搜索

[19153] 2017-11-16_钓鱼手法的分析与防范

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-11-16_钓鱼手法的分析与防范 钓 鱼 手 法 的 分 析 与 防 范 i 春 秋   2 0 1 7 - 1 1 - 1 6 课 程 早 知 道 课 程 早 知 道 — 上 篇 上 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   【 3 6 0 补 天 沙 龙 】 从 众 测 看 企 业 安 全 建 设 （ 新 课 / 公 开 课 ） N o . 2   【 3 6 0 补 天 沙 龙 】 P h i s h i n g — — 瞥 见 网 络 钓 鱼 新 旧 手 法 （ 新 课 / 公 开 课 ） N o . 3   D j a n g o   d e b u g   p a g e   X S S 漏 洞 （ C V E - 2 0 1 7 - 1 2 7 9 4 ） ( 新 课 / 实 验 ) 火 热 连 载 火 热 连 载 N o . 1   风 控 安 全 邮 件 门 事 件 ， 大 家 或 多 或 少 都 听 说 过 ， 它 讲 的 是 一 个 黑 客 ， 发 送 了 一 封 邮 件 给 希 拉 里 的 一 个 下 属 ， 说 他 的 邮 箱 账 户 在 乌 克 兰 异 地 登 陆 ， 但 是 登 陆 并 没 有 成 功 ， 让 他 修 改 密 码 ， 他 来 到 修 改 的 页 面 ， 而 这 个 页 面 已 经 被 对 方 修 改 了 ， 对 方 拿 到 他 的 邮 件 ， 并 将 这 些 邮 件 交 给 了 W i k i L e a k s ， W i k i L e a k s 拿 到 这 些 邮 件 ， 第 一 时 间 公 布 给 了 大 众 ， 这 也 就 造 成 了 希 拉 里 的 竞 选 失 败 。 而 我 们 要 了 解 各 种 的 钓 鱼 手 法 ， 以 来 防 范 企 业 或 个 人 遇 到 麻 烦 。 首 先 需 要 了 解 钓 鱼 的 现 状 ：
左 边 是 公 安 部 近 几 年 统 计 到 的 钓 鱼 站 点 的 数 量 ， 可 以 看 到 到 2 0 1 6 年 已 经 非 常 多 了 ， 高 达 1 4 万 以 上 ， 而 这 也 仅 仅 是 统 计 到 的 ， 还 有 没 统 计 到 的 ， 我 们 就 不 计 算 在 内 了 ， 右 边 是 2 0 1 6 年 网 站 安 全 事 件 统 计 ， 可 以 看 到 ， 钓 鱼 占 比 已 经 高 达 4 6 % ； 9 1 % 的 网 络 安 全 问 题 和 数 据 泄 露 都 是 从 钓 鱼 开 始 的 ， 今 年 以 来 全 球 钓 鱼 事 件 增 长 了 5 5 % ， 其 中 以 商 业 为 主 题 的 钓 鱼 事 件 造 成 的 损 失 增 长 了 1 3 0 0 % ； 也 就 是 说 现 在 的 钓 鱼 访 问 已 经 非 常 普 遍 了 ， 而 这 种 方 式 也 是 非 常 的 低 成 本 。 为 降 低 自 身 可 能 遭 受 到 的 危 害 ， 我 们 更 应 该 了 解 各 种 可 能 存 在 的 钓 鱼 手 法 ， 让 我 们 来 学 习 一 下 本 周 课 程 《 【 《 【 3 6 0 补 天 沙 龙 】 补 天 沙 龙 】 P h i s h i n g — — 瞥 瞥 见 网 络 钓 鱼 新 旧 手 法 》 见 网 络 钓 鱼 新 旧 手 法 》 吧 ~ 新 番 嗨 课 新 番 嗨 课 N o . 