搜索

[10162] 2016-06-03_《通天神偷》之溜进某电力公司服务器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-03_《通天神偷》之溜进某电力公司服务器 《 通 天 神 偷 》 之 溜 进 某 电 力 公 司 服 务 器 饭 团 君   F r e e B u f   2 0 1 6 - 0 6 - 0 3 不 知 道 有 没 有 小 伙 伴 看 过 一 部 叫 做 《 通 天 神 偷 》 的 电 影 ， 下 面 要 讲 的 故 事 就 和 这 部 电 影 有 些 类 似 。 不 知 道 有 没 有 小 伙 伴 看 过 一 部 叫 做 《 通 天 神 偷 》 的 电 影 ， 下 面 要 讲 的 故 事 就 和 这 部 电 影 有 些 类 似 。 渗 透 开 始 渗 透 开 始 《 通 天 神 偷 》 主 要 讲 述 了 五 个 电 脑 高 手 组 成 的 小 组 ， 为 拯 救 世 界 和 平 ， 利 用 高 超 的 电 脑 技 术 与 恶 势 力 展 开 斗 争 的 故 事 ， 这 里 就 不 剧 透 了 ， 感 兴 趣 的 小 伙 伴 可 以 去 看 看 。 下 面 就 拟 第 一 人 称 ， 为 大 家 讲 述 这 个 故 事 。 我 站 在 一 家 电 力 公 司 的 外 面 ， 掏 出 了 这 家 公 司 员 工 的 工 牌 ， 公 司 的 大 门 被 我 打 开 了 。
这 家 M 国 中 西 部 的 电 力 公 司 ， 看 来 平 时 对 员 工 工 牌 管 理 不 是 很 严 格 ， 才 会 让 我 有 机 会 利 用 这 个 漏 洞 ， 在 我 打 算 进 入 电 力 公 司 的 前 一 天 我 就 得 到 了 工 牌 并 复 制 了 一 张 ， 然 后 我 进 入 到 大 楼 里 面 ， 这 家 公 司 拥 有 至 少 5 0 0 0 0 多 客 户 ， 没 有 警 报 声 也 没 有 安 保 人 员 出 现 ， 看 起 来 一 切 进 行 的 都 很 顺 利 。 当 我 路 过 一 个 隔 间 的 时 候 发 现 了 摄 像 头 ， 摄 像 头 貌 似 在 默 默 的 记 录 着 这 一 切 ， 但 是 这 里 就 我 一 个 人 了 ， 我 的 地 盘 我 做 主 ， 我 开 始 找 寻 公 司 里 面 I T 部 门 的 位 置 ， 我 打 算 找 到 后 在 里 面 看 看 能 不 能 找 到 一 些 信 息 ， 希 望 这 些 信 息 能 够 帮 助 我 完 成 这 次 渗 透 。 我 在 这 家 公 司 对 外 展 示 的 消 防 示 意 图 上 面 找 到 了 I T 部 门 位 置 ， 但 是 问 题 也 来 了 ， 这 个 部 门 的 门 是 由 机 械 锁 锁 住 的 ， 但 很 明 显 我 没 有 钥 匙 ， 这 里 我 就 需 要 一 个 不 到 2 0 美 元 的 开 锁 设 备 ， 但 是 我 早 有 准 备 ， 这 一 关 并 不 算 是 什 么 。 我 打 开 门 之 后 ， 进 入 到 部 门 里 面 ， 看 门 上 的 门 牌 ， 我 打 算 找 该 部 门 管 理 人 员 的 位 置 ， 因 为 通 常 他 们 手 里 有 更 高 级 的 密 码 ， 我 找 到 部 门 管 理 员 的 地 方 后 用 同 样 的 方 法 打 开 门 ， 当 我 用 刚 刚 进 去 就 发 现 了 一 个 惊 喜 ， 这 个 部 门 的 管 理 员 把 自 己 的 密 码 用 便 签 写 好 直 接 粘 在 了 桌 子 上 ， 这 样 我 就 不 用 花 很 大 力 气 考 虑 密 码 的 问 题 了 。
