2、黑客攻击G&S Trust公司的探索之旅

黑客攻击G&S Trust公司的探索之旅

1. 基础设施与目标确定

在开始黑客行动前，需要对基础设施进行设置。例如，使用以下命令允许任何来源到任何目标的22端口的流量，并启用防火墙：

root@c2Server:~# ufw allow from any to any port 22
root@c2Server:~# ufw enable

同时，还可以通过SSH命令将本地端口与多个重定向器的端口进行链式连接：

root@c2Server:~# ssh -fR 8888:0.0.0.0:8443 <redirector_1> ssh -fNR 443:0.0.0.0:8888 <redirector_2>

本次黑客行动的目标是G&S Trust公司，这是一家专注于离岸业务的小众公司，帮助最富有的1%人群在世界各地创建空壳公司以优化资产配置和收入流。其主要网站为www.gs-crp.com，我们的初始目标是尽可能多地了解该公司及其可能的合作伙伴。

2. 尝试钓鱼攻击

当考虑突破公司防御时，很多人首先会想到钓鱼攻击。钓鱼攻击利用了人类工作时的无聊以及看到链接就点击的弱点，是一种强大的攻击策略。然而，执行一次干净、未被检测到且有针对性的钓鱼攻击需要大量的工作和细致的准备。
对于G&S Trust公司，我们发现其潜在目标数量较少。目前仅确定了5名高级管理人员和几名会计，总共只有7人。而且在领英等职业社交网站上未能