《你安全吗》涉及到的技术解读

秒速五厘米 2024-04-03 11:05 52阅读 0赞

> 本文仅对影视剧中涉及的技术进行分析，对剧情不做详细的说明。感兴趣的童鞋可以去看看。

> PS: 技术分析按照剧情顺序进行(1~4)集

#### 前言 ####

电视开头，便给我展示了第一种攻击技术，恶意充电宝。看似利用充电宝给手机充电，但是在充电的过程中，便已经获取了用户的信息。

[![c4fec323d16835af91eff800be1abcb1.png][]][c4fec323d16835af91eff800be1abcb1.png 1]

[![1b79c776c9095a9c42090f2de24e09c1.png][]][1b79c776c9095a9c42090f2de24e09c1.png 1]

[![利用adb命令获取到手机的照片信息][adb]][adb_adb]

[利用adb命令获取到手机的照片信息][adb_adb]

实现原理

这种方法，在我前面的文章中有所涉及《利用树莓派监控女盆友手机》，其实很简单，就是利用adb命令获取手机的信息，当然也可以利用adb命令安装shell。

实现难度

容易，只需要开启手机开发者先选即可。  
但是在现实中，手机开发者选项是默认关闭的。像电视中的情形是不会实现的。

#### 信息收集 ####

###### 基于朋友圈收集信息 ######

[![685166c45fc8e6aa44c5f4cf07cddf53.png][]][685166c45fc8e6aa44c5f4cf07cddf53.png 1]

通过对朋友圈非朋友可见十条 查看最近朋友圈的动态，获取对方的相关的信息。再加上推测，得知女主老公出轨的可能性。

表哥建议

非工作需要，还是尽量在微信中，将此功能关闭吧。

##### 基于微信步数的信息收集 #####

[![d53c83dab175b9a566745681b85076c5.png][]][d53c83dab175b9a566745681b85076c5.png 1]

通过微信步数，可以获取当前在干嘛？如早上八点你刚睡醒，好友的步数已达到5000步，说明他很有可能在跑步锻炼身体。

##### 基于钓鱼链接的信息收集 #####

[![4b880dea186bb3581ff5986839326430.png][]][4b880dea186bb3581ff5986839326430.png 1]

在表哥前面的文章中，也写过类似的文章。通过探针可以简单的获取目标的IP地址，GPS信息，以及照片，录音等等。但是随着手机安全性能的提高，都会有弹窗提示。

##### 利用百度网盘备份数据 #####

[![16471524aa981680e8d57b79483132ed.png][]][16471524aa981680e8d57b79483132ed.png 1]

这个在生活中，常常遇到。而且在安装百度网盘后，备份通讯录等信息是默认开启的。可以一试！(最好将头像也换掉，这样才真实)

##### 利用滴滴分享行程 #####

[![9b928c4fde0e7e9c4cb75d829a222351.png][]][9b928c4fde0e7e9c4cb75d829a222351.png 1]

通过以上方案，主人公成功得到了对方的手机号码，并通过微信查找到了相关的账号。

当然网安专家的电脑中毒了。

[![fdce6563891bda21d9d867e26f2b2dc7.png][]][fdce6563891bda21d9d867e26f2b2dc7.png 1]

##### 对驱动盘符的破解 #####

[![51217a5308d03e9d933833778d3eeb3d.png][]][51217a5308d03e9d933833778d3eeb3d.png 1]

这里当然是导演给了密码，要是现实中，复杂的密码程度，估计等这剧结束了，都没破解成功。

#### 控制网吧网络 ####

[![5aa010a388a64bc93a3f70d21e6dae73.png][]][5aa010a388a64bc93a3f70d21e6dae73.png 1]

这个应该用的是，运维app或者小程序，进行管理。难度不大。

##### 社会工程学应用 #####

通过在捡垃圾，获取对方有用的信息。所以在日常生活中，快递、外卖等单子如果不处理，都会造成一定的信息泄露。

[![c8899b36c0e6c2e606c4922888fc3244.png][]][c8899b36c0e6c2e606c4922888fc3244.png 1]

通过对方一个账号信息，枚举其他账号信息，如贴吧 微博 QQ空间，从而获取对方相关个人信息。

[![0fbfed6b53800231f117b533ce43b3e3.png][]][0fbfed6b53800231f117b533ce43b3e3.png 1]

