【社工】NodeJS 应用仓库钓鱼

【APT】NodeJS 应用仓库钓鱼,大规模入侵开发人员电脑,批量渗透各大公司内网

APT][社工]NodeJS 应用仓库钓鱼,大规模入侵开发人员电脑,批量渗透各大公司内网前言城堡总是从内部攻破的.再强大的系统,也得通过人来控制.如果将入侵直接从人这个环节发起,那么再坚固的防线,也都成为摆设. 下面分享一个例子,利用应用仓库,渗透到开发人员的系统中. 应用仓库应用仓库对于开发人员再熟悉不过了.apt-get,brew,yum,npm ... 无非就是个命令行版的 App Store,方便各种工具以及依赖库的安装. 他们大致原理都差不多.今天讲解的是 NodeJS 应用仓库…

【社工】NodeJS 应用仓库钓鱼

前言城堡总是从内部攻破的.再强大的系统,也得通过人来控制.如果将入侵直接从人这个环节发起,那么再坚固的防线,也都成为摆设. 下面分享一个例子,利用应用仓库,渗透到开发人员的系统中. 应用仓库应用仓库对于开发人员再熟悉不过了.apt-get,brew,yum,npm ... 无非就是个命令行版的 App Store,方便各种工具以及依赖库的安装. 他们大致原理都差不多.今天讲解的是 NodeJS 应用仓库 -- NPM 的安全试探. NPM 平台如果 NodeJS 只能单机运行,那就和 WS…

常见社工破解WPA2密码方法及防范措施

0×00前言何为社工?社工是一种通过利用受害者心理弱点,如本能反应.好奇心.同情心.信任.贪婪等进行诸如欺骗.盗取.控制等非法手段的一种攻击方式.在无线安全中也可以利用社工做到许多非法操作.下面举几个利用社工盗取wpa2密码的例子: 0×01 移动存储攻击某宝小容量u盘,在u盘中存放一个bat批处理文件,并命名为诱使人点开的标题,如:windows电脑优化.私人照片等等.其实bat文件的内容是这个: @echo off >nul 2>&1 "%SYSTEMROOT%\sy…

我是如何社工TDbank获取朋友隐私的

原创 ziwen@beebeeto 转载请保留本行个人感觉国外的安全方面对社工的了解和防范并不是很好即使他们使用社工的时间比我们要长很多比如他们的visa在pos机上使用是不需要密码的而且经过验证的商家只需要你的VISA卡号就可以盗刷你的钱连刷卡都不需要前一阵子在TDbank办了一张储蓄卡仔细观察他们前台人员在和总部交流查询卡的信息或其他信息时候是采用的这种过程使用办公电话打电话---告诉接线员自己的工作号码---接线员验证---告诉他你想查询什么就可以了那么我就趁机记下了…

python 模拟ajax查询社工库...

在windows中使用,输入有关信息查询社工库,本来是网页版的,我把ajax请求提取出来.粗略的封装下,挺好玩. #coding:utf8 import urllib2,urllib from BeautifulSoup import BeautifulSoup queryword=raw_input(u"输入查询的字符串:\n".encode('gbk')) def f(queryword): q=lambda x:urllib.quote(x.decode('gbk').encod…

社工数据搜索引擎搭建 - Build Social Engineer Evildata Search Engine

如何设计搭建一个社工库从初起设计一个社工库,到现在的Beta,前前后后零零整整花了不下一个月的时间,林林总总记录下来,留给需要之人泄露数据库格式不一,长相奇葩,因需将用户名.密码.邮箱.哈希等信息按表分列入库,故整理数据是很耗时间的一步整体架构选择了Debian x64+Mysql+Mysqlcft+Sphinx+Nginx+PHP 轻量的sqlite数据库,但查询速度及空间消耗过大,对请求时sqlite处理效率较差 mangodb,但mangodb在分布计算中有更好的优势而在社工库搭建…

社工工具包 SEToolkit

社会工程学(Social Engineering)简称社工,其通过分析攻击对象的心理弱点,利用人性的本能反应,以及任何好奇心,贪婪等心理特征进行的,使用诸如假冒,欺骗,引诱等多种手段来达成攻击目标的一种手段,社会工程学的应用领域非常之广泛,而很多黑客也会将社工运用到渗透的方方面面,社工也被称为没有技术,却比技术更强大的渗透方式,正所谓 "攻城为下,攻心为上" 这句话用在社工上面是最恰当不过的啦. 接下来将介绍一个工具,社会工程工具包(SEToolkit)工具,该工具由 David Ke…

bugku 社工进阶

首先看到的是由于之前知道有bugku的百度吧并且这个是一个社工题所以可以试一下这个百度吧进入百度吧然后会见到这句话的意思是要我们登录这个账号但是我们只有账号没有密码如果爆破的话很有可能爆破不开所以我们再重新看一下题目然后我们看到了一个关键词“弱口令” 然后我们去百度弱口令top100 然后会发现弱口令弱口令网站是:https://blog.51cto.com/10907603/2139653 然后一个个试一下这些弱口令然后发现第二个就是密码然后登录进入邮箱应该…

