搜索

[8225] 2014-08-27_我是如何黑掉英国间谍软件公司Gamma的

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-08-27_我是如何黑掉英国间谍软件公司Gamma的 我 是 如 何 黑 掉 英 国 间 谍 软 件 公 司 G a m m a 的 浪 迹 天 涯   F r e e B u f   2 0 1 4 - 0 8 - 2 7 前 几 天 ， 有 黑 客 《 入 侵 了 英 国 间 谍 软 件 公 司 G a m m a 》 。 本 文 翻 译 自 黑 客 自 己 公 布 的 入 侵 指 南 。 详 细 的 介 绍 了 从 信 息 收 集 ， 到 发 现 目 标 站 点 ， 以 及 进 行 源 码 审 计 ， 绕 过 w a f 注 入 ， 尝 试 提 权 服 务 器 的 整 个 过 程 。 0 × 0 0   开 篇 开 篇 我 写 这 篇 文 章 不 是 为 了 吹 嘘 自 己 有 多 牛 逼 ， 使 用 了 多 高 深 的 技 术 去 搞 定 G a m m a 。 我 只 是 想 揭 开 黑 客 技 术 神 秘 的 面 纱 ， 告 诉 人 们 黑 客 技 术 很 普 通 ， 你 也 可 以 利 用 黑 客 技 术 去 反 抗 这 个 世 界 上 那 些 见 不 得 人 的 事 。 如 果 你 没 有 任 何 编 程 或 者 h a c k i n g 的 经 验 ， 那 些 下 面 的 文 章 可 能 会 看 起 来 像 天 书 一 样 。 没 有 关 系 ， 文 章 最 后 的 参 考 资 料 会 帮 助 你 慢 慢 开 始 。 相 信 我 ， 一 旦 你 有 了 一 些 基 础 之 后 就 会 发 现 h a c k i n g 这 事 比 信 息 自 由 法 案 的 申 请 简 单 多 了 。 （ f i l i n g   a   F O I A   r e q u e s t ) 。 0 × 0 1 保 护 自 己 保 护 自 己 入 侵 是 非 法 的 ， 所 以 需 要 一 些 基 本 的 措 施 来 保 护 自 己 。 1 , 使 用 T r u e c r y p t   7 . 1 a 制 作 一 个 隐 藏 的 加 密 分 区 2 , 在 这 个 加 密 分 区 上 安 装 W h o n i x 系 统 3 , ( 可 选 的 ) 尽 管 使 用 W h o n i x 系 统 ， 所 有 的 流 量 都 会 经 过 T o r ， 已 经 很 足 够 了 。 但 是 最 好 还 是 不 要 用 自 己 名 字 或 者 地 址 申 请 的 网 络 接 入 点 。 使 用 c a n t e n n a ， a i r c r a c k 和 r e a v e r 可 以 方 便 的 破 解 无 线 ， 接 入 网 络 。 只 要 你 遵 守 一 些 常 识 ， 比 如 永 远 不 要 在 W h o n i x 系 统 之 后 做 h a c k i n g 相 关 的 事 ， 也 不 要 在 W h o n i x 系 统 中 做 一 些 自 己 日 常 使 用 的 操 作 ， 跟 其 他 黑 客 聊 天 的 时 候 不 要 透 漏 自 己 真 实 生 活 的 信 息 ， 也 不 要 跟 身 边 的 朋 友 吹 嘘 自 己 非 法 入 侵 的 经 历 。 那 么 你 就 可 以 基 本 不 用 担 心 被 追 踪 的 问 题 了 。 注 意 ： 我 并 不 推 荐 直 接 通 过 T o r 进 行 h a c k i n g 。 对 于 浏 览 器 来 说 使 用 T o r 是 很 方 便 的 。 但 是 对 于 n m a p ， s q l m a p ， n i k t o 之 类 的 黑 客 工 具 ， 需 要 发 送 成 千 上 万 的 请 求 ， 通 过 T o r 使 用 就 会 非 常 慢 。 更 不 用 说 有 时 候 你 需 要 一 个 公 网 I P 来 接 受 反 弹 s h e l l 了 。 我 推 荐 使 用 黑 来 的 服 务 器 或 者 使 用 比 特 比 购 买 的 V P S 来 进 行 h a c k i n g 。 然 后 你 跟 服 务 器 或 者 V P S 的 连 接 使 用 T o r 。 这 样 就 只 有 很 少 的 命 令 行 的 流 量 通 过 T o r 。 速 度 会 快 很 多 。 0 × 0 2   收 集 目 标 信 息 收 集 目 标 信 息 一 般 我 会 不 断 使 用 f i e r c e ， w h o i s 和 反 向 w h o i s 查 询 来 找 到 一 个 组 织 所 有 相 关 的 域 名 和 i p 。 拿 B l a c k w a t e r 为 例 。 