况 ， 制 定 攻 击 计 划 ·   一 个 合 理 迫 切 的 借 口           寻 找 一 个 切 入 口 ， 例 如 应 聘 职 员 、 商 务 意 向 合 作 等 为 由 尝 试 进 行 接 触 。 ·   有 效 的 p a y l o a d           构 造 有 效 的 攻 击 p a y l o a d ， 例 如 监 听 程 序 、 远 控 马 、 钓 鱼 网 站 等 。 ·   一 个 让 人 信 服 的 的 内 容 或 者 网 站           组 织 语 言 、 通 过 令 人 信 服 的 内 容 、 网 站 等 来 降 低 目 标 的 防 范 警 惕 心 理 。 ·   计 划 是 否 成 功           实 时 跟 进 进 展 。 N o . 4 N o . 4 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 竿 鱼 竿 ”             在 进 行 一 次 邮 件 钓 鱼 的 时 候 ， 也 并 非 轻 而 易 举 ， 在 我 们 进 行 套 路 之 前 ， 我 们 得 保 证 邮 件 能 够 顺 利 合 规 的 送 达 到 目 标 手 上 。 因 此 我 们 得 满 足 以 下 几 个 条 件 ： 1 、 必 须 能 够 顺 利 穿 越 反 垃 圾 邮 件 防 火 墙 ， 含 邮 件 内 容 与 邮 件 标 题 ； ( 主 要 是 针 对 一 些 有 进 行 邮 件 安 全 监 测 的 目 标 ， 会 自 动 的 将 带 有 敏 感 字 眼 的 邮 件 进 行 拦 截 。 ) 2 、 图 片 一 定 要 高 清 ， 并 且 能 自 动 适 应 所 有 邮 件 客 户 端 ； 3 、 邮 件 发 送 地 址 一 定 要 有 高 度 相 似 性 ， 并 且 要 采 用 别 人 熟 悉 的 别 名 ； 4 、 钓 鱼 地 址 尽 可 能 采 用 域 名 ， 并 于 大 家 熟 悉 的 域 名 具 有 相 似 性 ， 如 c o m 与 c n 、 g o v 与 g o v . c n ; 5 、 钓 鱼 地 址 尽 可 能 拟 真 化 ， 最 好 还 带 有 点 可 读 性 ， 如 “ c h a n g e P a s s / [ M D 5 ] ” 串 ； （ 迷 惑 行 为 ， 其 实 也 是 为 了 间 接 的 降 低 目 标 的 警 惕 性 ） 6 、 钓 鱼 页 面 一 定 要 高 度 相 似 性 ， 最 好 能 直 接 扒 下 所 有 的 样 式 ； N o . 5 N o . 5 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 鱼 饵 鱼 饵 ”
            钓 鱼 的 核 心 在 于 对 于 人 员 心 理 的 推 测 ， 因 此 采 用 的 钓 鱼 方 式 应 以 一 种 能 够 令 人 接 受 、 令 人 信 服 的 文 案 、 理 由 进 行 ， 所 以 “ 鱼 饵 ” 选 取 的 难 点 就 在 于 人 们 的 阅 读 习 惯 以 及 该 企 业 文 化 。 要 想 做 出 高 质 量 的 钓 鱼 邮 件 ， 那 么 行 文 风 格 、 布 局 、 落 款 、 签 名 、 L O G O 、 主 题 都 是 需 要 仔 细 打 磨 的 地 方 ， 细 节 打 磨 得 越 逼 真 ， 那 么 中 招 的 人 将 成 倍 增 加 。             说 其 困 难 ， 是 因 为 这 方 面 的 资 料 很 少 外 泄 、 或 者 不 会 明 面 上 泄 露 出 来 ， 所 以 如 果 内 外 结 合 的 话 ， 或 者 平 时 注 意 收 集 ， 那 么 企 业 内 部 中 招 的 可 能 性 极 高 。             习 惯 性 的 惯 性 是 难 以 抵 抗 的 。             