5、网络钓鱼与企业网络渗透实战

网络钓鱼与企业网络渗透实战

一、网络钓鱼策略与实施

在网络攻击中，网络钓鱼是获取目标用户凭证的有效手段。为了防止被分析人员识破，我们采取了一系列策略。

（一）转移分析人员注意力

为避免可疑分析人员发现我们的钓鱼网站，我们添加了引导代码。每个收到钓鱼邮件的用户会获得一个唯一的URL，URL中的 utm_term 参数包含加密名称。我们假设用户通常会立即点击链接且不会再次访问，基于此，若同一URL被多次访问，就自动改变页面内容。

具体步骤如下：
1. 创建SQL表 ：创建一个包含四列的SQL表，分别为行ID、 utm_term 令牌值（加密目标名称）、访问计数器和首次访问日期。

root@Phishing:~# mysql -u root -p
mysql> CREATE TABLE tokens (
id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
utmterm VARCHAR(100) NOT NULL,
counter smallint,
updated_at datetime
);
mysql> INSERT into tokens values(null, "FAgUHRNXNj06FjtM", 0, null);
mysql> INSERT into tokens values(null, "AwgQFR9XITw7AyBdIQ==", 0, null);