##### WiFi探针 #####

早在之前，央视315就曝光了WiFi探针窃取用户信息的案例。原理是当用户手机无线局域网处于打开状态时，会向周围发出寻找无线网络的信号。一旦探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，转换成IMEI号，再转换成手机号码。  
因此，一些公司将这种小盒子放在商场、超市、便利店、写字楼等地，在用户毫不知情的情况下，搜集个人信息，甚至包括婚姻、教育程度、收入等大数据个人信息。

[![8f946b1c3dfded8f13e2990f7e2fa5ad.png][]][8f946b1c3dfded8f13e2990f7e2fa5ad.png 1]

##### android shell #####

[![647807e3592c90679731ba71cb008f90.png][]][647807e3592c90679731ba71cb008f90.png 1]

从视频可以看出，很基础的msf控制android命令。但是能直接操纵手机编辑，这个就有点夸张了。

[![349c5dc9f9891e22045b9e7bdb7c3fbe.png][]][349c5dc9f9891e22045b9e7bdb7c3fbe.png 1]

##### wifi钓鱼 #####

利用fluxion进行WiFi钓鱼。

[![1717251b8daafee5cd812847508ad2aa.png][]][1717251b8daafee5cd812847508ad2aa.png 1]

PS (4-8)集，仅对影视剧中的技术进行分析，剧情、人物不加以说明。

接着来看，为了获取诈骗集团的数据，溜到机房下载服务器数据。

[![15efcba16f513e4c38aa0adf371206d7.png][]][15efcba16f513e4c38aa0adf371206d7.png 1]

这里用到的软件应该用的是XFTP。这也算是物理攻击了吧！

##### 物理攻击 #####

[![5073f882b0e320c41f7484c5102645e8.png][]][5073f882b0e320c41f7484c5102645e8.png 1]

所谓物理攻击，便是攻击者无法在软件层面或者系统方面找到相关的漏洞。一时无法拿下目标，会到实地考察，通过社会工程学等方法，偷偷潜入目标内部进行攻击。这种攻击，最为致命。 [![2641cd5d06a1f6731175f23e5053731a.png][]][2641cd5d06a1f6731175f23e5053731a.png 1]

在网安大赛中，用到的工具。在前面的镜头中，应该是利用owasp扫描目标网站的漏洞。说实在的，页面一直没有动，不知道扫了个啥！

[![owasp扫描器][owasp]][owasp_owasp]

[owasp扫描器][owasp_owasp]

在攻入了二级防护后，第三局开始，应该还是msf的界面。设置的msf的配置参数，但一直没有exploit不知道在等什么。

[![d3d700f0bd3cf191651f3c04b4a232dc.png][]][d3d700f0bd3cf191651f3c04b4a232dc.png 1]

倒计时三分钟的时候，应该是开始了sqlmap注入。 [![52b45757aa9c196619463f7359e8f74c.png][]][52b45757aa9c196619463f7359e8f74c.png 1]  
从视频可以看出，用到的命令为

sqlmap -r 1.txt --batch --level 5 -v current-user

sqlmap的使用，在之前的文章中提到的比较多。上面这条命令应该是通过post注入，获取当前系统的用户。

参数解读：

\-r 1.txt txt中存放的便是目标的请求数据，一般用burp抓包，保存为txt即可。

\-- batch 执行过程中不需要用户输入YES or NO，将会使用sqlmap提示的默认值YES一直运行下去。

\--level 风险级别，默认为1，当level为5时会测试很多的payload，效率会降低。

–current-user 获取当前用户名。

#### 总结 ####

电视剧中涉及到的网络安全工具，都是我们平时常见的网络安全知识。影视剧中稍有扩大，但是从剧情方面来看，还是非常棒的，尤其在给大众普及网络安全知识的同时，将网络水军、网络诈骗、杀猪盘、网贷等和百姓有关的话题紧密联系在一起。在视频末尾都会对大家普及一些网络安全知识，值得推荐！

转自文章来源： [https://blog.bbskali.cn/3666.html][https_blog.bbskali.cn_3666.html]

