搜索

[11328] 2017-05-09_钓鱼邮件攻击中的猥琐技巧与策略

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-09_钓鱼邮件攻击中的猥琐技巧与策略 钓 鱼 邮 件 攻 击 中 的 猥 琐 技 巧 与 策 略 原 创   s a r l e o n   F r e e B u f   2 0 1 7 - 0 5 - 0 9 * 本 文 原 创 作 者 ： s a r l e o n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 引 言 钓 鱼 邮 件 攻 击 是 社 会 工 程 学 攻 击 中 的 一 种 常 见 的 手 段 ， 其 目 的 是 欺 骗 受 害 人 来 进 行 一 些 操 作 ， 最 终 控 制 受 害 人 。 一 般 来 说 , 钓 鱼 邮 件 从 后 续 的 攻 击 手 段 来 说 ， 可 以 分 为 两 类 ： 纯 粹 利 用 社 会 工 程 学 手 段 对 受 害 人 进 行 进 一 步 的 欺 骗 ， 和 电 信 诈 骗 的 手 段 更 加 类 似 使 得 受 害 人 点 击 一 些 链 接 ， 然 后 使 用 C S R F , X S S ， 伪 造 登 录 网 站 等 技 术 方 式 来 进 行 进 一 步 的 攻 击 这 篇 文 章 主 要 介 绍 第 二 种 情 况 的 一 些 猥 琐 的 技 巧 和 策 略 ， 以 求 能 使 得 更 多 的 人 不 被 这 些 手 腕 所 迷 惑 和 欺 骗 ， 也 希 望 能 给 安 全 人 员 一 些 启 发 。 1 、 钓 鱼 邮 件 链 接 这 是 一 种 最 为 基 础 的 方 法 ， 就 是 在 邮 件 中 放 入 一 个 链 接 ， 期 待 用 户 来 点 击 ， 而 这 个 链 接 可 以 链 接 到 一 个 带 有 反 射 性 X S S 的 网 站 ， 或 者 是 一 个 C S R F ， 或 者 是 伪 造 的 登 录 入 口 。 如 上 图 但 是 在 今 日 ， 人 们 的 安 全 意 识 已 经 是 大 大 的 提 升 了 ， 能 够 意 识 到 不 可 靠 邮 箱 发 来 的 邮 件 中 的 链 接 最 好 不 要 轻 易 的 点 击 。 因 此 ， 攻 击 者 发 明 了 一 些 更 加 猥 琐 的 手 段 ， 来 对 用 户 进 行 欺 骗 和 攻 击 。
下 面 将 依 次 介 绍 几 种 方 法 。 2 、 利 用 链 接 的 显 示 与 实 际 不 同 进 行 欺 诈 这 种 欺 骗 方 法 很 好 理 解 ， 就 如 同 h t m l 中 的 a 标 签 一 样 ， 邮 件 的 发 件 一 般 是 在 一 个 富 文 本 编 辑 器 中 进 行 的 ， 一 个 超 链 接 有 两 部 分 ， 一 部 分 是 显 示 出 来 的 文 本 ， 另 一 部 分 是 这 个 指 向 的 U R L ， 通 常 ， 我 们 会 将 链 接 的 描 述 填 写 在 显 示 出 来 的 文 本 中 ， 就 像 这 样 ： 点 击 此 处 跳 转 到 百 度 攻 击 者 也 可 以 像 这 样 ， 放 置 一 个 链 接 ， 就 像 0 × 0 0 中 的 那 样 ， 比 如 ： 点 击 此 处 查 看 详 细 信 息 但 是 ， 这 种 链 接 ， 是 很 容 易 引 起 用 户 的 警 觉 的 ， 尤 其 是 一 个 陌 生 的 ， 不 那 么 靠 谱 的 邮 箱 发 来 的 邮 件 中 。 于 是 ， 攻 击 者 产 生 了 一 种 更 加 猥 琐 的 办 法 , 请 看 下 面 这 个 链 接 ： h t t p : / / w w w . b a i d u . c o m / 上 面 这 个 链 接 ， 看 上 去 是 一 个 百 度 的 链 接 ， 实 际 却 跳 向 了 必 应 （ 本 来 想 放 谷 歌 ， 怕 有 些 师 傅 没 翻 墙 ） 这 就 是 利 用 了 这 个 技 巧 。 来 看 一 个 邮 件 中 的 例 子 如 果 是 这 样 的 一 个 链 接 ， 完 全 就 是 淘 宝 网 的 域 名 ， 而 且 是 h t t p s 的 ， 大 部 分 人 都 不 会 有 什 么 迟 疑 ， 而 攻 击 者 的 目 的 也 就 达 到 了 。 3 、 利 用 近 似 U R L 来 进 行 欺 骗 上 面 一 种 欺 骗 方 法 有 一 个 严 重 的 缺 点 ， 就 是 只 能 在 邮 件 内 进 行 欺 骗 ， 一 旦 跳 转 到 了 浏 览 器 内 ， 就 很 容 易 被 发 现 ， 因 此 攻 击 者 需 要 找 一 种 方 法 ， 使 得 进 入 浏 览 器 ， 看 到 U R L 之 依 旧 能 够 欺 骗 用 户 ， 防 止 用 户 警 觉 ， 不 方 便 下 一 步 的 攻 击 。 最 初 的 方 法 ： 相 近 字 符 替 换 最 初 的 方 法 ： 相 近 字 符 替 换 比 如 说 像 下 表 一 样 的 ：