我 们 知 道 他 的 主 页 是 a c a d e m i . c o m 。 使 用 f i e r c e . p y   - d n s   a c a d e m i . c o m 查 询 它 的 子 域 名 ： 6 7 . 2 3 8 . 8 4 . 2 2 8       e m a i l . a c a d e m i . c o m   6 7 . 2 3 8 . 8 4 . 2 4 2       e x t r a n e t . a c a d e m i . c o m   6 7 . 2 3 8 . 8 4 . 2 4 0       m a i l . a c a d e m i . c o m   6 7 . 2 3 8 . 8 4 . 2 3 0       s e c u r e . a c a d e m i . c o m   6 7 . 2 3 8 . 8 4 . 2 2 7       v a u l t . a c a d e m i . c o m   5 4 . 2 4 3 . 5 1 . 2 4 9       w w w . a c a d e m i . c o m 然 后 通 过 w h o i s 查 询 找 到 w w w . a c a d e m i . c o m 托 管 在 亚 马 逊 云 上 。 其 他 域 名 的 i p 也 在 下 面 的 段 内 。 N e t R a n g e :               6 7 . 2 3 8 . 8 4 . 2 2 4   -   6 7 . 2 3 8 . 8 4 . 2 5 5  
C I D R :                       6 7 . 2 3 8 . 8 4 . 2 2 4 / 2 7   C u s t N a m e :               B l a c k w a t e r   U S A   A d d r e s s :                 8 5 0   P u d d i n   R i d g e   R d 对 a c a d e m i . c o m 的 w h o i s 查 询 显 示 也 是 注 册 到 了 上 面 显 示 的 相 同 地 址 。 我 们 可 以 使 用 这 个 地 址 作 为 特 征 进 行 反 向 w h o i s 查 询 。 我 目 前 知 道 的 反 向 w h o i s 查 询 都 是 要 花 钱 的 。 所 以 采 用 替 代 的 方 式 ， 用 g o o g l e 搜 索 如 下 关 键 词 ： " 8 5 0   P u d d i n   R i d g e   R d "   i n u r l : i p - a d d r e s s - l o o k u p " 8 5 0   P u d d i n   R i d g e   R d "   i n u r l : d o m a i n t o o l s 再 使 用 f i e r c e . p l   - r a n g e 参 数 反 查 找 到 的 i p 段 对 应 的 域 名 。 和 - d n s 参 数 查 找 新 的 子 域 名 和 i p 地 址 。 之 后 再 对 结 果 的 域 名 进 行 w h o i s 查 询 ， 如 此 反 复 几 次 知 道 找 到 该 组 织 相 关 的 各 种 信 息 。 同 时 g o o g l e 这 个 组 织 和 访 问 他 们 的 网 站 也 是 收 集 信 息 的 方 式 。 比 如 在 a c a d e m i . c o m 上 ， 发 现 了 到 一 下 一 些 网 站 的 连 接 ： 5 4 . 2 3 6 . 1 4 3 . 2 0 3     c a r e e r s . a c a d e m i . c o m   6 7 . 1 3 2 . 1 9 5 . 1 2       a c a d e m i p r o s h o p . c o m   6 7 . 2 3 8 . 8 4 . 2 3 6       t e . a c a d e m i . c o m   6 7 . 2 3 8 . 8 4 . 2 3 8       p r o p e r t y . a c a d e m i . c o m   6 7 . 2 3 8 . 8 4 . 2 4 1       t e a m s . a c a d e m i . c o m 如 果 在 进 行 一 下 w h o i s 查 询 的 话 会 发 现 ， a c a d e m i p r o s h o p . c o m 看 起 来 并 不 是 B l a c k W a t e r 管 理 的 ， 所 以 把 他 从 我 们 的 感 兴 趣 的 名 单 上 去 掉 。 