搜索

[504] 2017-01-13_网络欺骗，教你如何把来犯的黑客玩弄于股掌之间

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-01-13_网络欺骗，教你如何把来犯的黑客玩弄于股掌之间 网 络 欺 骗 ， 教 你 如 何 把 来 犯 的 黑 客 玩 弄 于 股 掌 之 间 A r k T e a m   2 0 1 7 - 0 1 - 1 3 以 下 文 章 来 源 于 宅 客 频 道 本 文 转 自 雷 锋 网 ， 原 文 《 网 络 欺 骗 ， 教 你 如 何 把 来 犯 的 黑 客 玩 弄 于 股 掌 之 间 》 ， 作 者 ： 谢 幺   ， 文 章 转 载 已 获 授 权 导 语 ： 面 对 网 络 攻 击 如 何 “ 忽 悠 ” 回 去 ？ 如 何 将 来 犯 的 黑 恶 玩 弄 于 股 掌 之 间 ？ 网 络 欺 骗 也 许 能 给 你 一 些 思 路 。 当 你 发 现 自 己 正 在 遭 遇 黑 客 攻 击 ， 你 是 否 想 到 佯 装 被 骗 ， 将 计 就 计 来 迷 惑 甚 至 反 击 黑 客 ？ 当 你 发 现 自 己 正 在 遭 遇 黑 客 攻 击 ， 你 是 否 想 到 佯 装 被 骗 ， 将 计 就 计 来 迷 惑 甚 至 反 击 黑 客 ？ 这 听 起 来 有 些 玄 乎 ， 但 类 似 的 事 情 居 然 在 一 千 年 之 前 就 曾 发 生 过 。 赤 壁 之 战 前 夕 ， 周 瑜 佯 装 醉 酒 ， 故 意 让 曹 操 派 来 的 间 谍 蒋 干 盗 走 一 封 降 书 ， 让 曹 操 错 杀 了 曹 瑁 、 张 允 两 位 将 领 ， 不 费 一 兵 一 卒 就 除 掉 了 自 己 的 眼 中 钉 。 这 个 “ 蒋 干 盗 书 ” 的 历 史 典 故 如 果 发 生 在 当 今 网 络 攻 防 的 环 境 下 ， 情 节 可 能 是 这 样 ： 曹 氏 集 团 派 出 黑 客 蒋 干 成 功 渗 透 到 竞 争 对 手 东 吴 集 团 内 部 ， 成 功 拿 到 东 吴 集 团 高 管 的 邮 箱 权 限 。 根 据 邮 件 透 露 ， 曹 氏 集 团 的 核 心 技 术 骨 干 蔡 瑁 、 张 允 曾 多 次 和 东 吴 集 团 通 信 ， 出 卖 核 心 技 术 资 料 。 情 报 传 回 曹 氏 集 团 后 ， 蔡 、 张 二 人 很 快 被 当 做 “ 内 鬼 ” 处 理 ， 被 冤 枉 的 二 人 心 生 怨 恨 ， 于 是 跳 槽 到 东 吴 集 团 。 而 事 实 情 况 却 是 ， 那 封 邮 件 是 东 吴 集 团 的 网 络 高 手 周 瑜 伪 造 ， 故 意 放 出 来 给 攻 击 者 的   “ 蜜 饵 ” 。 周 瑜 发 现 黑 客 入 侵 后 ， 没 有 选 择 一 味 的 防 御 ， 而 是 主 动 出 击 设 置 陷 阱 将 计 就 计 ， 最 终 用 很 小 的 代 价 就 挖 到 了 对 手 的 两 位 核 心 技 术 骨 干 。 【 历 史 典 故 的 攻 防 分 析 （ 【 历 史 典 故 的 攻 防 分 析 （ B y   a r k t e a m ) 】 】 以 上 内 容 虽 是 雷 锋 网 ( 公 众 号 ： 雷 锋 网 ) 基 于 历 史 典 故 的 虚 构 ， 但 事 实 上 ， 在 如 今 的 商 业 甚 至 国 家 网 络 安 全 层 面 的 网 络 攻 防 宅 客 频 道 宅 客 频 道   . 关 注 产 业 经 济 变 革 ， 服 务 企 业 再 造 升 级 。
