<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>O&#039;Co DOO &#187; security</title>
	<atom:link href="http://www.iscodoo.com/category/security/feed" rel="self" type="application/rss+xml" />
	<link>http://www.iscodoo.com</link>
	<description>一个竟然存在了四年的博客</description>
	<lastBuildDate>Sat, 24 Jul 2010 10:26:11 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0</generator>
		<item>
		<title>社会工程学的八种常用方法</title>
		<link>http://www.iscodoo.com/2009/02/eight-methods-of-social-engineering.html</link>
		<comments>http://www.iscodoo.com/2009/02/eight-methods-of-social-engineering.html#comments</comments>
		<pubDate>Mon, 23 Feb 2009 06:26:59 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[security]]></category>
		<category><![CDATA[social engineering]]></category>

		<guid isPermaLink="false">http://www.iscodoo.com/?p=10524</guid>
		<description><![CDATA[转自CB,不同意原文使用的&#8221;伎俩&#8221;一词.社会工程学也是一门科学,是科学就有科学的方法,帮改之为&#8221;方法&#8221;. 以下是原文: 著名黑客Kevin Mitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来,不过这个简单的概念本身(引诱某人去做某事,或者泄露敏感信息)却早有年头了. 专家们认为,如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益.此处所列的是一些最流行的利用电话、email和网络的社会工程学攻击伎俩. 1. 十度分隔法 利用电话进行欺诈的一位社会工程学黑客的首要任务,就是要让他的攻击对象相信,他要么是1)一位同事,要么是2)一位可信赖的专家(比如执法人员或者审核 人员).但如果他的目标是要从员工X处获取信息的话,那么他的第一个电话或者第一封邮件并不会直接打给或发给X. 在社会心理学中,六度分隔的古老游戏是由很多分隔层的.纽约市警察局的一位老资格探员Sal Lifrieri,如今正定期举办一个叫做“防范性运营”的企业培训课程,教授如何识别黑客穿透某个组织的社会工程学攻击手段.他说,黑客在一个组织中开 始接触的人可能会与他所瞄准的目标或人隔着十层之远. “我讲课时不断地在告诫人们,多少得具备一些放人之心,因为你不知道某人到底想从你这儿获得什么,”Lifrieri说.渗透进入组织的起点“可能是前台 或门卫.所以企业必须培训员工彼此相识.而作为犯罪起点的秘书或者前台距离犯罪分子真正想接近的目标有可能隔着十层之远.” Lifrieri说,犯罪分子所用的方法很简单,就是奉承某个组织里更多可以接近的人,以便从职务更高的人那里获得他们所需的信息. “他们常用的技巧就是伪装友好,”Lifrieri说.“其言辞有曰:&#8217;我很想跟您认识一下.我很想知道在您的生活中哪些东西是最有用的.&#8217;然后他们很快就会从你那里获得很多你原本根本不会透露的信息.” 2. 学会说行话 每个行业都有自己的缩写术语.而社会工程学黑客就会研究你所在行业的术语,以便能够在与你接触时卖弄这些术语,以博得好感. “这其实就是一种环境提示,”Lifrieri说,“假如我跟你讲话,用你熟悉的话语来讲,你当然就会信任我.要是我还能用你经常在使用的缩写词汇和术语的话,那你就会更愿意向我透露更多的我想要的信息.” 3. 借用目标企业的“等待音乐” Lifrieri说,成功的骗子需要的是时间、坚持不懈和耐心.攻击常常是缓慢而讲究方法地进行的.这不仅需要收集目标对象的各种轶事,还要收集其他的“社交线索”以建立信任感,他甚至可能会哄骗得你以为他是你还未到这家企业之前的一位同事. 另外一种成功的技巧是记录某家公司所播放的“等待音乐”,也就是接电话的人尚未接通时播放的等待乐曲. “犯罪分子会有意拨通电话,录下你的等待音乐,然后加以利用.比如当他打给某个目标对象时,他会跟你谈上一分钟然后说:&#8217;抱歉,我的另一部电话响了,请别 挂断,&#8217;这时,受害人就会听到很熟悉的公司定制的等待音乐,然后会想:&#8217;哦.此人肯定就在本公司工作.这是我们的音乐.&#8217;这不过是又一种心理暗示而已.” 4. 