在 我 黑 掉 f i n f i s h e r 的 过 程 中 ， 找 到 存 在 漏 洞 的 站 点 f i n s u p p o r t . f i n f i s h e r . c o m 的 过 程 也 是 一 样 。 在 对 f i n f i s h e r . c o m 进 行 w h o i s 查 询 ， 发 现 注 册 名 字 是 " F i n F i s h e r   G m b H " ， 然 后 g o o g l e   " F i n F i s h e r   G m b H "   i n u r l : d o m a i n t o o l s   发 现 一 个 g a m m a - i n t e r n a t i o n a l . d e 域 名 。 当 访 问 g a m m a - i n t e r n a t i o n a l . d e 的 时 候 ， 跳 转 到 了 这 次 的 目 标 ： f i n s u p p o r t . f i n f i s h e r . c o m 。 现 在 你 已 经 大 概 知 道 我 是 如 何 发 现 目 标 的 。 这 真 的 是 最 重 要 的 一 个 环 节 。 你 发 现 的 攻 击 面 越 多 ， 就 越 可 能 找 到 漏 洞 。 0 × 0 3   扫 描 和 利 用 扫 描 和 利 用 使 用 n m a p 扫 描 扫 描 发 现 的 所 有 I P 段 ， 找 到 所 有 开 放 的 服 务 。 除 了 标 准 端 口 扫 描 ， 不 要 忘 记 扫 描 S N M P 。 之 后 对 于 发 现 的 每 一 个 服 务 进 行 如 下 的 思 考 ： 1 , 这 些 服 务 有 没 有 泄 露 敏 感 的 信 息 。 这 些 服 务 有 没 有 泄 露 敏 感 的 信 息 。 有 些 公 司 会 觉 得 一 些 U R L 或 者 i p 是 外 人 不 知 道 的 ， 就 对 这 些 服 务 没 有 进 行 认 证 。 比 如 f i e r c e 可 能 发 现 一 个 g i t 开 头 的 子 域 名 。 而 你 可 以 通 过 g i t . c o m p a n y n a m e . c o m e / g i t w e b / 来 浏 览 该 公 司 的 源 码 。 2 , 有 没 有 严 重 的 配 置 错 误 。 有 没 有 严 重 的 配 置 错 误 。 有 时 候 他 们 可 能 会 开 放 一 些 f t p 的 匿 名 登 陆 。 甚 至 匿 名 登 陆 有 写 权 限 。 一 些 数 据 库 的 管 理 员 账 号 为 空 。 或 者 一 些 嵌 入 式 设 备 ( V O I P   b o x e s ,   I P   C a m e r a s ,   r o u t e r s   e t c ） 保 留 了 制 造 商 使 用 的 默 认 密 码 。 3 , 提 供 该 服 务 的 软 件 是 否 有 公 开 利 用 的 提 供 该 服 务 的 软 件 是 否 有 公 开 利 用 的 e x p l o i t 。 。 对 于 w e b 服 务 ， 我 们 需 要 单 独 讨 论 。 对 于 任 何 一 个 w e b 服 务 ， 包 括 n m a p 找 到 的 那 些 开 放 在 不 常 见 端 口 的 w e b 服 务 ， 我 通 常 都 会 进 行 下 面 一 番 工 作 。 1 , 浏 览 器 访 问 看 一 下 。 浏 览 器 访 问 看 一 下 。 尤 其 是 f i e r c e 发 现 的 一 些 看 起 来 不 应 该 对 外 开 放 的 子 域 名 。 比 如 t e s t . c o m p a n y . c o m 或 者 d e v . c o m p a n y . c o m 。 通 常 你 都 会 发 现 一 些 有 趣 的 内 容 。 2 , 使 用 使 用 n i k t o 扫 描 。 扫 描 。 它 会 检 查 类 似 于 w e b s e r v e r / . s v n / ， w e b s e r v e r / b a c k u p / ， w e b s e r v e r / p h p i n f o . p h p 和 其 他 数 千 种 常 见 的 安 全 问 题 。 3 , 识 别 网 站 使 用 的 各 种 软 件 识 别 网 站 使 用 的 各 种 软 件 。 使 用 W h a t W e b 的 效 果 很 好 。 4 , 根 据 网 站 运 行 的 软 件 使 用 更 具 针 对 性 的 工 具 ， 根 据 网 站 运 行 的 软 件 使 用 更 具 针 对 性 的 工 具 ， 比 如 w p s c a n ， c m s - e x p l o r e r ， j o o m s c a n 。 首 先 分 析 所 有 的 服 务 ， 查 看 是 否 有
