搜索

[28153] 2020-02-11_社会工程学的几个简单技巧

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-19
2020-02-11_社会工程学的几个简单技巧 社 会 工 程 学 的 几 个 简 单 技 巧 O t s 安 全   2 0 2 0 - 0 2 - 1 1 社 交 工 程 已 经 成 为 目 前 最 盛 行 的 攻 击 方 式 之 一 ， 而 且 在 一 些 较 大 的 数 据 泄 漏 案 例 中 也 总 是 出 现 。 例 如 ， 2 0 1 1 年   R S A   b r e a c h 就 遭 遇 了 定 向 钓 鱼 和 加 载 了 漏 洞 的 E x c e l 文 件 。 因 此 ， 对 于 有 能 力 模 拟 真 实 攻 击 的 企 业 而 言 ， 社 工 渗 透 测 试 应 该 成 为 每 个 渗 透 测 试 工 具 包 的 强 制 性   策 略 。 　 社 工 行 为 非 常 依 赖 心 理 学 ， 有 很 多 非 常 可 疑 的 诱 饵 ， 可 以 让 社 工 人 员 劝 服 人 们 从 事 某 项 操 作 。 例 如 ， R o b e r t   C i a l d i n i 在 其 著 作 《 影 响 力 ： 说 服 心 理 学 》 ( I n f l u e n c e :   T h e   P s y c h o l o g y   o f   P e r s u a s i o n ) 中 描 述 了 六 种 刺 激 人 们 行 为 的 动 机 ： 1 、 互 惠 ： 因 为 某 人 帮 助 了 你 而 感 到 歉 疚 ； 2 、 社 交 认 同 ： 向 其 他 人 学 习 如 何 进 行 行 为 操 作 ； 3 、 承 诺 / 一 致 性 ： 发 展 行 为 模 式 并 使 之 成 为 习 惯 ； 4 、 喜 好 ： 人 更 容 易 被 有 好 感 的 人 说 服 ； 5 、 权 威 ： 对 权 威 人 物 所 提 要 求 的 默 许 ； 6 、 短 缺 ： 当 某 个 东 西 的 供 应 受 限 或 仅 供 专 用 时 ， 对 这 个 东 西 的 需 求 就 会 增 加 渗 透 测 试 员 在 执 行 社 工 评 估 的 时 候 可 以 利 用 这 些 刺 激 因 素 。 有 四 种 社 工 技 巧 可 供 渗 透 测 试 员 测 试 企 业 的 信 息 安 全 ， 分 别 是 钓 鱼 、 假 托 、 介 质 投 放 和 追 尾 社 工 渗 透 安 全 测 试 社 工 渗 透 安 全 测 试 ： 钓 鱼 攻 击 钓 鱼 是 指 向 用 户 发 送 邮 件 以 便 说 服 用 户 进 行 某 项 操 作 。 在 渗 透 测 试 中 ， 大 多 数 钓 鱼 邮 件 的 目 的 只 是 诱 导 用 户 点 击 某 个 东 西 ， 然 后 记 录 下 这 一 行 为 或 是 为 稍 后 更 大 规 模 的 渗 透 测 试 安 装 一 个 程 序 。 这 之 后 ， 就 可 以 利 用 客 户 端 软 件 的 某 个 特 定 漏 洞 ， 如 浏 览 器 和 动 态 内 容 / 媒 体 插 件 和 软 件 成   功 实 施 钓 鱼 攻 击 的 关 键 是 个 性 化 ！ 向 目 标 用 户 发 送 特 制 邮 件 ， 如 从 受 信 任 的 邮 箱 地 址 发 出 此 邮 件 ， 可 以 增 加 用 户 阅 读 该 邮 件 或 是 遵 照 邮 件 提 示 操 作 的 几 率 。 一 名 好 的   渗 透 测 试 员 一 般 都 会 仔 细 检 查 邮 件 中 的 拼 写 和 语 法 错 误 ; 一 封 内 容 比 较 少 的 邮 件 ， 如 果 措 辞 得 体 ， 可 能 会 让 人 觉 得 更 具 可 信 度 创 建 钓 鱼 攻 击 最 常 用 的 工 具 可 能 是 开 源 社 工 工 具 包 ( S E T ) 。 通 过 菜 单 驱 动 的 邮 件 和 攻 击 创 建 系 统 ， 它 成 为 了 最 简 单 的 钓 鱼 方
