《社会工程学在网络攻击中的策略与实践》李雷.pdf

1、社会工程学在网络攻击中的策略与实践启明星辰ADLab-李雷（孤水绕城）社会工程学介绍01社工自动化02钓鱼攻击03水坑攻击04反向社会工程学05近源攻击06Contents目 录01社会工程学介绍03钓鱼攻击05反向社会工程学02社工自动化04水坑攻击06近源攻击社会工程学介绍社会工程学介绍l 什么是社会工程学社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、同情、信任、贪婪等心理陷阱进行的诸如欺骗、伤害等危害手段。凯文米特尼克社会工程学介绍l 实战攻防社会工程学钓鱼攻击简单有效反向社会工程学更高级的社工近源攻击未来的主战场水坑攻击万金油广义社会工程学钓鱼攻击近源攻击反向社会工程学水坑攻

2、击自动化武器化开发免杀对抗自动化、武器化、开发、免杀、对抗缺一不可社工自动化社工自动化l 自动化集成主要功能一、C2、代理服务节点快速部署二、C2、代理服务端控制1.自动部署服务端2.自动编译即免杀3.自动签名等等三、钓鱼功能1.钓鱼模板管理2.木马捆绑及证书签名3.接单功能4.自动发送邮件htr愁链柳愁链嗝ujgnni quvp4p矗踽劲冉茜吼踽劲冉拶Eqf kof?EU 踽劲冉3EU 浆愁EU 踽劲冉4?社工自动化l开启frp：只对“已停止”的frp有效，重新监听端口l关闭frp：关闭不需要的frp，取消监听，保留日志和frpcl重新部署：删除日志、frpc，重新监听端口。l下载frpc：

3、根据创建的项目，在线编译frpc。签名管理上传程序签名l 服务器上无签名后程序备份文件捆绑l 正常文件上传方式：1.手动上传2.从文档库选择木马上传方式：1.手动上传2.从预生成好的木马文件中选择文件捆绑文件捆绑文件捆绑l 统一管理面板l 下载、删除、查看发送目标钓鱼模板文档库下单机制问题分析l 前场后场钓鱼节奏不同步l 面对七天以上的长期项目，很容易产生“发过谁”“这个人你发过吗”“发了多少份”等问题l 重复发送、收集信息不同步等问题功能说明l 下单：收集的信息统一上，包括目标姓名、个人信息、联系方式、目标公司、目标优先级等l 接单：选择感兴趣的目标，为其选择钓鱼方式、话术、文档模板等l 结

4、果：钓鱼结束后，在平台上修改单子状态，比如成功、失败、或者重新下单让他人尝试下单机制钓鱼攻击钓鱼攻击l 钓鱼攻击手段电子邮件、招聘软件、社交软件、SMS等、打电话信息收集目标识别脚本设计攻击实施消除痕迹分析组织布局行动退出社交软件招聘软件电子邮件SMS目标打电话钓鱼攻击l 攻防演练常用钓鱼方案钓鱼攻击l 攻防演练常用钓鱼素材钓鱼攻击素材水坑攻击水坑攻击l 什么是水坑攻击是一种针对特定目标或目标群体的高度定向网络攻击。攻击者通过选择受害者经常访问的合法网站或资源，并在该网站上植入恶意软件或恶意链接来进行攻击.水坑攻击适配条件具备目标网站控制权限攻击客户端的0day/1day漏洞水坑攻击水坑攻击l

5、 水坑攻击案例客户端特定端口wss协议命令执行漏洞服务认证后台命令执行漏洞（限制访问，白名单地址）某零信任框架多个0day漏洞目标任务：获取目标任意员工权限水坑攻击l 水坑攻击案例水坑攻击l 水坑攻击案例渗透过程反向社会工程学反向社会工程学l 反向社会工程学是什么反向社会工程学是社会工程学的一种变体，我们不是主动去攻击目标人员，而是自己制造危机和机会，然后让目标人员来帮助、或者攻击我们。在这个过程中目标人员和我们会建立某种信任关系，一旦信任关系建立起来，那么我们就能轻松的搞定目标。价值暴露，守株待兔伪装成自己人，让目标共情螳螂捕蝉，黄雀在后高端的猎人往往以猎物的姿态出现反向社会工程学l 高端的

6、猎人往往以猎物的姿态出现伪装成自己人，让目标共情反向社会工程学l 高端的猎人往往以猎物的姿态出现螳螂捕蝉，黄雀在后实战案例近源渗透近源渗透l 近源渗透的特点情报收集一定要到位需要有较高的动手能力需要一定的伪装技巧冷静沉着，随机应变高级技术加持近源渗透l 善于情报搜集与现场观察l 观察刷卡工牌构造l 通过抖音l 通过微博l 通过脉脉l 现场观察近源渗透l 善于情报搜集与现场观察l 观察办公地点的人员流动l 观察上下班通勤时间l 观察员工作息l 观察员工会议间隙近源渗透l 随机应