两次钓鱼 BOSS直聘HR上线CS
2023-3-31 08:2:56 Author: 李白你好(查看原文) 阅读量:236 收藏

宝子们现在只对常读和星标的公众号才展示大图推送,建议大家把李白你好设为星标”,否则可能就看不到了啦!做好免杀,钓鱼就跟妹妹聊天一样顺利。

0x01 一次钓鱼

一次银行小项目期间,资产较少,没有找到好的入口点,尝试钓鱼进入,翻看BOSS直聘中有招聘信息。

更改一下个人信息为符合标准得年龄和学历,之后就开始打招呼。

和HR聊的热火朝天,聊HR和聊女朋友差不多了,主要是满足她要求得一切条件,获取信任就可以顺利拿到个人或企业微信。

每个HR都是有业务指标的,看见我们条件很合适,就很着急互换微信。

获取微信后添加好友,发现到中午饭点了,吃完饭再发简历马,以防手机点击。

到这里也顺利上线HR电脑了。

翻阅进程查看到SangforVPN,本想着顺着网线就过靶标段去了.........。好像被发现电脑关机了。

0x02 二次钓鱼

发现钓鱼可行,怀疑该公司人士团队安全意识并不高,通过牛客联系一个人事内推,再次发马上线。

这次汲取教训,先进行一波权限维持,使用开源小工具Bypassuac拿到administrator*权限(自行编译),写入计划任务定时执行简历马。

hackerhouse-opensource/iscsicpl_bypassUAC: UAC bypass for x64 Windows 7 - 11 (github.com)

流程总结

小伙伴们学废了吗?一定到珍爱人士小姐姐。

0x03 往期精彩

揭开网络诈骗面纱:诈骗钓鱼网站与防诈骗的专业透视

记一次edu实战


文章来源: http://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247497901&idx=1&sn=f005267216f7d16300c85635ad726d8c&chksm=c09a8bfdf7ed02eb54f28b47fba94eddb3423cabf798088383016a64193235b5851366682e0b#rd
如有侵权请联系:admin#unsafe.sh