错 误 的 配 置 ， 已 公 开 的 漏 洞 和 其 他 简 单 的 入 侵 方 式 ， 如 果 没 有 的 话 下 一 步 就 要 尝 试 去 挖 掘 针 对 性 的 漏 洞 。 5 , 自 己 编 码 的 自 己 编 码 的 w e b 程 序 比 广 泛 使 用 的 项 目 更 容 易 出 现 漏 洞 。 程 序 比 广 泛 使 用 的 项 目 更 容 易 出 现 漏 洞 。 我 一 般 使 用 Z A P 的 自 动 测 试 结 合 一 些 手 动 测 试 来 进 行 漏 洞 挖 掘 。 6 , 对 于 那 些 使 用 通 用 程 序 的 网 站 ， 可 以 弄 一 份 网 站 程 序 自 己 分 析 对 于 那 些 使 用 通 用 程 序 的 网 站 ， 可 以 弄 一 份 网 站 程 序 自 己 分 析 。 如 果 不 是 开 源 软 件 的 话 ， 可 以 考 虑 买 一 份 或 者 利 用 g o o g l e 找 到 运 行 者 相 同 程 序 的 网 站 ， 找 一 个 容 易 黑 掉 的 从 中 弄 一 份 网 站 源 码 。 对 于 f i n s u p p o r t . f i n f i s h e r . c o m ， 我 经 历 的 过 程 大 致 如 下 ： 运 行 n i k t o 开 始 扫 描 ， 同 时 访 问 网 站 ， 只 看 到 一 个 登 陆 框 ， 快 速 测 试 了 一 下 登 陆 框 是 否 存 在 s q l 注 入 ， 没 有 发 现 问 题 。 然 后 运 行 w h a t w e b ， 看 看 能 不 能 识 别 出 网 站 运 行 的 程 序 。 不 幸 的 是 w h a t w e b 没 有 识 别 出 来 。 所 以 下 一 个 问 题 我 需 要 解 决 的 就 是 这 是 一 个 自 己 编 码 的 网 站 还 是 通 用 程 序 。 我 查 看 页 面 源 码 ， 想 找 个 独 一 无 二 的 连 接 去 g o o g l e 搜 一 下 。 我 找 到 了 S c r i p t s / s c r i p t s . j s . p h p 然 后 搜 索 ： a l l i n u r l : " S c r i p t s / s c r i p t s . j s . p h p " 找 到 了 几 个 运 行 了 相 同 软 件 的 网 站 。 看 起 来 都 是 一 个 小 型 的 公 司 制 作 的 。 每 一 个 网 站 都 是 单 独 设 计 的 ， 但 是 公 用 了 很 多 代 码 。 所 以 我 黑 了 几 个 网 站 ， 得 到 了 这 个 小 公 司 开 发 的 程 序 源 码 。 写 到 这 里 我 几 乎 可 以 想 象 亲 爱 的 记 者 朋 友 会 在 新 闻 中 写 到 ： 这 是 一 次 预 谋 已 久 的 网 络 攻 击 ， 为 了 攻 陷 G a m m a ， 黑 客 首 先 黑 掉 了 一 个 网 站 设 计 公 司 。 但 是 事 实 上 我 只 是 花 了 几 分 钟 而 已 。 g o o g l e   a l l i n u r l : " S c r i p t s / s c r i p t s . j s . p h p " 发 现 的 网 站 ， 尝 试 第 一 个 参 数 就 发 现 S Q L 注 入 ， 只 是 因 为 开 了 a p a c h e   m o d s e c u r i t y 。 我 使 用 了 s q l m a p 的 t a m p e r 参 数 来 绕 过 w a f 。 具 体 参 数 是 - - t a m p e r = ' t a m p e r / m o d s e c u r i t y v e r s i o n e d . p y ' 然 后 获 取 到 管 理 员 登 陆 密 码 ， 登 陆 后 台 上 传 了 个 p h p   s h e l l 。 ( 后 台 对 上 传 文 件 的 类 型 判 断 是 在 客 户 端 做 的 ) 。 然 后 就 直 接 下 载 了 网 站 源 码 。 对 代 码 进 行 了 一 番 审 计 发 现 ， 这 个 程 序 可 以 成 得 上 是 D a m n   V u l n e r a b l e W e b   A p p   2 . 0 了 。 