式 之 一 。 而 P h i s h M e   I n c . 公 司 的 P h i s h M e 和 W o m b a t   S e c u r i t y 的 P h i s h G u r u 也 很 有 用 社 工 渗 透 安 全 测 试 社 工 渗 透 安 全 测 试 ： 假 托 ( P r e t e x t i n g ) 假 托 ( P r e t e x t i n g ) 是 指 打 电 话 给 攻 击 目 标 ， 试 图 从 目 标 对 象 那 里 套 取 信 息 。 在 渗 透 测 试 中 ， 这 种 技 巧 适 用 于 能 提 供 有 用 信 息 的 非 技 术 型 用 户 最 佳 策 略 是 提 出 一 些 小 要 求 ， 并 给 出 企 业 中 一 些 真 实 员 工 的 名 字 。 在 假 托 对 话 中 ， 渗 透 测 试 员 会 解 释 称 需 要 目 标 对 象 的 帮 助 ( 大 多 数 人 都 愿 意 配 合 完 成 一 些 看 上 去 没 什 么 可 疑 的 小 任 务 ) 。 一 旦 双 方 创 建 友 好 关 系 ， 渗 透 测 试 员 便 会 伺 机 套 取 更 多 信 息 在   实 施 假 托 之 前 的 侦 查 需 要 使 用 谷 歌 和 P a t e r v a   M a l t e g o 等 工 具 ， 这 些 侦 查 可 以 提 供 必 要 的 背 景 信 息 。 类 似 S p o o f C a r d 和 S p o o f A p p 这 种 电 话 代 理 工 具 以 及 A s t e r i s k   P B X 插 件 可 以 隐 藏 渗 透 测 试 员 的 电 话 号 码 ， 甚 至 是 使 显 示 的 号 码 看 似 来 自 某 个 企 业 。 社 工 渗 透 安 全 测 试 社 工 渗 透 安 全 测 试 ： 介 质 投 放   ( M e d i a   d r o p p i n g ) 介 质 投 放 ( M e d i a   d r o p p i n g ) 通 常 是 指 放 在 某 个 显 眼 位 置 的 U S B 闪 存 设 备 ， 如 停 车 场 或 者 建 筑 入 口 处 。 社 工 在 闪 存 设 备 上 存 放 了 一 些 非 常 有 趣 的 文 件 ， 而 一 旦 这 个 闪 存 被 打 开 便 会 在 客 户 端 发 起 某 种 攻 击 M e t a s p l o i t   是 可 用 于 创 建 此 类 文 件 的 一 款 免 费 工 具 ， 它 带 有 内 置 恶 意 负 载 生 成 器 。 S E T 中 的 “ 传 染 型 介 质 生 成 器 ” 选 项 虽 然 也 可 以 利 用   M e t a s p l o i t ， 但 是 却 有 助 于 进 程 自 动 化 。 S E T 可 以 创 建 “ 合 法 的 ” 可 执 行 文 件 。 目 标 电 脑 启 用 自 动 运 行 时 就 会 自 动 执 行 这 个 文 件 。 自 动 执 行 技 巧 和 有 趣   文 件 相 结 合 可 以 增 加 攻 击 成 功 的 几 率 而 执 行 介 质 投 放 更 为 复 杂 的 方 法 则 是 开 发 出 能 通 过 U S B 闪 盘 进 行 自 定 义 攻 击 或 是 购 买 能 预 置 此 类 程 序 的 U S B 闪   盘 。 为 了 增 加 U S B 攻 击 的 成 功 几 率 ， 还   可 以 为 设 备 添 加 自 动 利 用 漏 洞 和 攻 击 加 载 文 件 ( 以 P D F ， W o r d 和 E x c e l 为 宜 ) 。 然 后 在 该 U S B 上 贴 上 能 吸 引 人 的 标 签 ， > ， 如 “ H R 数 据 ” 或 者   “ 就 业 ” 之 类 的 社 交 渗 透 安 全 测 试 社 交 渗 透 安 全 测 试 ： 追 尾 ( T a i l g a t i n g ) 追 尾 ( T a i l g a t i n g ) 是 指 通 过 强 迫 或 愚 弄 的 方 式 进 入 物 理 设 备 。 通 常 ， 这 类 测 试 所 关 注 的 问 题 是 证 明 渗 透 测 试 员 可 以 绕 过 物 理 安 全 防 御 。 渗 透 测 试 员 应 该 计 划 好 获 取 敏 感 数 据 或 是 快 速 安 装 设 备 以 证 明 自 己 成 功 渗 透 ， 因 为 在 他 们 离 开 设 备 前 所 能 利 用 的 时 间 很 短 。 渗 透 测 试 员 可 以 将 打 印 机 或 者 桌 上 暴 露 的 信 息 拍 照 ， 抑 或 是 安 装 一 个 渗 透 测 试 盒 来 提 供 w i f i 或 3 G 网 络 以 便 渗 透 员 回 访 通 过 使 用 上 述 四 个 社 工 技 巧 ， 渗 透 测 试 员 可 以 发 现 企 业 的 漏 洞 ， 并 给 予 相 关 的 安 全 控 件 推 荐 和 培 训 ， 这 样 可 以 减 少 企 业 遭 受 恶 意 社 工 攻 击 的 几 率

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理