接 下 来 列 举 几 种 较 为 通 用 性 的 钓 鱼 模 板 ： A . 投 诉 邮 件 投 诉 邮 件 攻 击 手 段 ： 根 据 官 网 搜 集 到 目 标 咨 询 及 投 诉 渠 道 获 取 邮 箱 账 号 , 发 送 钓 鱼 邮 件 附 件 为 带 有 o f f i c e 宏 攻 击 代 码 的 w o r d 文 档 。 邮 件 模 版 ： x x x 银 行 您 好 ： 我 是 贵 方 银 行 的 用 户 ， 我 于 X 月 X 日 与 行 方 在 线 客 户 进 行 业 务 咨 询 ， 但 是 编 号 X X X 客 服 服 务 态 度 恶 劣 且 怠 慢 ， 非 但 没 能 解 决 我 的 问 题 ， 还 给 我 带 来 很 不 好 的 用 户 体 验 。 相 关 聊 天 信 息 已 记 录 在 文 档 里 ， 请 行 内 人 员 尽 快 给 一 个 处 理 的 结 果 。 B . 项 目 合 作 项 目 合 作 攻 击 手 段 ： 根 据 官 网 搜 集 到 公 司 的 业 务 功 能 、 合 作 的 企 业 信 息 及 联 系 方 式 , 发 送 钓 鱼 邮 件 附 件 为 带 有 o f f i c e 宏 攻 击 代 码 的 w o r d 文 档 。 邮 件 模 版 ： x x x 公 司 您 好 ： 我 是 x x x 公 司 市 场 营 销 部 的 x x x ， 我 在 贵 公 司 官 网 上 了 解 到 贵 方 有 提 供 x x x 业 务 服 务 （ 或 经 x x x 合 作 商 推 荐 ） 。 满 足 本 公 司 的 项 目 需 求 ， 故 有 合 作 意 向 ， 以 下 为 本 公 司 的 项 目 合 作 意 向 书 ， 请 查 阅 。 希 望 能 与 贵 方 合 作 共 赢 ！ C . 求 职 邮 件 求 职 邮 件 攻 击 手 段 ： 根 据 招 聘 信 息 对 招 聘 邮 箱 进 行 钓 鱼 邮 件 攻 击 ， 发 送 带 有 宏 代 码 的 简 历 文 档 ， 及 免 杀 的 e x e 程 序 。 邮 件 模 板 ： 您 好 ： 看 到 贵 公 司 官 网 在 招 聘 产 品 开 发 岗 ， 本 人 7 年 金 融 证 券 相 关 产 品 开 发 经 验 ， 具 有 较 为 丰 富 的 项 目 经 验 ， 主 要 擅 长 J a v a 、 C + + 等 语 言 ， 附 件 是 本 人 开 发 的 作 品 及 个 人 简 历 ， 还 请 贵 司 查 看 ， 期 待 您 的 回 信 ， 谢 谢 。 D . 官 方 通 告 官 方 通 告 攻 击 手 段 ： 以 当 下 处 于 攻 防 演 练 为 话 题 ， 通 过 百 度 网 盘 分 享 带 有 木 马 的 文 件 链 接 。
邮 件 模 版 ： 各 位 防 守 方 人 员 好 ：         应 X X 集 团 2 0 2 0 攻 防 演 练 举 办 方 需 求 ， 本 公 司 承 担 统 筹 工 作 ， 现 对 防 守 方 的 演 练 平 台 使 用 操 作 手 册 以 及 人 员 工 作 安 排 进 行 同 步 ， 请 各 位 严 格 阅 读 并 执 行 ！         今 年 攻 击 方 的 攻 击 力 度 很 大 ， 可 能 出 现 0 d a y 攻 击 ， 各 防 守 方 人 员 在 平 台 上 及 时 获 取 指 挥 中 心 的 重 要 安 排 信 息 以 及 提 交 防 守 成 果 。         所 有 资 料 严 禁 外 传 泄 露 ， 违 者 追 责 ， 如 有 任 何 疑 问 ， 及 时 反 馈 。         希 望 大 家 能 够 积 极 配 合 ， 让 我 们 打 一 场 漂 亮 的 仗 ！ 