Bugku-CTF社工篇之简单的社工尝试

…

Bugku-CTF社工篇之王晓明的日记

…

Bugku-CTF社工篇之社工进阶

…

Bugku-CTF社工篇之简单的个人信息收集

…

bugku社工writeup

最近bugku的web和杂项刷了多半,突然心血来潮想试试社工题,bugku的社工题比较基础,而且题量不多,和大家分享一下writeup. 1.密码根据提示,多猜几次密码就对了,然后得到flag. 2.信息查找直接百度,发现了那个新闻,找到群号,提交flag 3.简单个人信息搜集将压缩包下载下来,打开,发现有密码,而且也没有任何提示,凭空也猜不出来. 没办法,网上找了个writeup,发现居然是zip伪加密,没听说过~~ 百度了一下伪加密,涨姿势了. 使用winhex打开压缩文件找到pk头,…

Bugku CTF练习题---社工---信息查找

Bugku CTF练习题---社工---信息查找 flag:KEY{462713425} 解题步骤: 1.观察题目,思考题目内容,了解答案是群号 2.这里涉及到好多的信息,首先有网址,第二个是今日头条,以此分析,应该进入到今日头条进行搜索 3.打开第一个网页,黑客爆出联系方式 4.把群号按照正确格式填入,提交完成…

Bugku CTF练习题---社工---密码

Bugku CTF练习题---社工---密码 flag:KEY{zs19970315} 解题步骤: 1.观察题目,思考题目要求 2.发现其中有姓名和生日这两个信息.从社工角度出发,感觉可能是名字+生日,经过尝试得出答案,超级简单例如: 1-zhangsan19970315 2-zhangsan970315 3-ZS19970315 4-zs19970315 3.经过尝试,符合上面第4个,提交答案,注意格式,完成…

社工 - By源码托管平台|云盘 - GitHub - 汇总

搜索规则 ()默认搜索是从master分支搜索代码 ()只有小于384k的代码才是可以搜索到的 ()搜索语句不能有特殊字符如. , : ; / \ ` ' " = * ! ? # $ & + ^ | ~ < > ( ) { } [ ]. 按开发语言搜索根据语言地名|国家名称搜索文件中搜索关键字段路径中搜索关键字段文件|路径搜索关键字段搜索小于1kb的项目按项目名称搜索按项目描述搜索按readme搜索按作者名称搜索按项目创建时间搜索按组织名称搜索根据…

golang社工库数据扫描程序

https://github.com/xiaojiong/scanfile 演示站点: http://www.weigongkai.com/ 7G数据 2s完成扫描 package scanfile /* #include <stdio.h> #include <stdlib.h> #include <string.h> int IndexStr(char *haystack, char *needle,unsigned int begin) { char *p =…

rtx信息泄漏利结合弱口令导致被批量社工思路

腾讯通RTX(Real Time eXchange)是腾讯公司推出的企业级实时通信平台. rtx server 存在暴露用户信息的漏洞,通过web访问 http://RtxServerIp:8012/userlist.php #泄漏公司所有rtx用户 http://RtxServerIp:8012/getmobile.cgi?receiver= #泄漏用户手机号 http://RtxServerIp:8012/check.php #验证弱口令脚本化攻击思路: sudo nmap -sS -T4…

YIT-CTF—社工类

下载图片…

应用安全 - 社工 - 大数据 - Fofa - 汇总

搜索语法 title=”abc” header=”abc” body=”abc” domain=”xx.com” host=”.xx.cn” port=”443” ip=”1.1.1.1” protocol=”https” city=”Beijing” region=”Zhejiang” country=”CN” cert=”xx.com” 高级搜索 title=”powered by” && title!=discuz title!=”powered…

应用安全 - 社工 - By 大数据 - shodan - 汇总

使用 | 命令搜索语法 hostname: 搜索指定的主机或域名,例如 hostname:”google” port: 搜索指定的端口或服务,例如 port:”” country: 搜索指定的国家,例如 country:”CN” city: 搜索指定的城市,例如 city:”Hefei” org: 搜索指定的组织或公司,例如 org:”google” isp: 搜索指定的ISP供应商,例如 isp:”China Telecom” product: 搜索指定的操作系统/软件/平台,例如 prod…

社工 - By浏览器 - Google搜索技巧 - 汇总

google基本语法 Index of: 使用它可以直接进入网站首页下的所有文件和文件夹中 intext: 将返回所有在网页正文部分包含关键词的网页 intitle: 将返回所有网页标题中包含关键词的网页 cache: 搜索google里关于某些内容的缓存 define: 搜索某个词语的定义 filetype: 搜索指定的文件类型,如:.bak,.mdb,.inc等 info: 查找指定站点的一些基本信息 inurl: 搜索我们指定的字符是否存在于URL中allinurl: 返回网页的链接中包含…