社工学校，网关防范太严密
本帖最后由 Dixon 于 2022-10-4 09:09 编辑前几个星期又对学校社工，因为有好多事要做所以发帖发晚了。
话不多说，步入正题。
学校换了新的系统，好像是win10。系统自带病毒，应该是开发人员没有做好防毒措施。
简单的看了看，可以下手的地方有:
1.保安室里的电脑
2.教室里的一体机和办公室的电脑以及打印机
3.电脑室里面的学生机
4.学校主机
第一个下手地方保安室的电脑和教室里的一体机办公室的电脑，自从换了新的系统以后，杀毒软件变成360企业安全云。账号用的是本学校的账号，一旦发现有病毒或者一些违法操作直接上传到学校网关的电脑上去。而且我还没有本校360企业安全云的密码。
关闭杀毒软件不可能了。直接打开有病毒的文件或植入木马会被直接杀掉。
我们可以借用学校电脑和老师U盘依然存在木马病毒为理由，植入后门。植入的后门为shift后门，按5次shift可登录服务器。
但结果还是在意料之中，被360企业安全云杀除。
学校教室都配有交换机，一条网线连接，这可连接到学校的服务器。所以我们教室电脑的所有操作主机都可以收到。
1.2不行，我们来看3。
来到电脑室，发现电脑室的柜子已经锁着了，无法接触到电脑主机。不能插入U盘。之前的设想是上课的时候把作业和家花过的木马捆绑在一起用电脑里的极域电子教室上传给老师。邓老师的电脑里面有安全管家，不知道是否会杀除。只有第二个电脑室的柜子没有锁。第三个方案风险比较大。木马加花工作要做好。
我们来看看第四个方案
在老师上电脑课，跟我们讲IP地址的时候，老师，意外把学校的服务器地址给说了出来，立马就把地址给擦掉了。但我还是记了下来。
用电脑ping学校主机的服务器
没有收到返回的数据包，说明学校服务器还不在线。而且教室里面的一体机插网线到交换机的时候有时候也会显示服务器没有联网，但是大多时候都是联网的。后面扫了一下端口，没有打开3389，无法进行远程登陆和控制。学校主机被锁在房间里面，有摄像头监控，想靠近学校主机植入后门，没有办法。
想在学校动手的计划失败。学校的电脑老师也就是网管，不是吃素的，是吃S的。防范那么严密干嘛？
我们来讲一讲监控的事
学校的监控分为三部分，我前几篇文章也讲到过监控，学校的后门有保安大叔管理停车场和学校通道的监控，宿舍楼一楼有值班阿姨管宿舍和正在修建施工地的监控，而学校主机和监控室在一块儿的地方，管学校教学楼区域内的监控。我曾经在宿管那边的监控呆过两个小时，原因是雨伞被丢了，但那时候忘记带U盘植入病毒。那里的电脑貌似没有杀毒软件。而且有次路过的时候看到了他们的后台登录地址。自己傻逼忘了。
后门的大叔也好骗，假装要传资料，应该也可以拿到手。但是人多，而且网络主管经常在中午或者晚上的时候从后门回家。所以后门不可取，而且风险极高。学校前门是由网络主管一手操作的。有大部分时间是由网络主管远程控制电脑。说明学校大门也就是前门的保安里面的电脑是开了3389远程控制端口的。如果无法接触到主机，那我们就可以尝试用其他电脑连接到保安室里面的电脑。前提是我们还是得安个后门。还要进一步看看他按的是什么杀毒软件才好下手。
一开始以为学校有自己的学校官网，而且是由服务器一手操办的，但是学校的官网是整个市教育局官网的子域名，想要黑学校的官网，就得把教育局官网给黑了。很显然，无法从学校的官网里下手，碰一下你就得领盒饭。
之前还想过撬开学生机的柜子的锁，也想过撬开学校主机房的房间门。
总感觉社工已经被我变成盗窃了:shutup: 违背了社工的本质，自己像个撬锁的贼:$
后面想想还是算了
还有因为戴着面罩干活太闷热，下次要订一个面具。带个面罩去社工活活把自己变成个歹徒。(在学校没有带)
今天我就先写到这里，以后有什么新的突破再继续。
看一看。 看一看。 前排围观 hello world 好歹配个图，你这么搞，看着像写小说 管理01 发表于 2022-10-3 22:43
好歹配个图，你这么搞，看着像写小说
那就配一个吧 显示密码账号没有什么关系，反正都被杀了 快速的前排围观！！哈哈哈