基于反向代理的水坑攻击
最新回答
"焉薰妝╪
2026-10-22 17:38:57
攻击流程采用模板化设计，全程仅依赖前端技术实现，确保受害者无感知。主要技术包括：jQuery、postmessage以及Goblin（反向代理钓鱼网站系统）。
水坑攻击演示采用Flash升级作为示例。攻击分为以下步骤：
1. 确定内网服务器：通过打点操作，向内网服务器注入JavaScript代码。
2. 弹出Flash升级窗口：用户访问该网站时，系统将自动触发Flash升级提示。
3. 跳转至钓鱼网站：用户点击升级后，将被重定向至使用反向代理构建的钓鱼网站。
4. 下载安装包：用户下载安装包后，其实已下载了攻击者预先制作的捆绑了木马的安装包。
5. 安装木马：安装过程未被察觉，安装完成的程序将自动打开或刷新页面，防止升级提示再次弹出。
实现这一过程的关键技术包括：
一、本地验证与绕过跨域限制：通过localStorage或postmessage技术，确保用户下载文件后能正常访问业务网站。使用localStorage来保存网站数据，且在业务网站中生成localStorage以验证访问。此方法在一定程度上绕过了浏览器的跨域限制。
二、绕过浏览器保护机制：为避免触发浏览器的文件保护和弹窗保护，采用jQuery监听事件执行JavaScript代码，以及利用form表单进行文件下载，实现文件的直接落地。
具体实现步骤如下：
1. 安装Goblin：通过GitHub获取Goblin，执行相关配置。
2. 配置模板文件：将模板文件（如flash.yaml和相关JavaScript文件）与Goblin配置文件（goblin.yaml）相结合，进行针对性的配置调整。
通过上述流程，基于反向代理的水坑攻击得以实施，利用前端技术实现隐蔽且高效的攻击，值得注意的是，此类攻击行为需遵守法律法规，仅适用于技术研究与安全测试目的。
热门标签