1   【 【 3 6 0 补 天 沙 龙 】 从 众 测 看 企 业 安 全 建 设 （ 新 课 补 天 沙 龙 】 从 众 测 看 企 业 安 全 建 设 （ 新 课 / 公 开 课 ） （ 星 期 四 ） 公 开 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 众 测 中 的 有 趣 案 例 补 天 白 帽 沙 龙 是 由 补 天 漏 洞 响 应 平 台 出 品 ， 专 门 为 白 帽 子 打 造 的 神 秘 盛 会 ！   我 们 坚 持 公 平 、 分 享 的 原 则 ， 集 结 全 国 各 地 的 白 帽 子 参 与 其 中 。 找 最 好 的 讲 师 ， 做 最 独 家 的 分 享 ！ J k g h 0 0 6 , 3 6 0 众 测 项 目 月 入 2 4 W + H a c k e r , 众 测 第 一 人 。 杭 州 敏 信 科 技 安 全 开 发 ， 代 码 审 计 ， 渗 透 测 试 负 责 人 。 在 烟 草 、 银 行 、 金 融 行 业 有 丰 富 的 审 计 经 验 ， 专 注 于 p y t h o n ， p h p ， j a v a ， C # ， C + + ， d e l p h i ， C 语 言 ， s h e l l ， v b 的 安 全 审 计 ， 致 力 于 w e b 监 测 和 w e b 扫 描 到 安 全 服 务 的 一 站 式 安 全 解 决 方 案 。 本 节 课 程 J k g h 0 0 6 讲 师 主 要 讲 述 通 过 众 测 中 的 有 趣 案 例 以 及 经 验 ， 用 一 个 个 小 视 角 分 析 企 业 内 部 安 全 建 设 方 向 ， 以 及 给 出 应 用 设 计 框 架 的 安 全 方 案 ， 从 开 发 的 角 度 理 解 系 统 上 线 各 个 阶 段 安 全 的 重 要 性 。
N o . 2   【 【 3 6 0 补 天 沙 龙 】 补 天 沙 龙 】 P h i s h i n g — — 瞥 见 网 络 钓 鱼 新 旧 手 法 （ 新 课 瞥 见 网 络 钓 鱼 新 旧 手 法 （ 新 课 / 公 开 课 ） （ 星 期 四 ） 公 开 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： P a c k a g e 钓 鱼 、 D o c k e r 钓 鱼 、 G i t 钓 鱼 补 天 白 帽 沙 龙 是 由 补 天 漏 洞 响 应 平 台 出 品 ， 专 门 为 白 帽 子 打 造 的 神 秘 盛 会 ！   我 们 坚 持 公 平 、 分 享 的 原 则 ， 集 结 全 国 各 地 的 白 帽 子 参 与 其 中 。 找 最 好 的 讲 师 ， 做 最 独 家 的 分 享 ！ 李 佳 峰 ， 三 叶 草 小 组 成 员 ， 专 注 w e b 安 全 研 究 ， 长 期 活 跃 在 各 大 C T F 赛 场 ， 曾 在 3 6 0 安 全 嘉 年 华 ， E S R C 等 安 全 沙 龙 多 次 分 享 安 全 研 究 成 果 ， 曾 在 多 家 安 全 播 报 发 布 多 篇 文 章 报 告 研 究 成 果 . 本 门 课 程 主 要 讲 述 ： 目 前 ， 网 络 钓 鱼 已 经 大 大 的 超 出 了 以 前 的 范 畴 ， 尽 管 概 念 没 有 变 ， 但 手 法 却 变 得 异 常 复 杂 ， 许 多 钓 鱼 甚 至 是 好 几 种 技 术 结 合 在 一 起 的 ， 有 的 甚 至 颠 覆 了 我 们 对 钓 鱼 的 传 统 看 法 。 本 次 讲 师 将 分 享 介 绍 最 新 的 钓 鱼 手 法 与 一 些 实 用 的 钓 鱼 手 法 ; P a c k a g e 钓 鱼 、 D o c k e r 钓 鱼 、 G i t 钓 鱼 、 I D N 恶 意 域 名 钓 鱼 、 O A u t h 钓 鱼 等 一 系 列 的 钓 鱼 手 法 。 