搜索

[19235] 2018-02-28_如何利用社会工程学抓取信息切入点找回被盗手机？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-02-28_如何利用社会工程学抓取信息切入点找回被盗手机？ 如 何 利 用 社 会 工 程 学 抓 取 信 息 切 入 点 找 回 被 盗 手 机 ？ i 春 秋   2 0 1 8 - 0 2 - 2 8 关 于 信 息 安 全 大 家 一 定 都 不 陌 生 ， 以 下 数 据 来 自 一 个 国 外 公 司 的 统 计 ： 其 中 一 项 数 据 显 示 称 ， 国 外 的 数 据 泄 露 已 经 达 到 了 1 0 亿 条 ， 而 在 国 内 ， 数 据 则 是 相 对 较 为 惊 人 的 ， 数 量 大 概 在 3 0 亿 到 6 0 亿 之 间 。 举 例 说 明 ， 当 你 的 数 据 泄 露 ， 这 些 数 据 包 含 了 你 的 邮 件 地 址 及 密 码 。 如 果 以 淘 宝 为 例 的 话 ， 一 旦 你 的 淘 宝 泄 露 ， 对 方 可 以 通 过 这 个 数 据 ， 登 陆 你 的 账 号 ， 获 取 你 的 个 人 信 息 ， 例 如 订 单 信 息 、 家 庭 住 址 ， 手 机 号 码 等 。 而 这 是 一 种 通 过 对 受 害 者 心 理 弱 点 、 本 能 反 应 、 好 奇 心 、 信 任 、 贪 婪 等 心 理 陷 阱 进 行 诸 如 欺 骗 、 伤 害 等 危 害 手 段 取 得 自 身 利 益 的 手 法 。 小 爱 认 为 《 欺 骗 的 艺 术 》 对 于 每 一 个 白 帽 子 来 说 都 不 陌 生 ， 这 是 著 名 黑 客 于 2 0 0 2 年 推 出 的 一 本 关 于 社 会 工 程 学 的 公 益 性 质 的 畅 销 书 ， 英 文 名 为 《 T h e   A r t   o f   D e c e p t i o n 》 。 作 者 K e v i n   D .   M i t n i c k   曾 是 “ 黑 客 ” 的 代 名 词 ， 他 开 创 了 “ 社 会 工 程 学 ” ， 他 曾 是 令 F B I 头 痛 的 计 算 机 顽 徒 之 一 ， 后 来 ， 他 金 盆 洗 手 ， 洗 心 革 面 ， 成 了 全 球 广 受 欢 迎 的 计 算 机 安 全 专 家 之 一 ， 担 任 多 家 企 业 的 安 全 顾 问 ， 并 与 他 人 合 作 成 立 了 洛 杉 矶 咨 询 公 司 D e f e n s i v e   T h i n k i n g 。 他 在 书 中 提 出 ， 其 初 始 目 的 是 让 全 球 网 民 能 够 懂 得 网 络 安 、 提 高 警 惕 ， 防 止 个 人 敏 感 信 息 泄 露 。 他 在 书 中 提 出 ， 其 初 始 目 的 是 让 全 球 网 民 能 够 懂 得 网 络 安 、 提 高 警 惕 ， 防 止 个 人 敏 感 信 息 泄 露 。 社 会 工 程 学 这 项 技 术 不 单 单 可 以 利 用 于 信 息 的 侦 察 ， 还 可 以 利 用 于 公 安 破 案 、 信 息 取 证 等 领 域 ， 因 此 他 涉 及 的 领 域 非 常 广 泛 。
今 天 小 爱 跟 大 家 分 享 一 个 一 个 社 会 工 程 学 实 际 案 例 ， 当 然 这 个 案 例 是 很 正 能 量 的 哟 ， 讲 者 当 时 帮 助 警 方 进 行 案 例 破 解 ， 随 后 便 将 此 案 例 作 为 教 学 案 例 了 ~ 事 件 发 生 在 2 0 1 7 年 3 月 7 日 ， s t r u t s - 2 - 0 4 5 漏 洞 大 面 积 爆 发 ， 这 个 命 令 十 分 危 险 ， 很 多 企 业 均 躺 枪 ， 这 个 漏 洞 能 允 许 黑 客 远 程 代 码 执 行 ， 相 当 于 整 台 服 务 器 已 托 管 给 黑 客 ， 黑 客 可 以 利 用 此 漏 洞 获 取 w e b 应 用 的 源 程 序 ， 修 改 w e b 应 用 内 容 ， 获 取 数 据 库 密 码 并 盗 取 数 据 库 信 息 ， 更 改 系 统 代 码 ， 更 改 数 据 库 密 码 。 正 值 当 时 家 人 手 机 意 外 丢 失 ， 讲 者 只 能 跟 家 人 说 ， 先 将 手 机 的 丢 失 模 式 打 开 ， 填 一 下 信 息 ， 随 后 报 警 。 但 是 监 控 只 能 拍 下 小 偷 的 侧 脸 ， 也 就 是 说 ， 如 果 讲 者 要 找 到 这 个 手 机 ， 只 能 通 过 这 个 侧 脸 ， 且 没 有 任 何 信 息 和 行 走 轨 迹 ， 结 果 只 能 是 一 头 雾 水 ， 而 且 手 机 丢 失 后 迅 速 被 拔 卡 关 机 了 ， 无 法 获 取 任 何 定 位 信 息 。 所 以 想 要 找 到 这 个 丢 失 的 手 机 简 直 就 是 大 海 捞 针 。 那 该 如 何 利 用 社 会 工 程 学 抓 取 信 息 切 入 点 呢 ？ 就 在 手 机 丢 失 的 当 天 下 午 ， 就 收 到 了 两 条 “ 钓 鱼 ” 信 息 ， 当 收 到 这 个 钓 鱼 信 息 后 ， 我 们 能 得 到 的 则 是 这 个 发 送 的 号 码 以 及 钓 鱼 网 站 的 域 名 ， 进 而 可 以 查 询 到 这 个 域 名 的 注 册 名 及 注 册 信 息 ， 再 由 域 名 追 溯 I P 手 机 站 点 配 置 信 息 ， 进 行 数 据 检 索 以 及 查 询 相 关 的 站 点 资 料 ， 整 理 信 息 进 行 下 一 步 。
以 下 则 是 通 过 上 述 过 程 可 以 得 到 资 料 ， 对 方 利 用 当 事 人 的 焦 急 心 理 做 的 一 个 伪 苹 果 官 方 的 钓 鱼 网 站 ， 以 此 获 取 当 事 人 用 户 名 和 密 码 。 当 真 的 解 绑 过 后 ， 手 机 可 能 就 将 彻 底 丢 失 。 首 先 我 们 需 要 判 断 目 标 ， 通 过 之 前 有 得 到 两 条 钓 鱼 网 站 信 息 ， 发 现 这 两 个 钓 鱼 网 站 的 域 名 是 不 一 样 的 ， 首 先 我 们 需 要 判 断 这 两 个 目 标 ， 我 们 可 以 看 到 两 个 钓 鱼 网 站 的 回 显 I P 是 相 同 的 ， 我 们 可 以 选 择 其 中 一 个 入 手 。 而 最 终 讲 者 是 如 何 找 回 手 机 的 呢 ？ 后 续 又 发 生 了 什 么 样 的 故 事 呢 ？ 讲 者 又 是 如 何 调 戏 对 方 的 呢 ？ 快 来 学 习 课 程 吧 ~ 戳 阅 读 原 文 ， 学 习 精 彩 课 程 吧 戳 阅 读 原 文 ， 学 习 精 彩 课 程 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理