《社會工程學在網絡攻擊中的策略與實踐》李雷.pdf

《《社會工程學在網絡攻擊中的策略與實踐》李雷.pdf》由會員分享，可在線閱讀，更多相關《《社會工程學在網絡攻擊中的策略與實踐》李雷.pdf（41頁珍藏版）》請在三個皮匠報告上搜索。

1、社會工程學在網絡攻擊中的策略與實踐啟明星辰ADLab-李雷（孤水繞城）社會工程學介紹01社工自動化02釣魚攻擊03水坑攻擊04反向社會工程學05近源攻擊06Contents目 錄01社會工程學介紹03釣魚攻擊05反向社會工程學02社工自動化04水坑攻擊06近源攻擊社會工程學介紹社會工程學介紹l 什么是社會工程學社會工程學是一種通過對受害者心理弱點、本能反應、好奇心、同情、信任、貪婪等心理陷阱進行的諸如欺騙、傷害等危害手段。凱文米特尼克社會工程學介紹l 實戰攻防社會工程學釣魚攻擊簡單有效反向社會工程學更高級的社工近源攻擊未來的主戰場水坑攻擊萬金油廣義社會工程學釣魚攻擊近源攻擊反向社會工程學水坑攻

2、擊自動化武器化開發免殺對抗自動化、武器化、開發、免殺、對抗缺一不可社工自動化社工自動化l 自動化集成主要功能一、C2、代理服務節點快速部署二、C2、代理服務端控制1.自動部署服務端2.自動編譯即免殺3.自動簽名等等三、釣魚功能1.釣魚模板管理2.木馬捆綁及證書簽名3.接單功能4.自動發送郵件htr愁鏈柳愁鏈嗝ujgnni quvp4p矗踽勁冉茜吼踽勁冉拶Eqf kof?EU 踽勁冉3EU 漿愁EU 踽勁冉4?社工自動化l開啟frp：只對“已停止”的frp有效，重新監聽端口l關閉frp：關閉不需要的frp，取消監聽，保留日志和frpcl重新部署：刪除日志、frpc，重新監聽端口。l下載frpc：

3、根據創建的項目，在線編譯frpc。簽名管理上傳程序簽名l 服務器上無簽名后程序備份文件捆綁l 正常文件上傳方式：1.手動上傳2.從文檔庫選擇木馬上傳方式：1.手動上傳2.從預生成好的木馬文件中選擇文件捆綁文件捆綁文件捆綁l 統一管理面板l 下載、刪除、查看發送目標釣魚模板文檔庫下單機制問題分析l 前場后場釣魚節奏不同步l 面對七天以上的長期項目，很容易產生“發過誰”“這個人你發過嗎”“發了多少份”等問題l 重復發送、收集信息不同步等問題功能說明l 下單：收集的信息統一上，包括目標姓名、個人信息、聯系方式、目標公司、目標優先級等l 接單：選擇感興趣的目標，為其選擇釣魚方式、話術、文檔模板等l 結

4、果：釣魚結束后，在平臺上修改單子狀態，比如成功、失敗、或者重新下單讓他人嘗試下單機制釣魚攻擊釣魚攻擊l 釣魚攻擊手段電子郵件、招聘軟件、社交軟件、SMS等、打電話信息收集目標識別腳本設計攻擊實施消除痕跡分析組織布局行動退出社交軟件招聘軟件電子郵件SMS目標打電話釣魚攻擊l 攻防演練常用釣魚方案釣魚攻擊l 攻防演練常用釣魚素材釣魚攻擊素材水坑攻擊水坑攻擊l 什么是水坑攻擊是一種針對特定目標或目標群體的高度定向網絡攻擊。攻擊者通過選擇受害者經常訪問的合法網站或資源，并在該網站上植入惡意軟件或惡意鏈接來進行攻擊.水坑攻擊適配條件具備目標網站控制權限攻擊客戶端的0day/1day漏洞水坑攻擊水坑攻擊l

5、 水坑攻擊案例客戶端特定端口wss協議命令執行漏洞服務認證后臺命令執行漏洞（限制訪問，白名單地址）某零信任框架多個0day漏洞目標任務：獲取目標任意員工權限水坑攻擊l 水坑攻擊案例水坑攻擊l 水坑攻擊案例滲透過程反向社會工程學反向社會工程學l 反向社會工程學是什么反向社會工程學是社會工程學的一種變體，我們不是主動去攻擊目標人員，而是自己制造危機和機會，然后讓目標人員來幫助、或者攻擊我們。在這個過程中目標人員和我們會建立某種信任關系，一旦信任關系建立起來，那么我們就能輕松的搞定目標。價值暴露，守株待兔偽裝成自己人，讓目標共情螳螂捕蟬，黃雀在后高端的獵人往往以獵物的姿態出現反向社會工程學l 高端的

6、獵人往往以獵物的姿態出現偽裝成自己人，讓目標共情反向社會工程學l 高端的獵人往往以獵物的姿態出現螳螂捕蟬，黃雀在后實戰案例近源滲透近源滲透l 近源滲透的特點情報收集一定要到位需要有較高的動手能力需要一定的偽裝技巧冷靜沉著，隨機應變高級技術加持近源滲透l 善于情報搜集與現場觀察l 觀察刷卡工牌構造l 通過抖音l 通過微博l 通過脈脈l 現場觀察近源滲透l 善于情報搜集與現場觀察l 觀察辦公地點的人員流動l 觀察上下班通勤時間l 觀察員工作息l 觀察員工會議間隙近源滲透l 隨機應變l 將不出網機器出網（測試機）近源滲透l 高級技術加持l GL-XE300l 支持4G網絡l Openwrt，frpl 連接目標Wifi網絡l 連接目標有線網絡近源滲透l 高級技術加持l USRP（通用軟件無線電外設）+SDR(軟件無線電技術)制作軟基站攔截短信以及流量劫持近源滲透l 高級技術加持l USRP（通用軟件無線電外設）+SDR(軟件無線電技術)制作軟基站攔截短信以及流量劫持THANKS