社会工程学典型案例分析.doc

现在我们来演示一个真实的攻击实例。 我假设我的目标的名字是一个“受害者先生”（Mr.Victim 不是真名)，我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。 从上面的结果我们可以看到，很多信息都可以通过google来收集。你可以找到目标的Facebook的主页链接甚至是Linkedln和Twitter，还有同名的网站和相关的照片。 当然我们也可以通过使用社交网络来收集尽可能多的信息。我们都知道社交网络如Facebook、Twitter、Orkut、Linkedln这种每个人都在使用的社交网络上，我们可以和陌生人交朋友，与他们聊天或分享一些东西。人们通常会认为这些社交网络正在帮助他们让自己加入一个庞大的人际关系网中。而我的观点不是这样，我意识到，这些社交网络是世界上最大的人类信息识别数据库。假设你要收集一个特定的人的信息，现在你可以通过Facebook找到这个人的照片以及他的个人信息，如他的地址、教育背景、家庭成员等。不仅如此，你可以通过这些信息来猜测这个人的性格，并进一步通过他/她更新的状态来了解潜在受害人的个人生活近况。 在找到目标精确的信息之后，我们要将视线转向他的好友列表，这会在你的社会工程学攻击中提供帮助。你也可以通过下载所有的图片和他所有的个人信息然后伪造一个假的“他”，然后向他的好友发送请求，并开始与他们沟通。这样一来，你可以得到他更多的信息甚至知道了哪位是他的女友。有时很难真正的目标会隐藏在众多虚假目标里，我发现当我在Facebook的搜索栏中搜索目标的名字，Facebook并没有抓取包含有用户真实姓名的数据库，而是用户名，比如： http://www.F/victim，这里的“victim”就是目标的用户名。 这个用户名有利于攻击者预测目标的电子邮件ID。例如：我有这样一个用户名puja.kothari.796现在，我打开Facebook的登陆页面，点击“忘记密码”，会看到这样的选项： 现在我们输入我们所知的用户名。 现在我们拥有受害者的名字并已知他使用电子邮件，我们可以看到“p”和“h”之间的六颗星号，我们可以使用像的这种服务来验证邮箱地址可不可能是pujaKoth@。 Linkedln是一个不同与Facebook的网站。在这里我们可以找到目标工作背景和资历。也可以找出哪些公司曾经雇佣过他。 当然我们也可以通过一些工具像:Maltego，Harvester，Creepy等来获取更多的信息。 现在假设我们拥有了以下信息（虚构）： 姓名：Mr.Victim 城市：纽约 职业：web开发 邮件地址：test@ 现在我知道了他在做什么工作，在哪个城市，如果我提供给他一份一家大公司的工作，我认为他肯定不会拒绝这个机会。现在我伪装成一个需要web开发人员的公司与他联系并提供一份不错的薪水。 在上面的图中我们可以看到，我可以选择一家公司，并通过虚假邮件服务以该公司的HR的名义发送假邮件。像：hr@ 现在将此邮件发送给Mr.Victim,让我们来看看在受害者眼里这封邮件是什么样: 受到这种邮件后，很多人都会将简历转发给攻击者，简历上当然会包含很多敏感信息。 也可以发送给他一个在线工作申请表来获得他的简历，这样当他填写的表单提交后，所有的信息都会储存在你的邮件里。这里我使用了一个在线表单生成器。（原作者没有进一步透露这个在线服务的地址） 从上面这个图可以看出来，我在这创建了一个非常简单的表单。我将个google dirve整合在一起，一旦有人填写了表格，所有的信息将保存到我的google drive里。我们将表单生成，等待受害者填写。 提交后受害者将看到“Thank You”的页面。 我们来察看google drive里多了些什么东西。 妥了！我们的得到了目标的IP地址。