社会工程学攻击网络钓鱼防范

下。另一种暴力技术称为“垃圾搜寻”（Dumpster Diving），
2018/10/2
21
§7.3 密码破解攻击

密码破解的常见技术

字典攻击 混合攻击 暴力攻击
2018/10/2
22
§7.3 密码破解攻击

密码破解的常见技术

字典攻击 到目前为止，一个简单的字典攻击（Dictionary Attack） 是闯入机器的最快方法。字典文件（一个充满字典文字的 文本文件）被装入破解应用程序（如L0phtCrack），它是 根据由应用程序定位的用户账户运行的。因为大多数密码 通常是简单的，所以运行字典攻击通常足以实现目的。
2018/10/2 4
社会工程学攻击例子
一组高中学生曾经想要入侵某公司的网络，
他们拟定了一个表格，调查看上去显得是无害的
个人信息，例如所有秘书和行政人员和他们的配 偶、孩子的名字。这些从学生转变成的黑客说这 种简单的调查是他们社会研究工作的一部分。利 用这份表格这些学生能够快速的进入系统，因为 网络上的大多数人是使用宠物和他们配偶名字作 为密码。

提升管理员权限——工具软件GetAdmin.exe

查看结果
2018/10/2
20
§7.3 密码破解攻击

密码与用户账户的有效利用是网络安全性的最大问题之一。 密码破解是描述在使用或不使用工具的情况下渗透网络、系 统或资源以解锁用密码保护的资源的一个术语。

密码破解不一定涉及复杂的工具。它可能与找一张写有密码 的贴纸一样简单，而这张纸就贴在显示器上或者藏在键盘底 它基本上就是一个攻击者把垃圾搜寻一遍以找出可能含有密 码的废弃文档。
2018/10/2
40
§7.3 密码破解攻击

破解ACCESS文档密码——工具软件 Password Recovery For Microsoft ACCESS
2018/10/2
41
§7.3 密码破解攻击

破解各种Office文档密码——工具软件 Password Recovery For Microsoft Office
1、请狼入室
李小姐是某大公司的经理秘书，她工作的电脑上存储着公
司的许多重要业务资料，所以属于公司着重保护的对象，安全 部门设置了层层安全防护措施，可以说，她的电脑要从外部攻
破是根本不可能的事情。为了方便修改设置和查杀病毒，安全
部门可以直接通过网络服务终端对李小姐的电脑进行全面设置 。也许贪图方便，维护员与李小姐的日常联系是通过QQ进行。

使用Users类型用户登陆
2018/10/2
17
§7.2 物理攻击与防范

提升管理员权限——工具软件GetAdmin.exe

执行GetAdmin.exe，主界面如下
2018/10/2
18
§7.2 物理攻击与防范

提升管理员权限——工具软件GetAdmin.exe
2018/10/2
19
§7.2 物理攻击与防范
剖析：
这就是著名的“网络钓鱼”！ 论坛常有帖子：“……腾讯公司预留了专用号码作为充值号，此号是自动 读取指令的，为了不引起大家的注意，所以这个QQ比较普通，这个QQ一
般隐身。只要发送{Jerusalum/PLO号码}{Vesselin Bontchev密码
}{FRALDMUZK Q币数量}，然后下线5分钟，等着收Q币吧。” 大哥你是不是太搞笑？！改我密码还要5分钟啊？麻烦你快一点好不好！

混合攻击
暴力攻击
2018/10/2
23
§7.3 密码破解攻击

密码破解的常见技术

字典攻击 混合攻击 混合攻击将数字和符号添加到文件名以成功破解密码。许 多人只通过在当前密码后加一个数字来更改密码。其模式 通常采用这一形式：第一月的密码是“cat”；第二个月的 密码是“cat1”；第3个月的密码是“cat2”，依次类推。