包 括 了 s q l 注 入 ， 注 入 ， L F I ， 上 传 ， 未 授 权 ， 上 传 ， 未 授 权 访 问 访 问 ( 未 登 录 访 问 管 理 页 面 的 时 候 会 使 用 l o c a t i o n   h e a d e r 来 跳 转 到 登 陆 页 ， 只 要 使 用 交 互 式 代 理 去 掉 l o c a t i o n 跳 转 ， 就 可 以 直 接 访 问 管 理 页 面 了 ) 等 漏 洞 类 型 。 回 到 f i n s u p p o r t 的 网 站 ， 由 于 默 认 管 理 后 台 / B a c k O f f i c e / 返 回 4 0 3 禁 止 访 问 ， 进 行 L F I 尝 试 的 时 候 也 遇 到 一 些 问 题 ， 所 以 最 后 又 转 向 了 利 用 S Q L 注 入 ( 反 正 有 足 够 多 的 漏 洞 可 以 选 ) 。 所 有 这 个 公 司 开 发 的 其 他 网 站 都 有 一 个 存 在 注 入 点 的 p r i n t . p h p 文 件 。 简 单 尝 试 ： h t t p s : / / f i n s u p p o r t . f i n f i s h e r . c o m / G G I / H o m e / p r i n t . p h p ? i d = 1   a n d   1 = 1 h t t p s : / / f i n s u p p o r t . f i n f i s h e r . c o m / G G I / H o m e / p r i n t . p h p ? i d = 1   a n d   2 = 1 发 现 f i n s u p p o r t 也 存 在 这 个 漏 洞 ， 而 且 数 据 库 账 号 是 管 理 员 权 限 。 很 可 惜 的 网 站 开 启 了 魔 术 引 号 ， 所 以 不 能 直 接 I N T O O U T F I L E 写 s h e l l 。 但 是 我 可 以 读 取 到 网 站 的 源 码 了 。 通 过 不 断 的 寻 找 i n c l u d e 和 r e q u i r e 的 文 件 ， 最 终 下 载 到 了 f i n s u p p o r t 整 站 的 源 码 。 通 过 对 代 码 审 计 ， 发 现 用 户 可 以 在 提 交 t i c k e t 的 时 候 上 传 附 件 ， 而 后 台 并 没 有 对 附 件 类 型 进 行 检 查 。 所 以 我 通 过 S Q L 注 入 得 到 一 个 普 通 用 户 的 账 号 ， 然 后 上 传 了 一 个 s h e l l 。 进 入 到 了 f i n s u p p o r t 的 服 务 器 。 0 × 0 4   提 权 （ 最 终 失 败 了 提 权 （ 最 终 失 败 了 )
<   g o t   r 0 0 t ?   > — — — –     ^ _ _ ^   ( o o ) _ _ _ _ _ _ _ ( _ _ )   ) / | | — - w   | | |   | | ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ 基 本 你 遇 到 的 超 过 5 0 % 的 l i n u x 服 务 器 都 可 以 使 用 L i n u x _ E x p l o i t _ S u g g e s t e r 和 u n i x - p r i v e s c - c h e c k 这 两 个 脚 本 进 行 提 权 。 f i n s u p p o r t 服 务 器 是 最 新 版 的 D e b i a n 。 不 过 u n i x - p r i v e s c - c h e c k 返 回 了 如 下 的 信 息 ： W A R N I N G :   / e t c / c r o n . h o u r l y / m g m t l i c e n s e s t a t u s   i s   r u n   b y   c r o n   a s   r o o t .   T h e   u s e r w w w - d a t a   c a n   w r i t e   t o   / e t c / c r o n . h o u r l y / m g m t l i c e n s e s t a t u s   W A R N I N G :   / e t c / c r o n . h o u r l y / w e b a l i z e r   i s   r u n   b y   c r o n   a s   r o o t .   