搜索

[88] 2019-11-08_社工之网络钓鱼

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-15
2019-11-08_社工之网络钓鱼 社 工 之 网 络 钓 鱼 原 创   小 屁 孩   A d m i n   T e a m   2 0 1 9 - 1 1 - 0 8 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。 0 x 0 0   服 务 器 端 搭 建 的 钓 鱼 页 面 服 务 器 端 搭 建 的 钓 鱼 页 面 这 种 钓 鱼 页 面 ， 较 为 常 见 ， 攻 击 者 注 册 与 相 关 网 站 类 似 的 域 名 ， 然 后 利 用 该 网 站 的 主 页 或 登 录 页 面 进 行 诱 骗 ， 引 诱 被 攻 击 者 输 入 账 号 密 码 等 个 人 信 息 。 这 里 利 用 手 里 闲 置 的 阿 里 的 一 台 服 务 器 给 大 家 做 一 下 演 示 ， 构 造 一 个 简 单 的 手 机 端 钓 鱼 页 面 。 先 来 看 一 下 后 端 的 主 要 代 码 ： < ? p h p     i f   ( i s s e t ( $ _ P O S T [ " u s e r " ] ) )   {         i f   ( i s s e t ( $ _ P O S T [ " p a s s " ] ) )   {             $ m y f i l e   =   f o p e n ( " f i s h . t x t " ,   " a " )   o r   d i e ( " U n a b l e   t o   o p e n   f i l e ! " ) ;             $ t x t   =   " 账 号 " . $ _ P O S T [ " u s e r " ] . "   密 码 " . $ _ P O S T [ " p a s s " ] ;             f w r i t e ( $ m y f i l e ,   $ t x t ) ;             f c l o s e ( $ m y f i l e ) ;             / / 在 这 里 他 完 成 输 入 之 后 进 行 跳 转             e c h o   ' < s c r i p t > w i n d o w . l o c a t i o n . h r e f = " h t t p : / / q z o n e . q q . c o m / " ;   < / s c r i p t > ' ; / / e c h o 是 输 出 函 数 ， 可 以 输 出 文 本 或 者 变 量         }     }
可 以 看 到 在 被 攻 击 者 输 入 账 号 密 码 以 后 ， 信 息 被 提 交 到 同 目 录 下 的   f i s h . t x t   中 ， 然 后 进 行 网 站 的 跳 转 ， 跳 转 到 真 实 的   q q   空 间 页 面 。 ? >
该 页 面 的 第 一 个 选 项 是 没 有 用 的 ， 用 户 只 能 点 击 第 二 个 选 项 ， 然 后 跳 转 到 如 下 页 面 。
在 手 机 端 是 看 不 出 什 么 异 常 的 ， 但 是 我 们 用 电 脑 打 开 看 看 。 在 电 脑 端 打 开 的 网 站 ， u r l   地 址 显 示 的 是 该 钓 鱼 页 面 搭 建 的 服 务 器 域 名 和 地 址 。
如 果 在 这 里 我 们 输 入 了 账 号 和 密 码 ， 信 息 就 会 到   f i s t . t x t   中 。 而 且 如 果 你 的 手 机 有 q q 空 间 a p p 的 客 户 端 ， 不 管 你 输 入 什 么 ， 都 是 会 直 接 跳 转 到 你 的 空 间 的 ， 在 你 没 觉 得 有 什 么 事 情 发 生 时 ， 你 的 信 息 就 已 经 泄 露 了 。
0 x 0 1   用 用   k a l i   s e t   生 成 的 钓 鱼 网 站 生 成 的 钓 鱼 网 站 这 里 我 们 先 来 利 用   社 会 工 程 学 工 具 包   S E T   中 自 带 的 模 块 来 生 成   g o o l e   的 钓 鱼 页 面 。
生 成 以 后 我 们 访 问 该   i p   地 址 ， 可 以 看 到 是   g o o l e   的 登 录 页 面 ， 而 且 这 个 时 候   k a l i   接 受 到 一 条 访 问   i p   的 信 息 ， 我 们 尝 试 输 入 信 息 ， 点 击 登 录 ， k a i l 中 就 可 以 直 接 得 到 信 息 。
在 倒 数 第 二 步 我 们 选 择 2 . s i t e   c l o n e   , 还 可 以 克 隆 其 它 页 面 。 这 里 我 又 尝 试 了 去 克 隆   q q   空 间 的 登 录 页 面 。 不 过 这 里 我 发 现 在 你   q q   登 录 的 情 况 下 ， 钓 鱼 页 面 会 直 接 进 入 真 正 的   q q   空 间 的 登 录 页 面 ， 而 且 如 果 你 使 用 快 捷 登 录 的 方 式 或 者 扫 码 登 录 的 方 式 ， 信 息 是 不 会 被 监 听 到 的 。 给 大 家 录 了 个 小 视 频 ， 可 以 看 一 下 ：
0 x 0 2   用 用   k a l i   s e t   发 送 钓 鱼 邮 件 发 送 钓 鱼 邮 件 这 里 我 们 尝 试 构 造 一 个 利 用 了   A d o b e   P D F   的   C o l l a b . c o l l e c t E m a i l I n f o ( 堆 溢 出 攻 击 )   漏 洞 ， 然 后 默 认 将   M e t a s p l o i t   中 的   M e t e r p r e t e r   反 向 攻 击 荷 载 记 载 到   P D F   文 件 中 ， 假 如 目 标 机 中 安 装 有   A d o b e   A c r o b a t   ， 且 存 在 该 漏 洞 ， 我 们 就 可 以 在 对 方 打 开 文 件 时 ， 钓 鱼 成 功 。 下 面 是 具 体 操 作 ：

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理