搜索

[3319] 2016-11-21_政府和企业要当心了，PhishLulz高级自动化网络钓鱼工具正式发布

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2016-11-21_政府和企业要当心了，PhishLulz高级自动化网络钓鱼工具正式发布 政 府 和 企 业 要 当 心 了 ， P h i s h L u l z 高 级 自 动 化 网 络 钓 鱼 工 具 正 式 发 布 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 2 1 E 安 全 1 1 月 2 1 日 讯   上 周 举 办 的 新 西 兰 黑 客 大 会 K i w i c o n 上 ， 意 大 利 网 络 安 全 专 家 M i c h e l e   O r r u 发 布 了 一 款 自 动 化 网 络 钓 鱼 工 具 。 这 款 网 络 钓 鱼 工 具 为 网 络 安 全 工 程 师 及 黑 客 提 供 建 议 如 何 通 过 全 世 界 最 热 门 的 攻 击 媒 介 成 功 攻 击 企 业 和 政 府 。 这 款 工 具 被 称 为 “ P h i s h L u l z ” ， M i c h e l e   O r r u 根 据 自 己 在 网 络 钓 鱼 方 面 的 专 业 知 识 构 建 了 这 款 基 于 R u b y 的 钓 鱼 工 具 。 “ P h i s h L u l z ” 为 每 起 钓 鱼 活 动 生 成 新 A m a z o n   E C 2 云 实 例 ， 结 合 P h i s h i n g F r e n z y 工 具 的 G U I ， 并 使 用 B e E F 浏 览 器 客 户 端 攻 击 框 架 。 这 款 工 具 还 具 有 自 我 签 名 凭 证 授 权 ， 以 及 黑 客 可 能 遇 到 的 新 型 钓 鱼 场 景 模 板 ， 今 后 甚 至 会 具 备 自 动 域 名 注 册 功 能 ， 目 前 仅 限 于 这 款 工 具 还 具 有 自 我 签 名 凭 证 授 权 ， 以 及 黑 客 可 能 遇 到 的 新 型 钓 鱼 场 景 模 板 ， 今 后 甚 至 会 具 备 自 动 域 名 注 册 功 能 ， 目 前 仅 限 于 N a m e C h e a p 。 。 总 之 ， 黑 客 使 用 该 工 具 能 从 看 似 合 法 的 域 名 更 快 发 送 更 多 具 说 服 力 的 网 络 钓 鱼 邮 件 ， 收 到 登 录 凭 证 时 会 立 即 提 醒 ， 并 发 送 漏 洞 利 用 获 取 用 户 目 标 配 置 信 息 ， 例 如 操 作 系 统 、 浏 览 器 版 本 和 通 过 B e E F 的 其 它 运 行 软 件 。 P h i s h L u l z 的 钓 鱼 电 子 邮 件 专 门 用 来 欺 骗 有 辨 识 能 力 的 目 标 。 不 具 名 的 澳 大 利 亚 政 府 机 构 有 4 0 % 的 员 工 打 开 了 M i c h e l e   O r r u 的 钓 鱼 电 子 邮 件 ， 并 在 先 前 的 安 全 测 试 中 给 他 发 送 了 公 司 V P N 凭 证 。 该 政 府 机 构 员 工 通 过 钓 鱼 邮 件 提 供 了 V P N 登 录 凭 证 ， M i c h e l e   O r r u 只 花 费 了 两 天 时 间 便 获 取 了 域 名 管 理 员 凭 证 。 M i c h e l e   O r r u 透 露 ， “ 我 在 波 兰 ， 他 们 在 澳 大 利 亚 ， 因 此 ， 我 必 须 选 取 合 适 的 时 间 发 送 钓 鱼 邮 件 。 ”   P h i s h L u l z   V M 运 行 五 分 钟 ， 五 分 钟 开 始 修 改 模 板 并 上 传 需 要 的 凭 证 。 ”
M i c h e l e   O r r u 表 示 ， P h i s h L u l z 将 帮 助 黑 客 通 过 第 一 时 效 性 敏 感 获 取 并 利 用 被 盗 凭 证 。 管 理 员 撤 销 之 前 ， 攻 击 者 也 许 将 有 一 小 时 的 时 间 利 用 收 到 的 登 录 凭 证 。 需 要 尽 量 自 动 化 ， 一 旦 获 得 凭 证 ， 速 度 就 是 关 键 。 他 指 出 ， 发 送 钓 鱼 邮 件 的 最 佳 时 间 为 早 上 ， 或 午 餐 后 ， 员 工 在 这 个 时 间 段 敏 锐 度 稍 弱 。 很 少 有 员 工 能 识 别 链 接 中 的 点 和 破 折 号 ， 也 不 会 识 别 . c o 和 . c o m 。 M i c h e l e   O r r u 表 示 ， 大 多 数 钓 鱼 邮 件 需 要 高 度 定 制 。 除 非 目 标 “ 是 个 网 络 白 痴 ” 。 作 为 开 源 倡 导 者 ， M i c h e l e   O r r u 邀 请 有 兴 趣 的 安 全 人 员 和 黑 客 加 入 该 项 目 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理