[c4fec323d16835af91eff800be1abcb1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/068b238aff4f4f7489b5697276efd367.png
[c4fec323d16835af91eff800be1abcb1.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/1_20220915125414.png
[1b79c776c9095a9c42090f2de24e09c1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/508aa78113d94352b56515c85a75621f.png
[1b79c776c9095a9c42090f2de24e09c1.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/2_20220915125944.png
[adb]: https://img-blog.csdnimg.cn/img_convert/b6b0319bb563b32faa06ab11d1222671.png
[adb_adb]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/3_20220915130038.png
[685166c45fc8e6aa44c5f4cf07cddf53.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/adc0c356e340468f9d69b39eb6d66017.png
[685166c45fc8e6aa44c5f4cf07cddf53.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/4_20220915130543.png
[d53c83dab175b9a566745681b85076c5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/568d65bacdb04617a379dc27018399ec.png
[d53c83dab175b9a566745681b85076c5.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/5_20220915131352.png
[4b880dea186bb3581ff5986839326430.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/8a2e31c4a0d74fe2a1068d28b9307a06.png
[4b880dea186bb3581ff5986839326430.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/6_20220915131541.png
[16471524aa981680e8d57b79483132ed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/05addea1475c40758c80bacb6bed21f0.png
[16471524aa981680e8d57b79483132ed.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/7_20220915131932.png
[9b928c4fde0e7e9c4cb75d829a222351.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/b4cdd0a772c74d12a340a445571ecc88.png
[9b928c4fde0e7e9c4cb75d829a222351.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/8_20220915132245.png
[fdce6563891bda21d9d867e26f2b2dc7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/2a1f00b70c844b5c85801a3615bef8f9.png
[fdce6563891bda21d9d867e26f2b2dc7.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/11_20220915132907.png
[51217a5308d03e9d933833778d3eeb3d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/8ed58ea73e3747a288ade6d803feab69.png
[51217a5308d03e9d933833778d3eeb3d.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/14_20220915134645.png
[5aa010a388a64bc93a3f70d21e6dae73.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/7ebabd3066284bbbbbfd3a017957d0a4.png
[5aa010a388a64bc93a3f70d21e6dae73.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/15_20220915140409.png
[c8899b36c0e6c2e606c4922888fc3244.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/265638c328994e33bfc836d825a99f1f.png
[c8899b36c0e6c2e606c4922888fc3244.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/16_20220915141013.png
[0fbfed6b53800231f117b533ce43b3e3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/70c926f4d952456ba544a4c7a083a97f.png
[0fbfed6b53800231f117b533ce43b3e3.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/17_20220915141642.png
[8f946b1c3dfded8f13e2990f7e2fa5ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/833ba03f96eb4e3f8dc0e878032157c8.png
[8f946b1c3dfded8f13e2990f7e2fa5ad.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/18_20220915150519.png
[647807e3592c90679731ba71cb008f90.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/2f971f94dbf84dd0b8303180fed41d08.png
[647807e3592c90679731ba71cb008f90.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/21_20220915151414.png
[349c5dc9f9891e22045b9e7bdb7c3fbe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/87c8bc45590540f1af70d3c560c77eee.png
[349c5dc9f9891e22045b9e7bdb7c3fbe.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/22_20220915151649.png
[1717251b8daafee5cd812847508ad2aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/be9a2da21b3d4f9687ccdaec6f740962.png
[1717251b8daafee5cd812847508ad2aa.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/23_20220915154038.png
[15efcba16f513e4c38aa0adf371206d7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/7bcfa74a34af4cda9e9f498c49b32094.png
[15efcba16f513e4c38aa0adf371206d7.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/1_20220916135536.gif
[5073f882b0e320c41f7484c5102645e8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/34c3f726eab94b4984ea99e777402669.png
[5073f882b0e320c41f7484c5102645e8.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/R-C_20220916160749.jpg
[2641cd5d06a1f6731175f23e5053731a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/2364ec2d1f6144ee8fc63f4217cedb8d.png
[2641cd5d06a1f6731175f23e5053731a.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/2_20220916141442.gif
[owasp]: https://img-blog.csdnimg.cn/img_convert/a9692c9ee1f713a85be27b09dff86943.png
[owasp_owasp]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/111_20220916142109.png
[d3d700f0bd3cf191651f3c04b4a232dc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/b0dc56169ad84b8788990415ca0954f3.png
[d3d700f0bd3cf191651f3c04b4a232dc.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/123_20220916142440.png
[52b45757aa9c196619463f7359e8f74c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/5c25b1391d514e53937beb3194237cc2.png
[52b45757aa9c196619463f7359e8f74c.png 1]: http://xiaoyaozi666.oss-cn-beijing.aliyuncs.com/145_20220916142633.png
[https_blog.bbskali.cn_3666.html]: https://blog.bbskali.cn/3666.html