中 ， 诸 如 此 类 的 “ 防 御 者 诡 计 ” ， 早 已 经 被 用 得 淋 漓 尽 致 ， 甚 至 已 经 发 展 成 了 一 项 专 门 的 技 术 。 攻 防 中 的 网 络 欺 骗 攻 防 中 的 网 络 欺 骗 最 初 ， 这 些 借 刀 杀 人 ， 以 逸 待 劳 的 计 谋 ， 更 多 被 用 于 进 攻 ， 比 如 ： 水 坑 攻 击 ， 水 坑 攻 击 ， 黑 客 先 攻 破 企 业 内 网 的 一 个 普 通 站 点 ， 然 后 将 受 害 者 必 须 下 载 的 文 档 替 换 成 了 木 马 ， 从 而 让 对 方 自 投 罗 网 ， 以 逸 待 劳 。 鱼 叉 式 钓 鱼 ， 鱼 叉 式 钓 鱼 ， 先 搞 定 你 的 客 户 的 电 脑 ， 然 后 用 他 的 账 号 给 你 发 带 木 马 的 邮 件 ， 借 刀 杀 人 。 除 此 之 外 ， 攻 击 者 还 会 利 用 各 种 各 样 的 人 性 弱 点 ， 进 行 社 会 工 程 学 攻 击 。 因 为 攻 击 者 总 是 处 于 主 动 、 有 利 的 位 置 ， 传 统 的 被 动 式 防 御 措 施 在 如 此 攻 势 下 难 免 捉 襟 见 肘 ， 可 一 旦 防 御 者 能 采 取 网 络 欺 骗 的 策 略 ， 反 向 欺 骗 回 去 ， 情 况 则 大 不 相 同 。 在   F I T   2 0 1 7   互 联 网 安 全 创 新 大 会 上 ， A r k t e a m   安 全 团 队 的 刘 潮 歌 进 行 了 一 场 名 为 “ 防 御 者 的 诡 计 ” 的 主 题 演 讲 ， 讲 述 了 在 现 如 今 网 络 攻 防 当 中 ， 网 络 防 御 者 如 何 通 过 将 计 就 计 的 手 段 来 迷 惑 、 拖 延 甚 至 反 击 对 手 。 在 刘 潮 歌 看 来 ， 与 其 把 网 络 欺 骗 作 为 一 门 技 术 ， 更 不 如 称 之 为 一 种 应 对 策 略 。 在 A P T   攻 击 （ 高 级 持 续 性 威 胁 ） 日 益 增 多 的 环 境 下 ， 一 味 的 防 守 最 终 会 束 手 无 策 ， 而 网 络 欺 骗 则 打 开 了 新 的 思 路 。 他 认 为 ， 网 络 欺 骗 相 较 于 传 统 的 被 动 式 防 御 ， 是 一 种 更 为 积 极 主 动 的 防 御 方 式 ， 网 络 欺 骗 相 较 于 传 统 的 被 动 式 防 御 ， 是 一 种 更 为 积 极 主 动 的 防 御 方 式 ， 它 的 优 势 主 要 体 现 在 三 个 方 面 ： 1 .   可 以 发 现 网 络 攻 击 ： 可 以 发 现 网 络 攻 击 ： 对 于 一 个 网 络 攻 击 ， 及 时 的 发 现 它 是 非 常 重 要 的 ， 而 网 络 欺 骗 可 以 帮 助 防 御 者 发 现 正 在 进 行 的 攻 击 ， 甚 至 是 潜 在 的 攻 击 。 2 . 