链 接 : h t t p s : / / p a n . b a i d u . c o m / x / t e s t   提 取 码 : A H X X P S ： 由 于 资 料 重 要 ， 只 共 享 一 天 ， 请 及 时 下 载 ， 过 后 不 再 共 享 ！         从 上 述 四 个 模 板 ， 我 们 可 以 说 “ 一 切 都 是 如 此 的 自 然 ” ， 因 为 这 些 都 是 源 自 于 企 业 业 务 、 源 自 于 生 活 。 因 为 目 标 正 好 有 这 些 需 求 ， 而 邮 件 都 符 合 这 些 需 求 ， 自 然 而 然 的 也 就 容 易 令 人 接 受 ， 不 起 疑 心 。 而 这 些 模 板 的 灵 感 来 源 我 们 可 以 通 过 去 实 操 目 标 的 一 些 业 务 功 能 ， 探 查 目 标 官 网 信 息 ， 来 构 造 。 但 是 有 一 点 得 注 意 的 是 ， 不 可 凭 空 捏 造 ， 因 为 无 中 生 有 最 容 易 让 人 起 疑 心 。 N o . 6 N o . 6 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ” 邮 件 钓 鱼 之 邮 件 钓 鱼 之 “ 天 时 、 地 利 、 人 和 天 时 、 地 利 、 人 和 ”         当 一 切 的 工 作 准 备 完 毕 ， 我 们 需 要 考 虑 的 便 是 其 他 因 素 了 。 ·   天 时 天 时           我 们 知 道 人 随 着 工 作 生 活 的 进 行 ， 人 的 状 态 （ 大 脑 反 应 、 意 识 强 弱 等 ） 都 会 随 之 变 化 ， 例 如 人 中 午 犯 困 时 ， 中 招 的 几 率 远 远 高 于 头 脑 清 醒 时 ， 或 者 人 在 情 绪 受 挫 、 负 面 情 绪 下 ， 对 于 一 些 事 情 的 判 断 能 力 往 往 远 不 如 正 常 情 况 下 ， 当 然 这 一 块 我 们 无 法 把 握 ， 而 我 们 能 够 把 握 的 便 是 前 者 ， 也 就 是 目 标 人 群 的 工 作 时 间 、 休 息 时 间 。 按 一 般 情 况 来 说 ， 在 午 休 时 间 结 束 前 的 半 小 时 之 内 、 以 及 上 下 午 工 作 后 的 二 至 三 小 时 后 都 是 趋 于 状 态 不 佳 的 时 间 段 。 这 段 时 间 进 行 钓 鱼 ， 成 功 几 率 往 往 会 大 于 其 他 时 间 点 。 ·   地 利 地 利           地 利 ， 其 实 也 就 是 对 于 目 标 的 选 择 ， 我 们 知 道 不 同 的 企 业 ， 对 于 信 息 安 全 的 重 视 与 投 入 均 不 同 ， 这 类 企 业 员 工 的 安 全 意 识 相 对 的 都 会 低 于 一 些 大 型 公 司 企 业 。 因 此 我 们 可 以 选 择 从 一 些 薄 弱 的 目 标 下 手 。 ·   人 和 人 和           人 和 与 地 利 相 似 ， 地 利 是 选 择 目 标 企 业 ， 而 人 和 则 是 企 业 中 人 员 类 型 的 选 取 。 要 知 道 没 有 一 个 企 业 能 够 说 做 到 面 面 俱 到 ， 因 为 每 个 部 门 之 间 负 责 的 工 作 方 向 都 不 同 ， 好 比 信 息 安 全 部 的 人 员 对 于 安 全 威 胁 的 警 觉 肯 定 是 会 高 于 一 些 后 勤 部 门 、 客 服 人 员 。 因 此 若 我 们 掌 握 到 了 较 多 的 目 标 人 员 信 息 ， 我 们 可 以 考 虑 筛 选 进 行 针 对 性 钓 鱼 。 N o . 7 N o . 