搜索

[12488] 2018-03-20_关于网络钓鱼的深入讨论

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-03-20_关于网络钓鱼的深入讨论 关 于 网 络 钓 鱼 的 深 入 讨 论 s e c i s t   F r e e B u f   2 0 1 8 - 0 3 - 2 0 网 络 钓 鱼 相 信 大 家 都 不 会 太 陌 生 。 近 年 来 ， 随 着 人 们 网 络 安 全 意 识 的 提 升 ， 网 络 钓 鱼 的 手 法 也 变 得 越 来 越 高 网 络 钓 鱼 相 信 大 家 都 不 会 太 陌 生 。 近 年 来 ， 随 着 人 们 网 络 安 全 意 识 的 提 升 ， 网 络 钓 鱼 的 手 法 也 变 得 越 来 越 高 明 。 攻 击 者 的 社 工 经 验 愈 加 丰 富 ， 钓 鱼 技 术 也 愈 加 的 先 进 和 新 颖 。 作 为 企 业 ， 通 过 技 术 手 段 似 乎 在 一 定 程 度 上 明 。 攻 击 者 的 社 工 经 验 愈 加 丰 富 ， 钓 鱼 技 术 也 愈 加 的 先 进 和 新 颖 。 作 为 企 业 ， 通 过 技 术 手 段 似 乎 在 一 定 程 度 上 能 保 护 员 工 免 受 大 型 钓 鱼 攻 击 的 威 胁 ， 但 这 并 不 是 解 决 问 题 的 根 本 ， 更 关 键 的 是 员 工 安 全 意 识 的 加 强 和 培 养 。 能 保 护 员 工 免 受 大 型 钓 鱼 攻 击 的 威 胁 ， 但 这 并 不 是 解 决 问 题 的 根 本 ， 更 关 键 的 是 员 工 安 全 意 识 的 加 强 和 培 养 。 下 面 ， 我 们 的 讨 论 也 将 围 绕 该 话 题 展 开 。 下 面 ， 我 们 的 讨 论 也 将 围 绕 该 话 题 展 开 。 网 络 钓 鱼 听 起 来 很 容 易 ， 但 大 规 模 的 钓 鱼 活 动 策 划 并 不 简 单 。 以 下 是 成 功 运 行 内 部 钓 鱼 邮 件 的 一 些 提 示 和 技 巧 。 网 络 钓 鱼 需 要 什 么 ？ 网 络 钓 鱼 需 要 什 么 ？ *   一 个 合 理 迫 切 的 借 口 ！ 一 个 合 理 迫 切 的 借 口 ！ 借 口 是 攻 击 者 用 来 诱 导 目 标 员 工 ， 以 伪 装 的 合 法 请 求 或 任 务 欺 骗 员 工 接 收 钓 鱼 邮 件 的 故 事 或 诡 计 。 *   有 效 的 有 效 的 p a y l o a d 执 行 恶 意 活 动 的 重 要 组 成 部 分 。 *   一 个 令 人 信 服 的 钓 鱼 网 站 一 个 令 人 信 服 的 钓 鱼 网 站 钓 鱼 邮 件 可 能 会 要 求 目 标 点 击 链 接 ， 该 链 接 会 跳 转 到 攻 击 者 制 作 的 假 网 站 上 ， 通 常 这 些 网 站 都 是 一 些 可 信 站 点 的 副 本 ， 主 要 用 来 窃 取 目 标 的 用 户 名 和 密 码 。 *   成 功 发 送 钓 鱼 邮 件 成 功 发 送 钓 鱼 邮 件 如 果 电 子 邮 件 被 发 送 到 了 目 标 的 “ 垃 圾 邮 件 ” 或 “ 垃 圾 ” 文 件 夹 中 ， 那 么 邮 件 将 很 可 能 不 会 被 打 开 甚 至 是 被 忽 略 。 因 此 想 要 成 功 执 行 钓 鱼 攻 击 ， 将 邮 件 准 确 的 发 送 到 目 标 收 件 箱 是 非 常 重 要 的 。 我 如 何 确 保 电 子 邮 件 到 达 目 标 的 收 件 箱 ？ 我 如 何 确 保 电 子 邮 件 到 达 目 标 的 收 件 箱 ？ 想 象 你 正 在 对 内 部 执 行 一 场 精 心 策 划 的 钓 鱼 活 动 。 你 成 功 欺 骗 了 目 标 用 户 ， 然 后 你 发 送 了 钓 鱼 邮 件 坐 等 s h e l l z 和 c r e d s 进 入 ， 但 你 等 了 很 长 时 间 却 一 无 所 获 … … 那 么 到 底 哪 出 了 问 题 呢 ？ 这 当 中 可 能 有 许 多 原 因 ， 可 能 你 的 钓 鱼 邮 件 根 本 就 没 有 发 送 至 目 标 用 户 的 收 件 箱 中 。