可 以 可 以 “ 黏 住 黏 住 ” 网 络 攻 击 ： 网 络 攻 击 ： 通 过 迷 惑 攻 击 者 ， 达 到 消 耗 对 方 时 间 精 力 ， 从 而 为 后 续 的 防 御 工 作 留 下 时 间 ， 或 者 迫 使 对 方 放 弃 此 次 攻 击 。 3 .   可 以 溯 源 和 反 制 ： 可 以 溯 源 和 反 制 ： 通 过 欺 骗 来 让 对 方 暴 露 自 己 的 攻 击 意 图 和 攻 击 手 段 ， 最 终 可 以 溯 源 取 证 和 采 取 反 制 措 施 。 网 络 欺 骗 的 关 键 技 术 有 哪 些 ？ 网 络 欺 骗 的 关 键 技 术 有 哪 些 ？ 提 及 网 络 欺 骗 的 具 体 技 术 手 段 ， 刘 潮 歌 说 ， 网 络 欺 骗 的 关 键 技 术 通 常 有 四 部 分 ： 蜜 罐 、 蜜 饵 蜜 罐 、 蜜 饵 / 蜜 标 蜜 标 / 面 包 屑 、 虚 拟 资 产 和 面 包 屑 、 虚 拟 资 产 和 影 子 服 务 。 影 子 服 务 。 1 . 蜜 罐 蜜 罐 蜜 罐 技 术 如 今 已 经 成 为 一 项 很 常 见 的 网 络 防 御 措 施 ， 顾 名 思 义 ， 蜜 罐 就 是 网 络 防 御 者 精 心 布 置 的 “ 黑 匣 子 ” ， 专 门 用 来 引 诱 黑 客 攻 击 的 服 务 器 。 看 似 漏 洞 百 出 ， 实 则 尽 在 掌 握 ， 它 的 作 用 就 是 让 黑 客 入 侵 ， 借 此 收 集 证 据 ， 同 时 隐 藏 真 实 的 服 务 器 地 址 。 一 台 合 格 的 蜜 罐 不 仅 拥 有 发 现 攻 击 、 产 生 警 告 、 数 据 记 录 、 欺 骗 、 协 助 调 查 的 功 能 ， 在 必 要 时 还 可 以 根 据 蜜 罐 收 集 的 证 据 来 起 诉 入 侵 者 。
【 蜜 罐 应 用 示 意 图 】 【 蜜 罐 应 用 示 意 图 】 2 . 蜜 饵 蜜 饵 / 蜜 标 蜜 标 / 面 包 屑 面 包 屑 这 些 方 式 和 蜜 罐 技 术 类 似 ， 只 是 具 体 实 施 手 法 不 同 。 蜜 饵 通 常 是 布 置 一 些 攻 击 者 可 能 感 兴 趣 的 资 源 作 为 诱 饵 ， 比 如 某 某 作 战 计 划 、 某 某 商 业 合 同 等 等 ， 平 常 状 态 下 ， 这 些 文 件 不 会 被 打 开 ， 因 此 一 旦 发 现 这 些 这 些 文 件 被 他 人 碰 触 或 打 开 ， 则 基 本 可 以 断 定 有 人 入 侵 ， 有 必 要 仔 细 检 查 一 下 内 网 的 安 全 了 。 【 蜜 饵 应 用 示 意 图 】 【 蜜 饵 应 用 示 意 图 】 蜜 标 同 样 如 此 ， 很 多 人 不 知 道 的 是 ， 我 们 常 用 的   W o r d   文 档 、 P D F   文 档 中 其 实 可 以 植 入 一 个 U R L 地 址 ， 当 攻 击 者 打 开 这 个 文 件 时 ， 链 接 可 以 被 自 动 打 开 ， 而 且 是 以   H T T P   的 形 式 打 开 ， 因 此 当 攻 击 者 打 开 蜜 标 文 件 时 ， 防 御 者 就 可 以 借 机 获 取 他 的 I P 地 址 、 浏 览 器 指 纹 等 攻 击 者 的 信 息 ， 从 而 溯 源 攻 击 者 。