进 阶 的 方 法 ： 利 用 子 域 名 进 阶 的 方 法 ： 利 用 子 域 名 假 设 攻 击 者 有 一 个   a b c . c o m 的 域 名 ， 那 么 他 可 以 注 册 如 下 的 子 域 名 进 行 仿 冒 和 欺 骗 ： 但 是 近 些 年 来 大 家 都 知 道 看 根 域 名 了 o r z ， 所 以 这 种 方 法 也 逐 渐 销 匿 了 踪 迹 。 猥 琐 的 方 法 ： 仿 冒 子 域 名 猥 琐 的 方 法 ： 仿 冒 子 域 名 大 家 都 明 白 ， 只 要 根 域 名 保 证 了 正 确 ， 下 面 的 子 域 名 就 基 本 上 可 以 确 定 是 没 有 问 题 的 ， 比 如 ： 这 些 ， 形 如 x x x . q q . c o m 都 可 以 认 为 是 鹅 场 的 网 站 。 但 是 ， 重 点 来 了 ！ 如 果 你 看 到 下 面 的 u r l ：
还 会 有 那 么 多 怀 疑 吗 ？ 这 种 用 连 接 线 来 混 淆 视 听 假 装 自 己 是 子 域 名 的 伪 装 策 略 ， 可 以 欺 骗 过 大 多 数 人 的 眼 睛 。 4 、 邮 件 伪 造 我 们 现 在 邮 件 系 统 的 实 现 大 多 是 使 用 S M T P 协 议 ， S M T P 协 议 中 ， 使 用 H E L O 字 段 来 向 接 受 服 务 器 标 识 发 送 方 的 身 份 。 但 是 ， 由 于 H E L O 标 识 是 由 发 送 方 提 供 的 ， 也 就 是 说 ， 这 个 标 识 是 可 以 被 伪 造 的 。 我 们 使 用 k a l i 的 s w a k s 工 具 可 以 进 行 邮 件 伪 造 。 发 送 成 功 后 ， 我 们 可 以 在 自 己 的 邮 箱 中 收 到 这 一 封 邮 件 ， 这 次 ， 我 们 伪 装 自 己 是   a @ b . c o m
读 者 可 以 把 目 标 邮 箱 换 成 自 己 的 邮 箱 进 行 尝 试 。 5 、 利 用 子 域 伪 名 造 的 邮 件 为 了 防 止 邮 件 伪 造 ， 邮 件 厂 商 也 采 取 了 一 些 措 施 ， 比 如 S P F ， 原 理 大 致 是 一 个 反 向 的 D N S ， 将 邮 箱 地 址 和 固 定 的 I P 源 绑 定 。 邮 件 接 收 方 的 收 件 服 务 器 在 接 受 到 邮 件 后 ， 首 先 检 查 域 名 的 S P F 记 录 ， 来 确 定 发 件 人 的 I P 地 址 是 否 被 包 含 在 S P F 记 录 里 面 ， 如 果 在 ， 就 认 为 是 一 封 正 确 的 邮 件 ， 否 则 会 认 为 是 一 封 伪 造 的 邮 件 进 行 退 回 。 [ 3 ] S P F   记 录 允 许 邮 件 系 统 管 理 员 指 定 哪 些 邮 件 服 务 器 可 以 使 用 该 域 名 来 发 送 邮 件 ， 接 收 服 务 器 会 在 收 到 邮 件 时 验 证 发 件 人 在   S M T P   会 话 中 执 行   M A I L   F R O M   命 令 时 的 邮 件 地 址 是 否 与 域 名   S P F   记 录 中 所 指 定 的 源   I P   匹 配 ， 以 判 断 是 否 为 发 件 人 域 名 伪 造 。 我 们 在 伪 造 一 些 大 型 的 邮 件 提 供 商 的 邮 件 的 时 候 ， 经 常 会 遇 到 S P F 检 查 失 败 ，
目 标 邮 件 服 务 器 返 回 一 个 5 5 0 的 状 态 码 ， 表 示 S P F 检 查 失 败 。 这 种 检 查 一 般 是 极 难 绕 过 的 ， 毕 竟 我 们 没 办 法 去 伪 造 I P 。 但 是 ， 我 们 还 有 一 种 混 淆 视 听 的 猥 琐 方 法 ： 那 就 是 使 用 邮 件 域 名 的 的 子 域 名 假 如 说 我 们 想 要 伪 造 发 送 者 a b c 公 司   a b c . c o m 的 邮 件 ， 但 是 a b c . c o m 受 到 S P F 策 略 的 保 护 ， 但 是 我 们 仍 然 可 以 伪 造 a b c . c o m 的 子 域 名 的 邮 件 ， 这 样 看 起 来 像 是 a b c 公 司 的 一 个 部 门 ， 或 者 一 个 活 动 的 邮 箱 。 比 如 说 h r . a b c . c o m s e r v i c e . a b c . c o m
这 次 返 回 了 一 个 2 5 0 成 功 的 状 态 码 ， 意 味 着 我 们 伪 造 成 功 了 。 6 、 总 结 邮 件 的 钓 鱼 和 伪 造 的 技 巧 有 很 多 ， 本 文 只 是 略 微 介 绍 一 些 比 较 浅 薄 的 方 法 ， 希 望 给 各 位 安 全 人 员 提 供 一 些 攻 击 和 防 御 的 灵 感 和 思 路 ， 同 时 也 给 用 户 提 供 一 些 防 范 此 类 攻 击 的 想 法 。 * 本 文 原 创 作 者 ： s a r l e o n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理