电话号码欺诈 但最分子常常会利用电话号码欺诈术,也就是在目标被叫者的来电显示屏上显示一个和主叫号码不一样的号码. “犯罪分子可能是从某个公寓给你打的电话,但是显示在你的电话上的来电号码却可能会让你觉得好像是来自同一家公司的号码,”Lifrieri说. 于是,你就有可能轻而易举地上当,把一些私人信息,比如口令等告诉对方.而且,犯罪分子还不容易被发现,因为如果你回拨过去,可能拨的是企业自己的一个号码. 5. 利用坏消息作案 “只要报纸上已刊登什么坏消息,坏分子们就会利用其来发送社会工程学式的垃圾邮件、网络钓鱼或其它类型的邮件,”McAfee Avert实验室的安全研究主任Dave Marcus说. Marcus说,他们的实验室在这次的美国总统大选和经济危机中看到了此类活动的增多趋势. “有大量的网络钓鱼攻击是和银行间的并购有关的,”Marcus说.“钓鱼邮件会告诉你说,&#8217;你的存款银行已被他们的银行并购了.请你点击此处以确保能够 在该银行关张之前修改你的信息.&#8217;这是诱骗你泄露自己的信息,他们便能够进入你的账户窃取钱财,或者倒卖储户的信息.” 6. 滥用网民对社交网站的信任 Facebook、MySpace和LinkedIn都是非常受欢迎的社交网站.很多人对这些网站十分信任.而最近的一次钓鱼欺诈事件就瞄上了 LinkedIn的用户,这次攻击让很多人感到震惊.Marcus说,已经有越来越多的社交网站迷们收到了自称是Facebook网站的假冒邮件,结果上 了当. “用户们会收到一封邮件称:&#8217;本站正在进行维护,请在此输入信息以便升级之用.&#8217;只要你点进去,就会被链接到钓鱼网站上去.”Marcus因此建议人恩最好手工输入网址以避免被恶意链接.并应该记住,很少有某个网站会寄发要求输入更改口令或进行账户升级的邮件. 7. 输入错误捕获法 犯罪分子还常常会利用人们在输入网址时的错误来作案,Marcus说.比如当你输入一个网址时,常常会敲错一两个字母,结果转眼间你就会被链接到其他网站上去,产生了意想不到的结果. “坏分子们早就研究透了各种常见的拼写错误,而他们的网站地址就常常使用这些可能拼错的字母来做域名.” 8. 利用FUD操纵股市 一些产品的安全漏洞,甚至整个企业的一些漏洞都会被利用来影响股市.根据Avert的最新研究报告,例如微软产品的一些关键性漏洞就会对其股价产生影响,每一次有重要的漏洞信息被公布,微软的股价就会出现反复的波动. “公开披露信息肯定会对股价产生影响,”Marcus说.“另有一个例子表明,还有人故意传播斯蒂夫·乔布斯的死讯,结果导致苹果的股价大跌.这是一个利用了FUD(恐慌、不确定、怀疑),从而对股价产生作用的明显事例.” 当然,反向操纵的手法也会发生,这很像以前的所谓“哄抬股价”的伎俩.垃圾邮件的发送者会购买大量的垃圾股,然后伪装成投资顾问疯狂发送邮件,兜售所谓的 “潜力股”.如果有足够多的邮件接收者相信了这一骗局并购买了这种垃圾股,其股价就会被哄抬起来.而始作俑者便会迅速卖空获利.]]></description>
		<wfw:commentRss>http://www.iscodoo.com/2009/02/eight-methods-of-social-engineering.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>域名、支付宝和部分网络银行的安全漏洞</title>
		<link>http://www.iscodoo.com/2007/07/some-bug-about-the-internet.html</link>
		<comments>http://www.iscodoo.com/2007/07/some-bug-about-the-internet.html#comments</comments>
		<pubDate>Tue, 10 Jul 2007 01:04:00 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[security]]></category>
		<category><![CDATA[Alipay]]></category>
		<category><![CDATA[bank]]></category>
		<category><![CDATA[domain]]></category>

		<guid isPermaLink="false">http://www.iscodoo.com/wordpress/?p=33</guid>
		<description><![CDATA[现在支付宝 是输错3次密码错误，即锁定了帐户登录信息。 —————————— 发现错误！请检查。 * 您的Email账户( xxx@xxxx.com)登录连续失败的 次数已经超过3次，为了您的账户安全，该Email账户已被锁定，请等待3小时后再进行登录。登录密码错误次数超限，请3小时后再试 而目前的支付宝帐户，大部分都是公开的，如果用一软件，或程序批量去登录，那么是不是所有的帐户都会被限制，而特别在交易进行时，也同样的问题，怎么解决？ 同理，银行帐户，很多公司和企业和个人也都是处于公开的状态，而很多密码，输错3-6次，即锁定一天。 在域名管理也同样。甚至还有密码重发的功能，只要输入域名和管理邮件，即可密码重发，重发自动进行密码修改，密码找回，等各功能。这样很容易让用户丢失密码。一旦邮件出了点问题。域名的危险性就陡增了。例如  http://www.paycenter.com.cn/manage/sendpasswd.htm]]></description>