图 1   -   将 钓 鱼 邮 件 标 记 为 垃 圾 邮 件 首 先 我 们 先 来 确 认 下 ， 我 们 发 送 钓 鱼 邮 件 的 服 务 器 I P / 域 是 否 被 列 入 了 黑 名 单 。 M x t o o l b o x 提 供 了 一 种 快 速 检 查 方 法 。 如 果 钓 鱼 邮 件 服 务 器 I P 未 被 列 入 黑 名 单 ， 则 该 电 子 邮 件 很 可 能 会 被 标 记 为 垃 圾 邮 件 ， 原 因 很 简 单 ， 因 为 域 不 受 信 任 。 D K I M 可 以 帮 助 我 们 （ 攻 击 者 ） 更 受 信 任 。 我 们 可 以 尝 试 通 过 使 用 O p e n D K I M 制 作 D K I M 密 钥 来 验 证 自 己 是 发 件 人 。 图 2   -   ‘ o p e n d k i m - g e n k e y ’ 是 生 成 密 钥 的 命 令 。   ‘ - s ’ 指 定 密 钥 选 择 器 。   ‘ - d ’ 指 定 域 O p e n D K I M 是 一 个 开 源 的 D K I M 发 送 者 认 证 系 统 的 C 语 言 实 现 ， 现 在 由 I E T F （ R F C 6 3 7 6 ） 进 行 了 标 准 化 。 图 3   -   D K I M 私 钥 和 公 钥 O p e n D K I M 成 功 安 装 后 ， 会 在 ’ / e t c / o p e n d k i m . c o n f ’ 中 创 建 一 个 配 置 文 件 。 编 辑 该 配 置 文 件 ， 指 定 上 述 命 令 中 使 用 的 s e l e c t o r （ 选 择 器 ） 以 及 密 钥 生 成 中 使 用 的 域 和 私 钥 的 位 置 。
图 4   -   D K I M 配 置 文 件 使 用 图 6 中 的 语 法 将 公 钥 添 加 到 T X T   D N S 记 录 中 。 图 5   -   D K I M 公 钥
图 6   -   D K I M   T X T 记 录 。 名 称 应 该 采 用   ‘ _ d o m a i n k e y . ’ 格 式 应 该 为 钓 鱼 网 站 域 提 供 的 其 他 D N S 记 录 包 括 A ， M X ， S P F 和 D M A R C 记 录 。 （ D M A R C 与 D K I M 记 录 协 同 工 作 ） 。 D M A R C 至 少 需 要 指 定 版 本 和 策 略 ， 但 只 要 你 有 这 些 信 息 ， 它 就 可 以 和 D K I M 一 起 验 证 你 是 否 为 发 件 人 。 图 7   -   D M A R C   T X T   D N S 记 录 。 名 称 应 采 用 ‘ _ d m a r c . ’ 格 式 完 成 以 上 操 作 后 ， 我 们 再 次 从 我 们 的 邮 件 服 务 器 发 送 钓 鱼 邮 件 ， 就 会 被 成 功 发 送 到 目 标 收 件 箱 中 。
图 8   -   从 同 一 邮 件 服 务 器 发 送 的 同 一 钓 鱼 邮 件 已 发 送 到 收 件 箱 中 钓 鱼 邮 件 头 现 在 显 示 的 S P F ， D K I M 和 D M A R C 记 录 均 被 标 记 为 了 “ P A S S ” 。 图 9   -   被 标 记 为 P A S S 的 S P F ， D K I M 和 D M A R C 记 录 P a y l o a d 该 闪 亮 登 场 了 该 闪 亮 登 场 了