7 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 姿 势 钓 鱼 本 就 是 一 种 套 路 ， 我 设 圈 ， 你 来 跳 ， 姜 太 公 钓 鱼 — 愿 者 上 钩 ， 那 么 如 何 让 人 家 不 自 觉 的 跳 入 你 设 的 坑 呢 ， 这 一 切 从 人 的 属 性 说 起 ， 相 信 大 众 普 遍 都 有 一 些 属 性 ， 列 举 三 个 ， 例 如 ： 爱 贪 小 便 宜 、 好 奇 、 贪 图 便 利 等 等 。             a . 爱 贪 小 便 宜 此 类 比 较 适 用 于 线 下 社 工 钓 鱼 ， 通 过 举 办 优 惠 活 动 ， 制 作 钓 鱼 链 接 ， 达 到 一 种 以 假 乱 真 的 形 式 ， 钓 取 目 标 的 个 人 信 息 ， 亦 或 者 执 着 b a d u s b ， 通 过 抽 奖 活 动 形 式 赠 送 出 去 。             b . 好 奇 属 性 ， 完 全 可 以 借 助 失 物 来 配 合 ， 例 如 将 b a d u s b   U 盘 遗 落 在 园 区 人 流 大 的 地 方 ， 待 到 人 捡 起 后 ， 正 常 情 况 是 会 好 奇 U 盘 里 有 什 么 信 息 ， 因 为 这 也 有 助 于 找 回 失 主 ， 那 么 就 很 自 然 的 插 入 b a d u s b 了 。             c . 贪 图 便 利 ， 其 实 抓 取 的 就 是 人 的 一 个 惰 性 。 假 设 若 当 你 收 到 一 个 压 缩 包 ， 打 开 后 发 现 根 目 录 下 有 一 个 文 档 文 件 ， 多 个 文
件 夹 ， 且 文 件 夹 里 又 含 有 多 层 ， 按 照 正 常 人 的 做 法 ， 一 般 是 习 惯 性 的 直 接 打 开 文 档 ， （ 此 文 档 为 带 有 o f f i c e 宏 攻 击 代 码 的 w o r d 文 档 ） ， 且 不 会 逐 层 的 去 翻 阅 文 件 夹 ， 因 为 繁 琐 麻 烦 。 故 当 我 们 发 起 邮 件 钓 鱼 的 时 候 ， 便 可 构 造 一 个 含 有 多 层 文 件 夹 的 压 缩 包 ， 来 形 成 一 个 合 理 的 文 件 ， 降 低 目 标 的 警 惕 心 ， 诱 引 目 标 点 击 “ 攻 击 ” 文 档 。 N o . 8 N o . 8 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结             本 文 主 要 分 享 的 仅 仅 是 钓 鱼 的 一 些 流 程 及 思 路 手 段 ， 核 心 便 在 于 如 何 把 握 人 心 ， 采 用 一 个 合 适 的 理 由 、 符 合 目 标 需 求 的 做 法 ， 往 往 会 产 生 不 错 的 效 果 。 好 比 制 作 免 杀 e x e 的 成 功 关 键 便 在 于 一 个 友 好 的 i c o 图 标 和 合 情 合 理 的 话 术 （ 故 在 平 时 做 测 试 的 时 候 可 以 考 虑 收 集 各 行 业 企 业 的 i c o 图 标 ） 。 “ 钓 鱼 ， 源 自 生 活 、 源 自 人 心 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 1 3 7 0 万 美 元 奖 励 漏 洞 发 现 者   是 去 年 三 倍   远 超 谷 歌 美 国 娱 乐 公 司 I n d i e F l i x 超 过 9 万 份 文 件 泄 漏 M o d s h i e l d   S B 应 用 防 火 墙 现 在 A W S 市 场 上 可 用 勒 索 软 件 团 伙 从 L G 和 X e r o x 窃 取 了 数 十 G B 内 部 数 据 F B I 发 布 警 报 : N e t w a l k e r 勒 索 软 件 正 在 发 起 快 速 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理