1、信息收集
1.1/ Whois信息--注册人、 *** 、邮箱、DNS、地址
1.2/ Googlehack--敏感目录、敏感文件、更多信息收集
1.3/ 服务器IP--Nmap扫描、端口对应的服务、C段
1.4/ 旁注--Bing查询、脚本工具
1.5/ 如果遇到CDN--Cloudflare(绕过)、从子域入手(mail,postfix)、DNS传送域漏洞
1.6/ 服务器、组件(指纹)--操作系统、web server(apache,nginx,iis)、脚本语言
1.7/ More.
2、漏洞挖掘
2.1/ 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...
2.2/ XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...
2.3/ 上传漏洞--截断、修改、解析漏洞
2.4/ 有无验证码--进行暴力破解
2.5/ More..
3、漏洞利用
3.1/ 思考目的性--达到什么样的效果
3.2/ 隐藏,破坏性--根据探测到的应用指纹寻找对应的EXP攻击载荷或者自己编写
3.3/ 开始漏洞攻击,获取相应权限,根据场景不同变化思路拿到webshell
辽宁的一个骗子混进了家长群里边,半夜冒充班主任向家长收取费用,骗子是通过冒充家长的方式,让老师把骗子直接拉进了班级群里。而等到半夜的时候,这个骗子又把个人的图像和微信名称,全部都改成了班主任的样子,来冒充班主任,向家长收取课外辅导的费用。要求每一个家长都要交512.5,让所有在群的家长都要分三次进行转账。而在这当中有一个家长就觉得老师不可能半夜的时间点,还来向家长收取费用,就通过联系班主任,向班主任核实问题。
当班主任在接通 *** 以后,得知自己根本就没有向家长要求收取费用,才知道有一些家长就已经上当受骗了。在这个当中这个家长就已经提前的把微信家长群里面,家长转的金额全部都收入囊中,也是提前的把这样的钱直接截胡到自己的口袋里面。为了减少其他家长上当受骗,能够感受得到这个家长一定是非常的聪明。在遇到事情的时候,之一时间就知道先核实老师究竟有没有让家长交费用。
这个骗子之所以能够安然无恙的直接进入到了家长群里面,肯定也是冒充了某个学生的家长,从而会欺骗老师。只有先得到了老师的信任,让老师把这个骗子直接拉到了家长群里,随后再到半夜的时间,就直接把个人的图像和名称全部都换成和老师一模一样的。让家长就以为这个人就是孩子的班主任,只要班主任有吩咐,家长就一定会考虑给班主任转账。
但是好在这个家长群里边,有一个非常聪明的家长,也并没有让骗子得逞。随后家长不仅向老师核实了事情的问题,同时还把这样的事情直接反馈给公安局。因为现在微信全部都是实名制,即使骗子能够得逞,但是日后也一定会受到法律的制裁,因为做坏事的人一定会得到惩罚。
那种黑客了
之一种强制安装一些特殊软件到你的电脑,让你电脑一直处于一个壁纸。你不能控制你的电脑,然后打 *** 给你要求你给他钱。
第二种盗取他人信息,这种黑客是无声无息的,一般人很难察觉到。只有到你的账户出现各种特殊转账你才有可能发现到不对劲。
第三种远程操控你的电脑,来控制你内部各种数据,并且进行修改已到达他的目的。
1、信息收集
1.1/ Whois信息--注册人、 *** 、邮箱、DNS、地址
1.2/ Googlehack--敏感目录、敏感文件、更多信息收集
1.3/ 服务器IP--Nmap扫描、端口对应的服务、C段
1.4/ 旁注--Bing查询、脚本工具
1.5/ 如果遇到CDN--Cloudflare(绕过)、从子域入手(mail,postfix)、DNS传送域漏洞
1.6/ 服务器、组件(指纹)--操作系统、web server(apache,nginx,iis)、脚本语言
1.7/ More.
2、漏洞挖掘
2.1/ 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...
2.2/ XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...
2.3/ 上传漏洞--截断、修改、解析漏洞
2.4/ 有无验证码--进行暴力破解
2.5/ More..
3、漏洞利用
3.1/ 思考目的性--达到什么样的效果
3.2/ 隐藏,破坏性--根据探测到的应用指纹寻找对应的EXP攻击载荷或者自己编写
3.3/ 开始漏洞攻击,获取相应权限,根据场景不同变化思路拿到webshell
一次成功的攻击,都可以归纳成基本的五步骤,但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”
隐藏IP(防止入侵被跟踪发现)
踩点扫描(了解攻击对象,寻找漏洞)
获得系统或管理员权限(从而控制对象)
种植后门,(为了方便长期控制攻击对象)
在 *** 中隐身(防止入侵被发现)
为什么我在浏览网页的时候会跳出一个提示说 黑客正在攻击我的手机或? 这个应该是低级的广告威吓,属于非常低级的行为。如果你的电脑跳出来这个,那么说明已经被防止了,是安全的。真正的黑客攻击是悄无声息的,是...
世界排名前10的黑客是谁? 电话大盗和超级骇客约翰·德拉浦(John Draper);被列维称为"最后一名真正黑客"的自由软件之父理查德·斯托尔曼(Richard Stallman);苹果电脑创始人斯...
俄出租车公司遭黑客袭击,对当地的交通造成了什么影响? 俄出租车公司遭黑客袭击,对当地的交通造成了什么影响首先就是俄罗斯的出租车系统会出现暂时的故障,其次就是俄罗斯出租车无法正常计费,再者就是使得俄罗斯...
世界十大黑客的凯文 凯文·米特尼克(Kevin Mitnick)被称为世界上“头号电脑黑客”。其实他的技术也许并不是黑客中最好的,甚至相当多的黑客们都反感他,认为他是只会用攻击、不懂技术的攻击狂,但是...
黑客零基础入门 1、对于零基础的朋友第一步要做的是掌握web前后端基础和服务器通讯原理,前后端包括h5,js,PHP,sql等等。2、了解什么是黑客,黑客的精神是什么。当然了解一下几大着名黑客或骇客的...
蓝翔为什么被调侃 “2000年当第一次公开恋情时,王菲31岁,谢霆锋20岁,王菲年龄是谢霆锋的1.55倍。转眼到了2014年,如今两人破镜重圆,王菲45岁,谢霆锋34岁,王菲的年龄是谢霆锋的1.32倍...