【 蜜 标 应 用 示 意 图 】 【 蜜 标 应 用 示 意 图 】 和 蜜 饵 / 蜜 标 相 比 ， 面 包 屑 更 为 主 动 ， 防 御 者 通 过 故 意 释 放 出 更 多 更 零 散 的 虚 假 信 息 ， 比 如 虚 假 的   C o o k i e   信 息 、 虚 假 的 浏 览 器 记 录 密 码 、 S S H   秘 钥 、 V P N   秘 钥 等 等 ， 许 多 攻 击 者 拿 到 这 些 信 息 时 ， 往 往 会 以 为 自 己 捡 到 了 宝 贝 ， 殊 不 知 自 己 得 到 的 是 一 剂 “ 毒 药 ” ， 这 些 面 包 屑 会 将 攻 击 者 引 诱 至 提 前 布 置 好 的 蜜 罐 或 影 子 服 务 当 中 ， 从 而 瓮 中 捉 鳖 。 无 论 是 蜜 罐 、 蜜 饵 还 是 面 包 屑 ， 都 是 基 于 “ 诱 饵 ” 的 思 想 ， 这 些 诱 饵 既 可 以 是 一 些 虚 假 的 代 码 注 释 ， 可 以 是 故 意 用 来 给 攻 击 者 的 虚 假 网 站 后 台 ， 可 以 是 一 条 数 据 库 记 录 ， 当 有 人 用 S Q L 注 入 来 获 取 这 条 记 录 的 时 候 ， 就 相 当 于 给 你 报 警 了 。 刘 潮 歌 强 调 ， 如 果 企 业 希 望 通 过 网 络 欺 骗 来 进 行 防 御 ， 那 么 不 妨 提 前 根 据 自 身 的 网 络 环 境 来 了 解 ， 哪 些 东 西 可 以 真 正 作 为 诱 饵 。 3 . 影 子 服 务 影 子 服 务 影 子 服 务 是 由   A r k T e a m   自 己 提 出 来 的 防 御 方 式 ， 较 传 统 的 蜜 罐 来 说 更 具 有 迷 惑 性 和 实 用 性 ， 但 也 更 加 复 杂 。 所 谓 影 子 服 务 ， 就 是 一 个 和 真 实 服 务 看 起 来 一 模 一 样 的 网 络 服 务 ， 不 同 的 是 ， 真 实 服 务 提 供 给 用 户 ， 而 影 子 服 务 提 供 给 攻 击 者 。 当 有 一 些 可 疑 流 量 过 来 时 ， 可 以 先 把 它 带 到 影 子 服 务 器 上 进 行 监 控 分 析 ， 如 果 发 现 是 攻 击 者 ， 则 进 行 下 一 步 监 控 、 警 报 和 记 录 攻 击 行 为 。
【 影 子 服 务 应 用 示 意 图 】 【 影 子 服 务 应 用 示 意 图 】 4 . 虚 拟 资 产 虚 拟 资 产 除 了 诱 饵 ， 防 御 者 还 想 到 了 为 自 己 的 重 要 资 产 找 一 些 “ 替 身 ” ， 这 就 是 虚 拟 资 产 。 在 传 统 的 防 御 状 态 下 ， 一 个 企 业 的 内 部 网 络 对 于 黑 客 来 说 并 不 会 太 复 杂 ， 只 要 突 破 内 外 网 的 围 墙 式 防 御 就 可 以 为 所 欲 为 ， 很 快 就 能 接 触 到 企 业 的 重 要 资 产 ， 因 此 有 人 也 将 围 墙 式 的 防 御 比 作 是 椰 子 ， 外 表 很 坚 固 ， 里 面 很 美 味 。 但 如 果 防 御 者 部 署 了 大 量 虚 拟 资 产 ， 则 可 以 让 攻 击 者 无 法 触 碰 到 真 实 资 产 ， 让 他 好 似 进 入 迷 宫 找 不 到 出 口 ， 一 步 步 耗 费 时 间 精 力 ， 赢 得 更 多 反 击 时 间 ， 甚 至 逼 迫 对 方 主 动 放 弃 攻 击 。 从 某 种 层 面 来 说 ， 影 子 服 务 也 起 到 了 类 似 的 作 用 — — “ 黏 ” 住 黑 客 。 【 图 片 来 源 ： 长 亭 科 技 】 【 图 片 来 源 ： 长 亭 科 技 】 网 络 欺 骗 对 防 御 者 越 来 越 重 要 网 络 欺 骗 对 防 御 者 越 来 越 重 要