暴力攻击
2018/10/2
24
§7.3 密码破解攻击

密码破解的常见技术

字典攻击 混合攻击 暴力攻击 暴力攻击（Brute Force Attack）是最全面的攻击形式，虽 根据密码的复杂程度，某些暴力攻击可能花费一个星期的 时间。
然它通常需要很长的时间工作，这取决于密码的复杂程度。
2018/10/2
25
§7.3 密码破解攻击

破解操作系统口令——工具软件GetNTUser
2018/10/2
26
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack 主界面
2018/10/2
27
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
28
§7.3 密码破解攻击
ห้องสมุดไป่ตู้
2、形同虚设的密码
由于安全部门距离李小姐的工作地点有好些距离，管理不方便，所以 公司让他们直接通过网络来管理机器！他与李小姐之间的联系通过QQ进 行。问题偏偏就出在QQ上。作为安全人员，他自然知道密码的重要性，
因此他的任何密码都设置得十分复杂，穷举几乎不可能。至于被入侵，那
更不可能发生。然而百密仍有一疏，他做梦也没想到对手利用QQ的取回 密码功能轻易拿到了他的密码。
35
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
36
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
37
§7.3 密码破解攻击

破解Word文档密码——工具软件AOXPPR Advanced Office XP Password Recovery

例：网络钓鱼、勒索程序 网络钓鱼是近来社会工程学的代表应用 网络钓鱼方法：

电子 邮件欺诈，冠以中奖、顾问、对账等内容 建立假冒网上银行、网上证券网站，合法网页中插入恶意 html代码等 利用虚假的电子商务进行诈骗

利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。
利用用户弱口令等漏洞破解、猜测用户帐户和密码。
2018/10/2
11
§7.1 社会工程学攻击
网络钓鱼防范： （1）针对电子 邮件欺诈。邮件特征：问候语模仿被假冒单位口 吻，内容多传递紧迫的信息，索取个人信息，以超低价或海 关查没品等为诱饵 （2）针对假冒网上银行、网上证券网站。核对网址；妥善选择 和保管密码；做好交易记录；管好数字证书；对异常动态提 高警惕；不要通过搜索引擎链接登录支付网关 （3）针对虚假的电子商务信息。特征：交易方式单一，以不发 货为由索要余款。 （4）其他网络安全防范。安装和升级防火墙和防病毒软件；系 统打补丁；不上不了解网站，不执行未经杀毒处理的下载软 件；提高自我保护意识
某天李小姐刚打开QQ，就收到维护员的消息：“小李，我
忘记登录密码了，快告诉我，有个紧急的安全设置要做呢！” 因为和维护员很熟了，李小姐就把密码发了过去。。。。一夜
之间，公司的主要竞争对手掌握了公司的业务！
剖析：
李小姐正是出于对维护员的信任才被对方欺骗的。因为那个在QQ 上出现的维护员根本不是公司的维护员本人，而是对手盗取了维护员的 QQ，再利用一个小小的信任关系，就轻易取得了登录密码。

2018/10/2 12
§7.1 社会工程学攻击
2018/10/2
13
§7.2 物理攻击与防范

物理安全是保护一些比较重要的设备不被接触。 物理安全比较难防，因为攻击往往来自能够接触到物理 设备的用户。
2018/10/2
14
§7.2 物理攻击与防范

获取管理员密码——工具软件FindPass.exe
会把几处的密码都设置成一样的，例如QQ、E-MAIL、FTP、网站等的密码
，而王先生更进一步把所有密码都弄成一样的了，因此入侵者在得到王先生 的机器登录密码后也就得到了网络银行的密码。正是因为这个普遍心理特点
，受害者往往都是被入侵者一锅端了！
因为简单密码和相同密码是大部分人都会碰到的心理弱点
§7.1 社会工程学攻击
Office Password Remover
2018/10/2 42
§7.4 Unicode漏洞专题
通过打操作系统的补丁程序，就可以消除漏洞。只要是针
对漏洞进行攻击的案例都依赖于操作系统是否打了相关的补丁。

