搜索

[15798] 2020-09-01_一次学校集体被钓鱼事件分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-01_一次学校集体被钓鱼事件分析 一 次 学 校 集 体 被 钓 鱼 事 件 分 析 山 警 网 安 实 验 室   F r e e B u f   2 0 2 0 - 0 9 - 0 1 我 们 学 校 被 钓 鱼 了 ， 泄 露 了 不 少 同 学 的 邮 箱 信 息 。 正 好 先 来 无 事 ， 实 验 室 的 师 哥 们 就 带 我 们 这 帮 菜 鸡 们 玩 了 玩 （ 呜 呜 呜 ~ ~ 基 本 都 是 师 哥 拿 下 来 的 ， 弟 弟 太 菜 了 ） ， 毕 竟 在 我 们 这 种 特 殊 院 校 出 现 这 种 事 件 说 明 犯 罪 分 子 十 分 嚣 张 了 。 事 件 起 因 事 件 起 因 前 几 天 在 我 们 学 校 ， 有 不 少 同 学 收 到 了 这 个 名 为 “ 校 办 处 ” ， 标 题 为 “ 录 取 通 知 ” 的 邮 件 ： 邮 件 内 容 就 给 了 你 一 个 链 接 让 你 去 看 他 所 谓 的 “ 详 情 ” 。 然 后 我 们 直 接 访 问 这 个 链 接 ， 便 出 现 了 一 个 Q Q 邮 箱 的 登 录 页 面 ：
有 经 验 的 同 学 很 快 就 能 反 应 过 来 这 是 一 个 钓 鱼 网 站 ， 但 是 这 个 网 站 除 了 链 接 以 外 ， 做 的 跟 真 的 Q Q 登 录 页 面 一 模 一 样 ， 就 不 能 避 免 一 些 好 奇 的 同 学 输 上 密 码 试 试 ， 当 你 输 入 Q Q 号 码 和 密 码 后 就 会 跳 转 进 入 到 真 实 的 Q Q 邮 箱 页 面 ： 这 是 钓 鱼 网 站 的 一 个 最 鲜 明 的 特 征 ， 即 输 入 账 号 和 密 码 后 自 动 跳 转 到 真 正 的 官 网 上 。 但 是 你 的 Q Q 账 号 和 密 码 已 经 传 输 到 了 对 方 黑 客 服 务 器 的 数 据 库 里 ， 可 以 继 续 往 下 看 。 尝 试 攻 击 尝 试 攻 击 我 们 在 尝 试 攻 击 该 钓 鱼 网 站 时 ， 我 么 先 是 发 现 了 从 该 页 面 提 交 的 登 录 信 息 都 会 发 送 到 另 一 个 ， 其 服 务 器 的 I P 为 4 5 . x x x . x x x . 6 3 ，
本 想 尝 试 登 录 一 下 该 服 务 器 的 后 台 ， 却 发 现 对 方 给 出 的 后 台 地 址 是 个 假 的 ， 进 去 之 后 只 有 无 尽 的 挑 衅 并 且 太 过 “ 辣 眼 睛 ” ： 然 后 扫 描 了 一 波 目 录 之 后 也 没 有 是 什 么 发 现 。 然 后 尝 试 s q l 注 入 ， 一 波 注 入 猛 如 虎 ， 发 现 居 然 有 过 滤 机 制 ， 最 后 全 被 w a f 检 测 了 。 。 。
尝 试 s q l m a p 又 被 封 了 I P 。 小 白 加 菜 鸡 的 我 顿 时 陷 入 了 懵 逼 的 困 境 中 。 前 几 天 ， 就 在 前 几 天 3 6 0 C E R T 监 测 发 现 宝 塔 面 板 官 方 发 布 了 数 据 库 未 授 权 访 问 漏 洞 的 风 险 通 告 ， 漏 洞 等 级 为 严 重 。 远 程 攻 击 者 通 过 访 问 特 定 路 径 ， 可 以 直 接 访 问 到 p h p m y a d m i n 数 据 库 管 理 页 面 ， 并 可 借 此 获 取 服 务 器 系 统 权 限 之 后 对 目 标 服 务 器 进 行 了 简 单 的 信 息 收 集 ： 得 知 该 服 务 器 位 于 美 国 弗 吉 尼 亚 州 赫 恩 登 （ 毕 竟 是 干 坏 事 怎 么 能 在 国 内 呢 ） ， 并 且 一 个 重 大 的 发 现 是 ， 目 标 服 务 器 开 启 了 8 8 8 8 端 口 ， 这 是 服 务 器 运 维 面 板 — — 宝 塔 的 默 认 端 口 ， 而 就 在 这 几 天 刚 刚 披 露 出 了 宝 塔 数 据 库 未 授 权 访 问 的 一 个 漏 洞 ， 实 验 室 的 师 傅 们 便 在 这 里 试 了 试 ， 竟 然 成 功 了 ， 最 终 成 功 进 入 目 标 服 务 器 的 数 据 库 管 理 页 面 ， 一 键 r o o t 哈 哈 哈 ：