如 果 你 认 为 我 是 一 个 人 那 你 就 错 了 ， 我 的 “ 同 伙 ” 就 在 外 面 等 着 我 的 密 码 ， 这 样 他 们 就 可 以 远 程 访 问 公 司 的 服 务 器 ， 然 后 远 程 操 作 进 行 下 载 或 者 获 取 目 标 资 料 ， 这 样 我 就 可 以 节 省 很 多 时 间 做 别 的 事 情 。 这 里 需 要 说 明 的 一 点 就 是 ， 我 在 此 之 前 做 了 很 多 工 作 ， 观 察 公 司 的 外 部 地 形 ， 熟 悉 撤 离 路 线 等 等 ， 做 这 些 工 作 都 可 以 帮 助 我 顺 利 的 完 成 这 次 渗 透 工 作 ， 在 这 里 我 为 了 以 后 不 断 地 获 取 该 公 司 信 息 就 需 要 安 装 一 些 间 谍 硬 件 设 备 。 我 拿 出 了 “ r u b b e r   d u c k y ” （ B a d U S B ） ， 我 的 “ 同 伙 ” 知 道 了 密 码 之 后 顺 利 的 访 问 了 服 务 器 ， 就 如 之 前 所 说 ， 为 了 以 后 获 取 更 多 的 信 息 ， 我 打 算 潜 入 服 务 器 机 房 ， 然 后 安 装 间 谍 设 备 ， 我 用 之 前 的 开 锁 装 置 ， 做 了 同 样 的 工 作 。 这 个 时 候 我 的 同 伙 们 已 经 告 诉 我 关 于 公 司 的 一 些 情 况 ， 并 指 出 公 司 下 面 直 接 管 理 者 几 台 变 电 站 ， 当 然 我 翻 过 了 铁 丝 网 ， 然
后 进 入 并 按 之 前 的 那 样 操 作 ， 进 行 渗 透 ， 这 样 做 可 以 切 断 电 力 ， 但 是 这 么 做 有 可 能 会 引 起 注 意 ， 当 然 这 家 公 司 的 内 部 信 息 也 不 是 明 文 的 ， 我 们 破 解 这 些 信 息 还 需 要 很 多 时 间 。 为 了 拖 延 他 们 发 现 我 们 的 时 间 ， 我 于 是 将 所 有 的 监 控 记 录 全 部 删 除 掉 ， 我 走 出 公 司 大 门 然 后 开 车 回 到 我 同 伙 所 在 的 位 置 ， 大 家 经 过 几 天 的 努 力 破 解 了 信 息 ， 当 然 这 些 信 息 有 很 大 作 用 ， 当 然 不 难 猜 测 ， 利 用 这 些 信 息 可 以 骗 取 该 公 司 的 客 户 或 者 生 意 上 的 合 作 伙 伴 ， 到 这 里 故 事 该 讲 完 了 吧 ， 不 ， 还 没 有 。 公 司 开 始 修 复 漏 洞 公 司 开 始 修 复 漏 洞
我 在 几 天 后 ， 又 回 到 了 这 家 公 司 ， 并 且 坐 在 了 公 司 的 大 厅 等 待 会 见 公 司 主 管 ， 小 伙 伴 可 能 以 为 他 们 会 报 警 抓 我 ， 然 后 把 我 和 我 的 同 伙 一 起 投 进 监 狱 吧 ， 其 实 我 这 次 是 进 行 一 次 安 全 渗 透 ， 这 次 渗 透 的 主 要 目 标 就 是 帮 助 公 司 发 现 潜 在 的 安 全 漏 洞 ， 然 后 帮 助 他 们 修 补 漏 洞 。 T a l a m a n t e s   和 其 安 全 团 队 R e d T e a m 就 是 这 样 的 一 支 团 队 ， 该 团 队 的 成 员 R y a n   M a n s h i p ， 称 这 次 的 渗 透 值 得 注 意 的 就 是 社 会 工 程 学 ， 在 这 里 可 以 直 接 发 现 密 码 以 及 在 受 害 者 毫 不 知 情 的 情 况 下 获 取 有 用 信 息 ， 当 然 在 前 面 收 集 公 司 信 息 这 个 过 程 也 是 很 重 要 的 。 其 实 对 于 后 来 的 变 电 站 ， 该 团 队 去 尝 试 渗 透 的 时 候 ， 外 面 的 锁 也 是 像 办 公 室 的 那 样 ， 很 轻 松 就 打 开 了 ， 而 且 外 面 也 没 有 感 应 报 警 器 ， 所 以 任 何 人 接 近 的 时 候 根 本 就 不 会 被 发 现 。 而 这 里 弱 口 令 也 是 一 个 硬 伤 ， 而 开 车 接 近 公 司 的 时 候 也 利 用 了 监 控 的 死 角 ， 这 样 接 近 也 不 会 被 发 现 。 而 像 这 种 公 司 在 美 国 中 西 部 就 至 少 有 1 0 0 0 家 ， 这 些 电 力 公 司 给 成 千 上 万 的 人 提 供 电 力 ， 该 团 队 曾 渗 透 过 不 少 基 础 设 施 建 设 ， 并 发 现 其 中 的 漏 洞 。 目 前 该 公 司 已 经 在 积 极 修 复 团 队 提 出 的 漏 洞 。 * 参 考 来 源 ： t e c h i n s i d e r ， 饭 团 君 投 递 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理