攻击者通过讲述一些似是而非的假话，可以从有权访问的人 那里直接得到口令 攻击者利用大众的疏于防范的小诡计，让受害者掉入陷阱， 盗取身份识别。

2018/10/2
3
§7.1 社会工程学攻击

目前社会工程学攻击主要包括两种方式：

打电话请求密码 尽管不像前面讨论的策略那样聪明，打电话寻问密码也经 经常通过这种简单的方法重新获得密码。

登录后用户所有信息都存储在系统的进程winlogon.exe中
2018/10/2
15
§7.2 物理攻击与防范

获取管理员密码——工具软件FindPass.exe

将FindPass.exe拷贝到C根目录下，使用命令行执行
2018/10/2
16
§7.2 物理攻击与防范

提升管理员权限——工具软件GetAdmin.exe
2018/10/2
32
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
33
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
34
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
第7讲 网络入侵
内容提要
社会工程学攻击
物理攻击
破解密码攻击 Unicode漏洞攻击 缓冲区溢出漏洞攻击 拒绝服务攻击 winxp密码攻击实例
2
§7.1 社会工程学攻击

社会工程是使用计谋和假情报去获得密码和其他敏感信息的 科学，研究一个站点的策略其中之一就是尽可能多的了解这 个组织的个体，因此黑客不断试图寻找更加精妙的方法从他 们希望渗透的组织那里获得信息。

破解操作系统口令——工具软件L0phtCrack
2018/10/2
29
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
30
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
2018/10/2
31
§7.3 密码破解攻击

破解操作系统口令——工具软件L0phtCrack
剖析：
他在输入提示答案的时候，下意识地输入了心里最重要的那个人的名字。 但是对手也知道他心里那个人的名字，所谓的“知己知彼”
3、E时代的守株待兔
绚丽的QQ秀和一些特色服务，但小马舍不得花钱。好想有免费的Q币
。某天一QQ好友给他发来一个URL，还说这个网站通过一定的点击次数
提供Q币。如此好的机会小马怎能放过？他根据网站的提示输入了QQ号 码和密码完成注册，然后给QQ上的朋友们发了网址。然而等了许久，自 己的Q币依然没有动静。第二天，小马想登录QQ时，却发现怎么也登录 不上去了——QQ密码被人改了。这是最近闹得轰轰烈烈的QQ欺骗案件 之一。
常奏效。在社会工程中那些黑客冒充失去密码的合法雇员，

伪造Email 使用telnet黑客可以截取任何一个身份证发送Email的全部 信息，这样的Email消息是真的，因为它发自于一个合法
的用户。在这种情形下这些信息是绝对的真实。黑客可以
伪造这些。一个冒充系统管理员或经理的黑客能较为轻松 的获得大量的信息，从而实施他们的恶意阴谋。
2018/10/2
38
§7.3 密码破解攻击

破解Word文档密码——工具软件 Password Recovery For Microsoft Word
2018/10/2
39
§7.3 密码破解攻击

破解PPT文档密码——工具软件 Password Recovery For Microsoft Powerpoint
还有QQ中奖要求用户填写密码以待“验证”等伎俩，无论什么手法，
最终结局都是一样的，那就是——用户的密码被人改掉。如此白痴的骗局 ，只要有点常识的人都不难理解其中的“笑话”，奇怪的是却屡屡有人上
当，究其原因，就是因为国人的贪小便宜心理作祟。
4、轻而易举的入侵
王先生是一家银行的职员，通常都是直接在网络上完成转账操作的。由于 他的电脑水平不高，前不久被一个初学者骇客入侵了机器。在请来专业人员 修复系统更改密码后，王先生照例登录网络银行为手机缴费，可是才过一会 儿他的冷汗就出来了：网络银行登录不进去了！深感大事不妙的王先生去银 行办理了相关手续，查账发现账户里的钱已经被人划走了。 因为王先生犯了大部分人都会犯的致命错误：通常为了记忆方便，人们