T h e   u s e r   w w w - d a t a c a n   w r i t e   t o   / e t c / c r o n . h o u r l y / w e b a l i z e r 所 以 我 在 / e t c / c r o n . h o u r l y / w e b a l i z e r 添 加 下 面 的 提 权 命 令 ： c h o w n   r o o t : r o o t   / p a t h / t o / m y _ s e t u i d _ s h e l l   c h m o d   0 4 7 5 5   / p a t h / t o / m y _ s e t u i d _ s h e l l 等 了 一 个 小 时 ， 发 现 没 有 反 应 。 分 析 了 发 现 c r o n 进 程 虽 然 存 在 ， 但 是 并 不 会 运 行 任 何 c r o n 的 任 务 。 进 了 w e b a l i z e r 的 目 录 看 了 一 下 从 上 个 月 开 始 状 态 就 没 更 新 过 了 。 更 新 了 时 区 之 后 ， 有 时 候 c r o n 会 在 错 误 的 时 间 执 行 或 者 干 脆 就 不 执 行 了 。 所 以 更 新 了 时 区 之 后 一 定 要 要 重 启 c r o n 进 程 。 l s   - l   / e t c / l o c a l t i m e 发 现 ， 6 月 6 号 的 时 候 系 统 更 新 过 时 区 。 同 一 时 间 ， w e b a l i z e r 也 停 止 记 录 状 态 。 看 来 这 就 是 问 题 所 在 了 。 不 过 对 于 这 台 服 务 器 来 说 就 是 用 作 w e b   s e r v e r 。 我 已 经 获 得 了 所 有 感 兴 趣 的 东 西 ， 对 于 r o o t 也 就 没 有 那 么 在 意 了 。 接 下 来 继 续 内 网 的 渗 透 。 0 × 0 5   P i v o t i n g 下 一 步 就 是 查 看 下 已 经 被 控 制 的 主 机 所 在 的 网 络 环 境 。 这 个 跟 一 开 始 的 扫 描 和 利 用 环 节 很 像 ， 只 是 现 在 绕 过 了 防 火 墙 ， 可 以 发 现 更 多 有 趣 的 服 务 。 这 时 候 上 传 一 个 n m a p 用 来 扫 描 是 非 常 有 效 果 的 。 尤 其 是 n f s - * 和 s m b - * 系 列 的 n m a p   脚 本 非 常 有 效 果 。 0 × 0 6   H a v e   F u n 一 旦 你 进 入 了 他 们 的 网 络 ， 就 可 以 真 正 做 一 些 有 趣 的 事 情 了 。 尽 情 的 发 挥 你 的 想 象 。 虽 然 我 写 作 此 文 的 初 衷 是 为 了 那 些 潜 在 的 爆 料 者 ， 但 是 不 要 把 自 己 局 限 在 获 得 秘 密 文 档 上 。 我 黑 掉 G a m m a 的 最 初 计 划 是 这 样 的 : 1 , 黑 掉 G a m m a ， 获 得 f i n S p y 的 服 务 端 软 件 2 , 寻 找 F i n S p y 服 务 端 的 漏 洞 3 , 扫 描 互 联 网 ， 寻 找 F i n S p y 的 C & C 服 务 器 ， 然 后 黑 掉 他 们 4 , 揪 出 使 用 F i n S p y 的 幕 后 黑 手 5 , 使 用 控 制 的 C & C 服 务 器 在 所 有 感 染 F i n S p y 的 机 器 上 运 行 一 个 小 程 序 ， 告 诉 该 机 器 的 主 人 ， 是 谁 在 背 后 监 控 他 们 。 6 , 使 用 C & C 服 务 器 在 所 有 的 目 标 上 卸 载 F i n F i s h e r 7 , 把 所 有 的 C & C 服 务 器 组 成 一 个 僵 尸 网 络 用 来 D D o S   G a m m a 的 网 站 。 最 终 整 个 黑 掉 G a m m a 的 计 划 失 败 了 。 没 有 获 得 F i n S p y   服 务 端 的 软 件 ， 发 现 了 一 些 有 意 思 的 文 档 。 只 能 在 t w i t t e r 上 嘲 笑 他 们 一
