iT邦幫忙

2022 iThome 鐵人賽

DAY 16
1
IT管理

資安發大財系列 第 18

[Day17] 親愛的怡君對不起

  • 分享至 

  • xImage
  •  

「上面竟然是寫資安發大財?這跟資安有什麼關聯?XD」
「因為這次沒有擬大綱,寫著寫著就寫偏了嘛… 不過已經斷賽了,所以應該也不會有人看啦~」
「不是,總覺得蔻蔻姐寫的東西很像呼麻後寫出來的…」
「我沒有醉~我還能喝~來~~~」


「上次我們快速介紹了用弱掃工具的用法,該不會這篇要講滲透嗎?」
「什麼滲透?現在都叫紅隊演練好嗎~」

由於紅隊演練都很吃經驗,對網路架構、程式套件、參數設置部署等等都要有一定的了解,
這個細節就不在這裡講了,可以另外再開一個不唬爛的鐵人賽系列來寫 XDDDD
才不會白白浪費六個月的時間來做紅隊演練~

之前有收到委託是還是包含對目標做社交工程,這種偷拐搶騙的本事根本駕輕就熟~不收錢也沒問題~
於是在 PoC 的時候,用了幾個腳本,然後被各單位投訴了…

  • 1phone 14 優惠搶先欲購中 → 造成同仁團購風潮 (看那麼久居然是假的)
  • 疫情快報!日本出團大優惠,今天報名,下週出發!買三送一!欲購從速! → 財務單位表示近期換匯需求大漲
  • 確診者補助金,線上申請 → 新聞報導過了,這個太假,沒有人觸發。
  • 【聯誼配對成功通知】優質照片搶先看 → 造成已婚男士家庭糾紛
  • 我是不是該離開了… → 同名同姓同仁感到很困擾,ex:怡君
  • 本月疫情補助金發放通知 → 人資單位電話接不完
  • 密碼到期,請即時變更密碼 → 資訊單位解釋不完
  • 老闆請喝下午茶,下午二點截止,詳附件。 → 老闆說他沒有要請客

因為太擬真,收獲到不少帳號密碼跟觸發很多網頁腳本…
因為太擬真,結果被投訴完,PoC 結束就沒有下文了…
我們還是回去吃龜龜飼料吧…


上一篇
[Day16] 人可以吃龜飼料嗎
下一篇
[斷賽啦] 出國深造斷賽啦
系列文
資安發大財19
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言