所谓的钓鱼攻击,就是引导或者引诱攻击目标访问或者点击准备好的网站或者链接,进而控制攻击目标的主机,或者获取攻击目标的信息。
当然这种钓鱼攻击,还是浅显的,必须依托与网络的。淼风管这种钓鱼攻击,叫做网络钓鱼,或者网络诱惑。
网络诱惑也分为两类,一类是有具体的攻击目标,一类是大众方向的泛目标攻击。
更高层次的钓鱼攻击,范畴隶属于社会工程学。它不限于使用网络,可以从攻击目标的社会生活方式,活动习惯,以及心理习惯进行诱惑形势的引导,进而获取需要的信息。这种攻击,在一定程度上需要接近攻击目标,并和目标产生联系。因为实施的条件比较苛刻,一般情况下,oxmode的成员是不采用的。
点燃一颗香烟,淼风打开了远洋集团的网站,开始查看信息,几分钟后,淼风新建了空文本,开始整理思路。
“需要找到验收报告,就必须找到当时工程项目的负责人和当时负责验收的主要负责人。”按灭香烟,淼风开始敲动键盘。
目标:远洋集团工程验收负责人陶万全,第二目标项目负责人钱涛。
目的:获取花园小区项目的验收报告。
前期任务:信息收集
通过子域名穷举,淼风找到了远洋集团的oa服务器,php+mysql的架构,服务器系统是linux。
淼风通过ssh漏洞直接进入了服务器,并将整个mysql数据库拷贝到了本地,进行信息检索后,淼风找到了自己想要的信息。
陶万全,年龄47岁,手机号码:131XXX00X79,外线座机:xxxx331钱涛,年龄39岁,手机号码132XXX16X32,外线座机xxxx321,解密管路员账号密码,淼风登陆了oa系统,并查看了两人最近的工作状况,很遗憾,两人oa的登陆情况来看,这个系统并不是他们交流的主要平台。
为了进一步获得更多的信息,淼风以这台oa服务器为跳板,渗透了整个远洋集团的内网。并在网络管路员的主机上找到了两人的主机登记ip。拿下两人的主机,淼风翻找了cookie记录,发现陶万全在关注股票基金以及期货,而钱涛则喜欢浏览一些奢侈品网站。
在陶万全E盘中找到的一个文件,让淼风的目光不由的一亮。这是一份日志文件夹,里面记录了陶万全这一年来每次重要活动的详情。其中最近的记录是三天前,关于钱涛交代的,新项目的验收准备。
当然这个项目还没有被成功拿下,不过就钱涛的交代来看,他对这个名叫“小城区改造项目”以及志在必得了。
为了得到这个项目的具体信息,淼风再次辗转到了钱涛的主机,可惜空空的磁盘,让淼风有些失望。
抬头看了看窗外,天色已经过了中午,不知不觉一上午时间过去了,淼风吐了口气,起身出来旅馆,找了家快餐店,填饱肚子之后,再次回到了旅馆。
看着笔记本电脑的屏幕,淼风陷入了沉思。
不知道过了多久,淼风再次点燃了一颗香烟,抖了抖双手,打开了kate(一个linux下的文本编辑器),开始敲打代码。
啪啪的键盘声,带着韵律,犹如一种美妙的音乐,让淼风陷入了进去,php的代码滚动,几乎在一瞬间布满了屏幕……
时间在手指的跳动中,缓缓的流动,当淼风敲完最后一行代码的时候,天色已经完全暗了下来。测试了一下代码的完整性后,淼风打开了图片制作软件。
看着有些陌生的软件桌面,淼风不由的抬头,看了看窗外,“阿立,不知道你现在怎么样?如果当初我关注一下你妹妹的信息,或许现在我就已经在你之前找到你妹妹了。”
以往的辅助攻击都是阿立在做,现在所有事情都需要自己动手,让淼风不仅再次想到了自己的那个兄弟阿立。提了提精神,淼风开始处理从网络上找到了关于基金与股票的信息,并按照当初教官讲述的软文写作技巧,开始构思引导性的文字叙述。
凌晨一点半,淼风在网上申请了一个域名,并A记录到了自己所在旅馆的ip,完成了准备工作,测试通过之后,吃了一桶泡面,淼风思考了一下,开始休息。
第二天8点,淼风起床,洗漱后下楼吃了早餐。回到旅馆,再次检查了一下程序后,淼风以自己的主机做服务器,搭建了钓鱼平台,映射80端口到外网,测试域名访问正常,淼风拨通了陶万全的办公座机。
“您好,远洋集团陶万全”
三声之后话机接通,听到对方自保家门,淼风笑了一下直接挂断了电话,并将早就准备好的邮件发送了过去,收件人是陶万全,而且还是他的办公邮箱。昨天渗透的时候,淼风已经注意到了,他有安装foxmail的客户端,虽然里面一封工资性质的邮件都没有,可淼风知道他会去看,因为那是陶万全获取订阅股票信息的唯一途径!
正在为莫名的电话感到奇怪的陶万全,看到进信提示,条件反射的打开了。“投资100万收货1000万”的标题,让陶万全愣神了很久。
看着邮件的描述,陶万全不由的被吸引了过去,“提供资金保障?本金无风险?有保险公司担保?投资方是美国知名企业?股票是原始股?将在一周后上市?被股神巴菲特看中?”
一条条的关键条目让陶万全不由的兴奋了起来。更是毫不犹豫的点击了邮件提供的链接!
网站界面加载的很快,看到网站被各大杀毒软件公司联合担保的图片,陶万全兴奋的点击了注册按钮。
“需要资格评定?”