下 下 。 如 果 可 以 破 解 F i n S p y - P C + M o b i l e - 2 0 1 2 - 0 7 - 1 2 - F i n a l . z i p ， 那 我 就 可 以 继 续 第 二 步 了 。 ( F i n S p y - P C + M o b i l e - 2 0 1 2 - 0 7 - 1 2 - F i n a l . z i p 是 加 密 过 的 软 件 ） 0 × 0 7   其 他 的 方 式 其 他 的 方 式 上 面 提 到 的 扫 描 ， 漏 洞 挖 掘 ， 漏 洞 利 用 仅 仅 是 h a c k 的 一 种 方 式 。 可 能 更 适 合 有 一 定 编 程 背 景 的 同 学 。 条 条 大 道 通 罗 马 ， 只 要 是 有 效 的 方 法 就 是 好 的 方 法 。 还 有 一 些 常 见 的 方 式 我 并 没 有 仔 细 讲 解 ， 比 如 ： 1 , 利 用 浏 览 器 ， f a l s h ， j a v a ， 微 软 o f f i c e 的 漏 洞 。 给 企 业 员 工 发 送 具 有 诱 惑 性 的 邮 件 ， 欺 骗 他 们 点 击 邮 件 中 的 链 接 或 者 打 开 附 件 。 也 可 以 黑 掉 企 业 员 工 常 去 的 网 站 ， 在 该 网 站 上 放 置 利 用 程 序 。 这 种 方 式 被 各 种 政 府 黑 客 团 体 用 的 比 较 多 。 当 然 你 不 需 要 像 政 府 一 样 花 费 上 百 万 进 行 0 d a y 的 挖 掘 ， 或 者 购 买 F i n s p l o i t 和 V U P E N 的 利 用 程 序 。 只 需 要 几 千 块 就 可 以 购 买 一 个 质 量 不 错 的 俄 罗 斯 的 利 用 程 序 套 装 ， 还 可 以 把 它 出 租 出 去 进 一 步 降 低 成 本 。 也 可 以 使 用 m e t a s p l o i t 。 2 , 利 用 人 与 人 之 间 的 信 任 关 系 。 9 5 % 的 情 况 下 ， 人 都 会 选 择 信 任 和 帮 助 别 人 。 在 信 息 安 全 行 业 里 ， 使 用 一 个 听 起 来 很 高 达 上 的 词 " 社 会 工 程 学 " 来 描 述 这 种 攻 击 。 如 果 你 不 是 很 懂 计 算 机 的 话 ， 可 以 更 多 的 选 择 这 种 方 式 去 h a c k 。 0 × 0 8   学 习 资 源 学 习 资 源 L i n k s : * h t t p s : / / w w w . p e n t e s t e r l a b . c o m / e x e r c i s e s / *   h t t p : / / o v e r t h e w i r e . o r g / w a r g a m e s / *   h t t p : / / w w w . h a c k t h i s s i t e . o r g / *   h t t p : / / s m a s h t h e s t a c k . o r g / *   h t t p : / / w w w . w i n . t u e . n l / ~ a e b / l i n u x / h h / h h . h t m l *   h t t p : / / w w w . p h r a c k . c o m / *   h t t p : / / p e n - t e s t i n g . s a n s . o r g / b l o g / 2 0 1 2 / 0 4 / 2 6 / g o t - m e t e r p r e t e r - p i v o t *   h t t p : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / m e t a s p l o i t - u n l e a s h e d / P S E x e c _ P a s s _ T h e _ H a s h *   h t t p s : / / s e c u r u s g l o b a l . c o m / c o m m u n i t y / 2 0 1 3 / 1 2 / 2 0 / d u m p i n g - w i n d o w s - c r e d e n t i a l s / *   h t t p s : / / w w w . n e t s p i . c o m / b l o g / e n t r y i d / 1 4 0 / r e s o u r c e s - f o r - a s p i r i n g - p e n e t r a t i o n - t e s t e r s     ( 这 个 博 客 的 其 他 文 章 也 都 非 常 优 秀 ) *   h t t p s : / / w w w . c o r e l a n . b e /   ( s t a r t   a t   E x p l o i t   w r i t i n g   t u t o r i a l   p a r t   1 ) *   h t t p : / / w e b s e c . w o r d p r e s s . c o m / 2 0 1 0 / 0 2 / 2 2 / e x p l o i t i n g - p h p - f i l e - i n c l u s i o n - o v e r v i e w / 一 个 小 技 巧 ， 在 大 部 分 的 系 统 中 ， a p a c h e   a c c e s s 日 志 是 只 有 r o o t 权 限 才 可 以 读 取 的 。 