由 于 钓 鱼 手 法 实 在 是 名 目 繁 多 ， 只 选 其 中 的 一 部 分 来 做 描 述 ， 旨 在 提 升 防 钓 鱼 意 识 。 N o . 3   D j a n g o   d e b u g   p a g e   X S S 漏 洞 （ 漏 洞 （ C V E - 2 0 1 7 - 1 2 7 9 4 ） ） ( 新 课 新 课 / 实 验 实 验 ) （ 星 期 五 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 解 漏 洞 原 理 ， 学 习 漏 洞 利 用 D j a n g o 是 一 个 开 放 源 代 码 的 W e b 应 用 框 架 ， 由 P y t h o n 写 成 。 采 用 了 M V C 的 框 架 模 式 ， 即 模 型 M ， 视 图 V 和 控 制 器 C ， D j a n g o 也 是 C M S （ 内 容 管 理 系 统 ） 软 件 。 近 期 ， D j a n g o 发 布 了 新 版 本 1 . 1 1 . 5 ， 修 复 了 5 0 0 页 面 中 可 能 存 在 的 一 个 X S S 漏 洞 ， 在 其 1 . 1 1 . 4 版 本 中 ， 我 们 重 点 关 注 的 就 是 d j a n g o / v i e w s / d e b u g . p y 。 此 文 件 存 在 X S S 漏 洞 ， 访 问 者 可 利 用 其 漏 洞 获 取 敏 感 信 息 ， 甚 至 可 以 威 胁 到 服 务 器 安 全 。
通 过 本 次 课 程 复 现 此 漏 洞 ， 希 望 同 学 们 了 解 漏 洞 原 理 ， 学 习 漏 洞 利 用 、 以 及 修 复 方 法 。 火 热 连 载 火 热 连 载 N o . 1   风 控 安 全 （ 星 期 二 ） 风 控 安 全 （ 星 期 二 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： 风 控 系 统 关 键 词 ： 了 解 风 控 安 全 ， 便 于 策 略 公 司 整 体 安 全 工 作 规 划 风 控 是 什 么 ？ 风 控 就 是 指 风 险 管 理 者 采 取 各 种 措 施 和 方 法 , 消 灭 或 减 少 风 险 事 件 发 生 的 各 种 可 能 性 , 或 减 少 风 险 事 件 发 生 时 造 成 的 损 失 。 讲 师 林 很 在 I T 行 业 领 域 有 着 十 余 年 工 作 经 验 ， 持 有 C I S S P C I W I S O 2 7 0 0 1 C C N P 等 专 业 证 书 ； 曾 担 任 知 名 银 行 ， 移 动 通 讯 网 ， 国 际 知 名 日 用 品 消 费 公 司 ， 互 联 网 金 融 公 司 ， 传 统 线 下 金 融 公 司 等 安 全 相 关 重 要 职 责 。 讲 师 通 过 讲 解 风 控 基 础 知 识 ， 风 控 系 统 知 识 的 风 控 核 心 规 则 三 个 层 次 的 内 容 ， 让 学 员 全 方 面 理 解 风 控 概 念 ， 帮 助 学 员 学 习 企 业 风 控 安 全 知 识 ， 把 控 企 业 安 全 策 略 。 学 习 了 本 课 程 ， 如 果 你 是 公 司 的 在 职 从 业 者 ， 它 可 以 帮 助 你 认 识 企 业 风 控 工 作 相 关 知 识 ； 如 果 你 是 企 业 中 的 计 算 机 安 全 工 作 者 ， 它 能 帮 助 你 借 此 了 解 风 控 安 全 ， 便 于 策 略 公 司 整 体 安 全 工 作 规 划 。 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 春 秋 海 量 课 程
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理