如 下 ， 在 q m a i l 表 的 f i s h _ u s e r 字 段 中 发 现 了 一 些 受 害 者 的 Q Q 账 号 和 密 码 信 息 ： 之 后 r a y i 师 傅 就 其 将 交 给 了 各 位 网 警 师 哥 们 做 相 关 的 电 子 数 据 取 证 处 理 了 ， 嘿 嘿 ~ ~ 估 计 那 个 小 黑 客 可 以 等 着 吃 牢 饭 了 。 事 后 与 危 害 性 分 析 事 后 与 危 害 性 分 析 说 到 这 里 ， 你 可 能 想 问 ， 那 个 黑 客 是 如 何 给 我 们 发 送 邮 件 的 ？ 他 是 如 何 得 到 我 们 的 邮 箱 信 息 的 ？ 我 们 的 邮 箱 信 息 是 如 何 泄 露 的 呢 ？ 这 太 简 单 了 ， 由 于 此 次 事 件 的 发 生 是 有 一 定 的 聚 集 型 的 ， 并 且 基 本 校 内 每 个 同 学 都 收 到 了 邮 件 ， 所 以 我 们 推 测 ， 对 方 可 能 是 混 入 了 我 们 的 招 生 群 ：



那 么 黑 客 得 到 了 我 们 的 Q Q 号 之 后 又 有 什 么 用 呢 ， 难 道 就 是 单 纯 的 想 盗 你 号 然 后 给 你 发 x x 图 搞 恶 作 剧 吗 ？ 当 然 不 是 ， 当 然 不 是 ， 这 背 后 牵 扯 的 是 一 条 黑 色 的 产 业 链 。 这 背 后 牵 扯 的 是 一 条 黑 色 的 产 业 链 。 比 如 某 某 黑 客 负 责 盗 号 ， 然 后 把 这 些 账 号 封 装 起 来 ， 出 售 给 专 门 收 信 的 人 ， 只 要 密 码 是 正 确 的 ， 不 管 能 不 能 登 上 去 。 收 信 人 买 来 这 些 账 号 后 ， 有 的 做 成 “ 社 工 库 ” 。 而 如 果 钓 到 的 是 游 戏 账 号 ， 收 信 人 也 会 进 行 “ 洗 信 ” （ “ 信 ” 的 内 容 就 是 游 戏 账 号 密 码 等 信 息 ， 洗 信 说 白 了 其 实 就 是 盗 号 洗 钱 ） 。 之 后 ， “ 收 信 人 ” 利 用 工 具 去 批 量 测 试 这 一 个 信 封 的 号 码 ， 看 看 有 多 少 个 被 冻 结 或 者 密 码 错 误 。 最 后 将 那 些 密 码 对 的 账 号 ， 进 行 游 戏 装 备 等 清 洗 ， 比 如 转 走 你 的 游 戏 装 备 ， 积 分 ， 游 戏 币 ， 等 等 。 像 这 样 的 一 个 账 号 只 值 六 毛 到 八 毛 左 右 ， 这 种 交 易 当 然 是 违 法 的 不 容 置 疑 。 如 何 防 范 如 何 防 范 像 这 种 钓 鱼 网 站 无 非 有 以 下 几 个 特 征 ： 1 、 、 U R L 链 接 比 较 可 疑 ： 链 接 比 较 可 疑 ：
你 觉 得 但 凡 是 他 们 Q Q 官 方 能 用 这 么 别 扭 的 链 接 吗 ？ 2 、 随 便 输 入 试 试 看 、 随 便 输 入 试 试 看 当 你 在 登 录 页 面 输 入 账 号 和 密 码 时 ， 不 管 你 输 入 的 账 号 密 码 是 否 正 确 ， 都 能 跳 转 到 官 方 页 面 ， 像 这 种 情 况 在 真 是 的 官 方 登 录 页 面 是 不 会 发 生 的 ， 所 以 ， 当 你 进 入 这 样 一 个 登 录 页 面 时 ， 可 以 先 输 上 一 个 错 误 的 账 号 和 密 码 试 试 看 ， 如 果 登 录 成 功 则 为 钓 鱼 网 站 ， 反 之 ， 登 陆 失 败 则 为 真 是 官 方 网 站 。 如 下 ： 但 要 注 意 ， 这 种 钓 鱼 站 很 久 前 就 有 考 验 人 心 理 ， 第 一 次 不 管 怎 么 输 入 ， 它 都 提 示 你 输 错 ， 这 时 你 第 二 次 输 入 才 进 行 跳 转 。 而 且 两 次 数 据 都 入 库 ， 更 便 于 筛 选 ， 两 次 密 码 一 致 大 概 率 就 是 真 的 密 码 。 3 、 提 高 警 惕 性 、 提 高 警 惕 性 钓 鱼 网 站 大 多 的 手 段 就 是 发 送 给 你 一 个 比 较 有 诱 惑 的 链 接 或 者 二 维 码 （ 二 维 码 扫 描 之 后 还 是 跳 转 至 链 接 ） ， 所 以 警 惕 中 奖 、 修 改 网 银 密 码 、 Q Q 密 码 的 通 知 邮 件 、 短 信 ， 不 要 轻 意 点 击 未 经 核 实 的 陌 生 链 接 和 扫 描 二 维 码 。 不 要 在 多 人 共 用 的 电 脑 上 进 行 金 融 业 务 ， 如 在 网 吧 等 。 更 不 要 将 自 己 的 隐 私 信 息 随 便 给 他 人 。 E n d i n g … …
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理