看到弹出的窗口,陶万全楞了一下,片刻之后,不由的点了下头,“这么好的股票,还是原始股,不评定怎么能行?”
?“需要上传个人信息?”
“上传”
“需要提供职位证明?”
“小王,你过来一下,帮忙把我的名片盖一下公司公章!要快!”
“需要描述一年到半年内的工作经历,及证明文件扫描件?”
“小王,顺便从文管中心把我这一年的所有质量检测报告扫描一下送过来!要快!”
秘书小王被陶万全逼人的气势吓了一跳,要不是心理素质不错,刚拿起的水杯说不定就掉地上了。最后他还是马不停蹄的跑向了文管中心。
旅店中,淼风喝着刚刚买来的营养快线,不时的敲击着键盘,进行网络测试,以保障这个时候的网络不要出现异常。十几分钟后,淼风看到了陶万全的工作叙述,并在叙述中找到了李修贤负责项目的名称!
“下面就是等你的扫描件了!”
请勿开启浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。
相邻推荐:宠妻成瘾,老公矜持点 老公矜持点 花都续命师 LOL英雄在天朝 总裁老公缠上门 试婚老公别过分 诱妻入局:老公矜持点 东方不败变身曲 冥财 悍唐 星陨天年 我叫百变怪 穿越之我要当掌门 荒岛求生之恋上大小姐 十世轮回篇·逆天萝莉也成神 最强火影异界纵横 十字七星决 剑侠情缘之我的萌点没有那么低 阴阳师之双星物语 小奸臣
好书推荐:桃运无双,洛雷神秘帝少甜宠妻和表姐同居的日子最佳女配(娱乐圈冯征秦始皇嬴政撩妹小神医妙手小村医吻安,首长大人超品邪医报告首长,萌妻入侵睡吧,国民夫人离婚三十天重生世家子我的老婆是冠军校园极品公子山村名医当沙雕攻拿到虐文剧本我的相公风华绝代极品媳妇农女不修仙我家皇后又作妖美人如玉都市弃少归来,依旧怪医圣手叶皓轩,一念都市超级赘婿八零娇女有空间神话之后仙工开物,蛊真人龙藏恒星时刻据说秦始皇是个女儿控来着中年男人请遵守游戏规则世上还有这种好事儿娘子,我道心乱了我被初恋退婚之后大明虎贲农家小娘子总裁情深入骨我行走江湖那些年混在后宫的假太监那夜上错床凶兽档案蚀骨危情带着妹子去修仙醉卧美人乡抱上空姐的大腿都市之纵意花丛末世之重生御女逆命相师老子是无赖都市极品人生高武我的气血无限多十年磨砺,归来已无敌修仙 一代神帝横空出世网游我在全民战争霸气开挂这个歌神眼神不好使瞎子开局逆风翻盘,抱得校花归傲世骄龙世界房产巨头将门弃妇又震慑边关了汉末无衣神话之后开局签到荒古圣体公寓里的精灵训练家盗墓,开棺挖到一只两千年粽子我们都是九零后心花路放别搞,我是人,魔尊是啥玩意儿他的金丝雀又娇又软渣夫软饭硬吃,那就送他去归西我本无意成仙我和女神合租的日子小师弟,求你从了师姐吧超品风水相师最废皇太子空间重生之商门影后穿成前夫的家养狗重生之纯真年代凡人神算整座大山都是我的猎场极品兵王俏总裁乡村傻医仙的秘密乡村神医村长九千岁,女帝她又纳妃了跪在妻女墓前忏悔,我重生了屌丝小保安,遇见女鬼逆袭了寡妇也是潜力股我要成为天下无敌假太监:攻略皇后的我如鱼得水穿越为摄政王,女帝视我心头刺汉服小姐姐直播被大熊猫赖上娘亲,离开这家,我带你吃香喝辣小姐,姑爷他又要造反啦凡三的财富蛙跳外戚好凶猛我的女皇上司最强俏村姑这个农民有点虎多子多福,从拿捏九幽女帝开始重生许仙当儒圣古玩捡漏从离婚后开始绝世废材:毒后归来偷偷藏不住楚家有女初修仙师父,抱小腿极品女仙他的小仙女大律师的惹火宝贝重生不当接盘侠,前世老婆她急了捡个魔神做师父万古第一废材我真不想当奸臣重生后我成了拼爹界杠把子我的姐姐是恶役千金大小姐一胎七宝:老婆大人哪里跑内科医生她真不是沙雕龙藏烟雨江南仙工开物神话之后鹅是老五剑走偏锋的大明大燕文学读吧小说网读一读小说网快眼看书啃书网爬书网权术小说网去读书书荒小说网再读读小说网书趣阁恒星时刻崇文中文网天籁小说小二中文文华摘云若月楚玄辰开局揭皇榜,皇后竟是我亲娘官途,搭上女领导之后千里宦途升迁之路官道征途:从跟老婆离婚开始权力巅峰:从城建办主任开始官梯险情相亲认错人,闪婚千亿女总裁书文小说不乖官路女人香学姐蓄意勾引深入浅出仙帝重生,我有一个紫云葫芦财阀小甜妻:老公,乖乖宠我空白在综艺直播里高潮不断重回2009,从不当舔狗开始透骨欢爱欲之潮直上青云深度补习上流社会共享女友镇龙棺,阎王命上瘾爱欲之潮假千金身世曝光,玄学大佬杀疯了臣服议事桌上官途:权力巅峰开局手搓歼10,被女儿开去航展曝光了关于我哥和我男朋友互换身体这件事村野流香闪婚夜,残疾老公站起来了师娘,你真美迟音