		<wfw:commentRss>http://www.iscodoo.com/2007/07/some-bug-about-the-internet.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>番茄花园版XP发现人为安全漏洞兼安全教学</title>
		<link>http://www.iscodoo.com/2006/10/tomato-xp-bug.html</link>
		<comments>http://www.iscodoo.com/2006/10/tomato-xp-bug.html#comments</comments>
		<pubDate>Tue, 10 Oct 2006 05:29:00 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[security]]></category>
		<category><![CDATA[windows]]></category>
		<category><![CDATA[xp]]></category>

		<guid isPermaLink="false">http://www.iscodoo.com/wordpress/?p=158</guid>
		<description><![CDATA[使用这个版本的XP真的很多,因此这篇文章我们就有必要看一下,作者bestwishtoall: 本帖将分三部分,第一部分,番茄花园版的漏洞发现及分析和预防;第二部分,顺便说说donghai的电脑公司版问题及分析;第三部分,由此而来的安全方面的教学.OK,切入正题. (一)番茄花园版的漏洞发现及分析和预防 此次分析的版本是《番茄花园 Windows XP Pro SP2 免激活 V 2.8》和《番茄花园 Windows XP Pro SP2 免激活 V2.9》及《番茄花园 Windows XP Pro SP2 免激活 V 2.7》,其他版本不详. 1.发现过程: 本人负责维护自己网络的安全,所以经常扫描自己网段的安全性和有无漏洞.这几天例行扫描,发现有部分IP的用户名只有Administrator用户,这个现象本没有什么,只是个人随便试试,发现可以进入,而原版是不可能的,于是本人想弄清是什么版本的系统. 使 用net use命令和用户名Administrator建立空连接(没有密码,却可以成功连接),然后用at命令计划任务关闭Windows Firewall/Internet Connection Sharing (ICS)服务(为了关闭Windows防火墙),然后用opentelnet开启对方的telnet,至此,得到Administrator权限的 shell.然后在telnet下运行net share C$=C:开启对方c盘的默认共享,然后用copy命令把对方%systemroot%system32下的oemlogo.bmp和 oeminfo.ini复制到本地磁盘,打开oemlogo.bmp发现正是番茄花园v2.8版. 2.分析过程 本人发现问题后,于是去番茄花园的官方网站下载了v2.8和最新的v2.9进行分析.为了更负责任的测试结果,番茄花园的V2.7、V2.8、V2.9 三个版本的操作系统,几天来安装了有20多次. 在 虚拟机安装,不做任何设置的修改,然后再在真机环境下对虚拟机进行入侵测试,同样可以入侵.在此证明问题不是出在使用者身上,问题而是在系统本身.OK, 下面开始找系统问题所在.查看帐户,安装完后,只有Administrator开启,密码为空;默认共享只有IPC$开启,其他的Admin$和每个盘符 的默认共享也全部关闭;远程桌面为关闭状态;Remote Registry服务同样为关闭状态.看似系统是相当相当安全.可实际上为何还能那么轻松突破入侵呢?第一时间想到的就是原来的系统默认设置遭到了修改. 于是打开注册表查看limitblankpassworduse的值,果然是0;这个键值的默认值本来是1,而被人为修改为0.使用番茄花园版v2.8或 者v2.9的朋友,可以打开注册表编辑器regedit,查看项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa下的键值 limitblankpassworduse,看键值是否为0;然后安装一次原版xp sp2,看这个键值;对比一下便知.最后又下载了V2.7测试,2.7没有发现类似安全漏洞. 3.总结 这个问题的发现很 遗憾.可以说,大番茄是一位绝顶高手.这个问题的出现,可以有这么几种猜测:一、大番茄的确是一位高手,东西隐藏的太深了;二、大番茄“失误”造成,不过 很难理解,像大番茄这么一个绝顶高手会出现这么一种技术失误?三、大番茄不懂这个键值,但是假如真的不懂,那大番茄这种绝顶高手的水平,岂不是……? OK,不过不管大家怎么猜测,不过希望大番茄能很负责的给大家一个解释,希望大番茄并非有意而为之.]]></description>
		<wfw:commentRss>http://www.iscodoo.com/2006/10/tomato-xp-bug.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