雷 锋 网 注 意 到 ， 刘 潮 歌 在 演 讲 中 多 次 强 调 一 件 事 — — 网 络 欺 骗 将 逐 渐 在 网 络 攻 防 中 扮 演 越 来 越 重 要 的 位 置 网 络 欺 骗 将 逐 渐 在 网 络 攻 防 中 扮 演 越 来 越 重 要 的 位 置 。 他 说 ， 2 0 1 4 年 美 国 空 军 发 布 了 一 个 研 究 报 告 （ B A A - R I K - 1 4 - 0 7 ) ,   指 出 要 研 究 网 络 欺 骗 技 术 ， 并 在 次 年 签 订 了 两 份 总 值 9 8 0 0 万 美 元 的 合 同 ， 其 中 一 份 就 是 关 于 网 络 欺 骗 技 术 的 。 美 国 军 方 公 开 采 购 了 这 一 合 同 ， 这 在 学 术 界 或 商 业 界 都 实 属 罕 见 。 【 美 军 发 布 网 络 欺 骗 相 关 报 告 】 【 美 军 发 布 网 络 欺 骗 相 关 报 告 】 在 商 业 应 用 方 面 ， 专 业 研 究 机 构   G a r t n e r   也 在 2 0 1 5 年 7 月 发 布 的 报 告 中 也 指 出 ， 基 于 欺 骗 的 安 全 防 御 技 术 将 会 有 很 大 的 市 场 前 景 ， 并 预 测 到 2 0 1 8 年 ， 将 会 有 1 0 % 的 单 位 使 用 欺 骗 工 具 或 策 略 来 对 抗 网 络 攻 击 。 甚 至 在 学 术 界 ， 网 络 欺 骗 也 逐 渐 得 到 重 视 ， 2 0 1 6   年 7 月 ， S p r i n g e r   出 版 了 一 本 名 为 《 C y b e r   D e c e p t i o n :   B u i l d i n g   t h e   S c i e n t i f i c F o u n d a t i o n   》 的 书 籍 ， 书 中 集 合 了 世 界 各 地 顶 级 网 络 欺 骗 研 究 人 员 的 最 新 研 究 ， 目 的 就 是 为 网 络 欺 骗 建 立 学 科 基 础 。 雷 锋 网 编 辑 认 为 ， 世 间 万 事 万 物 ， 道 理 总 是 相 通 ， 有 人 说 商 场 如 战 场 ， 有 人 说 官 场 如 战 场 ， 也 许 在 刘 潮 歌 的 眼 中 ， 网 络 世 界 也 是 一 片 充 满 谋 略 、 尔 虞 我 诈 的 战 场 ， 而 网 络 欺 骗 技 术 和 古 代 战 争 中 的 计 谋 也 并 不 区 别 ， 策 略 还 是 那 些 策 略 ， 兵 法 还 是 兵 法 ， 只 是 实 施 的 地 点 从 一 个 战 场 转 移 到 另 一 个 战 场 罢 了 。
雷 锋 网 原 创 文 章 ， 未 经 授 权 禁 止 转 载 。 详 情 见 转 载 须 知 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理