为 了 防 止 目 标 对 出 站 流 量 使 用 代 理 的 情 况 ， 一 个 S S L 证 书 将 有 助 于 确 保 目 标 系 统 和 攻 击 者 系 统 间 的 通 信 。 在 攻 击 者 控 制 的 域 使 用 S S L 证 书 。 使 用 L e t ’ s   E n c r y p t 创 建 S S L 证 书 。 然 后 通 过 结 合 使 用 ’ p r i v k e y . p e m ’ 文 件 创 建 的 ’ c e r t . p e m ’ 文 件 ， 创 建 一 个 名 为 ’ f u l l . p e m ’ 的 文 件 。   ‘ f u l l . p e m ’ 将 与 h a n d l e r 一 起 使 用 。 图 1 0   -   使 用 我 们 加 密 的 ’ c e r t b o t ’ 工 具 创 建 S S L   C e r t 的 命 令 图 1 1   -   合 并 ’ c e r t . p e m ’ 和 ’ p r i v k e y . p e m ’ 的 命 令 在 以 下 演 示 中 我 使 用 n p s _ p a y l o a d 来 创 建 一 个 “ r e v e r s e _ h t t p s ” ， 具 体 创 建 步 骤 如 下 图 所 示 ：
图 1 2   -   使 用 ’ n p s _ p a y l o a d ’ 创 建 有 效 载 荷 图 1 3   -   为 P a y l o a d 创 建 后 续 文 件 可 以 使 用 下 面 的 命 令 设 置 h a n d l e r ， 并 使 用 有 效 负 载 创 建 的 ’ u n i c o r n . r c ’ 文 件 。
图 1 4   -   处 理 程 序 设 置 完 美 的 借 口 完 美 的 借 口 从 开 头 我 们 就 提 到 ， 一 个 完 美 的 借 口 是 钓 鱼 成 功 与 否 的 关 键 因 素 。 因 此 在 实 施 钓 鱼 攻 击 之 前 我 们 需 要 做 充 足 的 信 息 收 集 ， 例 如 查 看 与 目 标 组 织 / 员 工 相 关 的 新 闻 ， 关 注 他 们 的 媒 体 账 户 （ 如 F a c e b o o k 和 E v e n t b r i t e ） ， 以 及 企 业 的 招 聘 人 事 等 信 息 。 钓 鱼 网 站 钓 鱼 网 站 一 个 令 人 信 服 的 钓 鱼 网 站 ， 可 以 是 目 标 习 惯 使 用 网 站 的 复 制 品 ， 其 中 可 以 包 含 组 织 的 徽 标 以 及 相 关 的 登 录 表 单 。 如 下 图 所 示 。 图 1 5   -   网 络 钓 鱼 站 点 示 例 寻 找 目 标 寻 找 目 标
在 L i n k e d I n . c o m 上 寻 找 将 组 织 列 为 他 们 “ p r e s e n t （ 当 前 ） ” 雇 主 的 目 标 。 在 f a c e b o o k . c o m 上 寻 找 将 组 织 列 为 他 们 “ p r e s e n t （ 当 前 ） ” 雇 主 的 目 标 。 使 用 诸 如   H u n t e r . i o 等 网 站 寻 找 目 标 。 等 待 等 待 S h e l l z 图 1 6   -   在 目 标 系 统 打 开 的 s h e l l 会 话 图 1 7   -   活 动 会 话 结 语 结 语 内 部 的 网 络 钓 鱼 测 试 ， 对 提 升 企 业 以 及 员 工 的 安 全 意 识 有 很 大 的 帮 助 。 由 于 是 内 部 测 试 ， 因 此 资 源 的 利 用 率 和 可 信 度 都 相 对 较 高 ， 这 对 企 业 和 员 工 来 说 都 是 一 场 很 好 的 安 全 检 验 。 当 然 ， 让 外 部 承 包 商 进 行 测 试 也 有 其 好 处 。 这 样 ， 企 业 也 更 能 从 一 个 攻 击 者 的 视 角 看 到 自 身 安 全 的 不 足 之 处 。 此 外 ， 外 部 测 试 也 更 加 的 公 正 和 独 立 ， 不 易 受 到 一 些 问 题 的 限 制 和 影 响 。 总 之 ， 无 论 是 内 部 还 是 第 三 方 网 络 钓 鱼 评 估 ， 最 重 要 的 是 培 养 员 工 的 用 户 意 识 ， 而 不 是 单 单 的 将 责 任 归 咎 于 他 们 。 只 有 这 样 ， 企 业 的 安 全 建 设 才 能 更 加 的 完 善 和 稳 固 。 * 参 考 来 源 ： t r u s t e d s e c ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理