不 过 你 依 然 可 以 进 行 包 含 ， 使 用 / p r o c / s e l f / f d / 1 0 或 者 a p a c h e 访 问 日 志 使 用 的 其 他 f d 。 *   h t t p : / / w w w . d e s t - u n r e a c h . o r g / s o c a t / B o o k s : * T h e   W e b   A p p l i c a t i o n   H a c k e r ' s   H a n d b o o k *   H a c k i n g :   T h e   A r t   o f   E x p l o i t a t i o n *   T h e   D a t a b a s e   H a c k e r ' s   H a n d b o o k *   T h e   A r t   o f   S o f t w a r e   S e c u r i t y   A s s e s s m e n t *   A   B u g   H u n t e r ' s   D i a r y *   U n d e r g r o u n d :   T a l e s   o f   H a c k i n g ,   M a d n e s s ,   a n d   O b s e s s i o n   o n   t h e   E l e c t r o n i c   F r o n t i e r *   T C P / I P   I l l u s t r a t e d 0 × 0 9 结 尾 结 尾 你 可 能 已 经 注 意 到 我 现 在 讲 的 这 些 事 可 能 跟 G a m m a 做 的 是 差 不 多 。 h a c k i n g 仅 仅 是 一 种 工 具 。 并 不 是 出 售 黑 客 工 具 让 G a m m a 变 得 邪 恶 ， 而 是 他 们 的 客 户 使 用 他 们 提 供 的 工 具 所 做 的 事 情 是 邪 恶 的 。 这 并 不 是 说 工 具 本 身 是 中 立 的 。 h a c k i n g 是 一 种 进 攻 性 的 工 具 。 我 写 本 文 的 目 的 是 希 望 h a c k i n g 变 的 更 加 普 及 ， 黑 掉 G a m m a 的 方 法 真 的 很 简 单 ， 仅 仅 是 典 型 的 S Q L 注 入 。 你 也 一 样 可 以 做 到 。
F r e e B u f 科 普 科 普 G a m m a   G r o u p   I n t e r n a t i o n a l 是 一 家 专 门 贩 卖 间 谍 软 件 给 政 府 和 警 察 机 构 的 欧 洲 公 司 。 早 在 两 年 前 ， 它 家 出 售 的 间 谍 软 是 一 家 专 门 贩 卖 间 谍 软 件 给 政 府 和 警 察 机 构 的 欧 洲 公 司 。 早 在 两 年 前 ， 它 家 出 售 的 间 谍 软 件 就 在 中 东 地 区 广 为 出 现 ， 尤 其 是 巴 林 ， 其 记 者 与 反 对 意 见 者 的 手 机 和 计 算 机 都 被 植 入 了 这 些 间 谍 软 件 。 但 是 对 这 件 就 在 中 东 地 区 广 为 出 现 ， 尤 其 是 巴 林 ， 其 记 者 与 反 对 意 见 者 的 手 机 和 计 算 机 都 被 植 入 了 这 些 间 谍 软 件 。 但 是 对 这 些 说 法 ， 些 说 法 ， G a m m a   I n t e r n a t i o n a l 公 司 并 不 承 认 。 公 司 并 不 承 认 。 2 0 1 4 年 年 8 月 ， 一 名 黑 客 入 侵 了 月 ， 一 名 黑 客 入 侵 了 G a m m a   I n t e r n a t i o n a l 内 网 ， 内 网 ， 公 开 了 公 开 了 4 0 G B 的 内 部 文 档 和 恶 意 程 序 源 代 码 的 内 部 文 档 和 恶 意 程 序 源 代 码 ， 揭 露 了 ， 揭 露 了 G a m m a I n t e r n a t i o n a l 的 真 相 。 的 真 相 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理