詐騙案

經過一路周折，李明輝終於回到了學校。

李明輝大喊道：「喂，兔子，過來接我，直接去公安局。」

兔子：「馬上到」

說著兔子拿著鑰匙開著車牌號為「898q3」的汽車。

兔子急忙趕到。

兔子：「已經案發8個小時了，黃金破案時間不多了。」

李明輝：「去局裡。」

兔子：「去工作室吧。」

李明輝：「okok」

工作室大屏幕放著一張圖片內容為：

案件名稱：王楠楠被刷單詐騙_202102330013涉案金額：1389000勘察單位：b市公安局刑事偵查大隊案件類型：刷單返利類偵查員1：兔子偵查員2：王康

李明輝：「一百四十萬？開玩笑？」

兔子：「受害者是個富婆。」

李明輝：「一百四十萬放銀行吃利息也能吃不少了吧。」

兔子:「你嘗試能不能打進後台，然後嘗試找到管理員的ip，我們正在取證。」

李明輝：「你們鏡像完他的手機了吧，把它手機應用提取出來考我一份。」

兔子：「稍等一會，我再看他的操作記錄」

李明輝：「我去買包煙。」

李明輝出去買了包「沂蒙山香煙」。

回到工作室內，只見兔子忙的滿頭大汗，好似看到什麼不得了的東西。

李明輝：「你咋了？」

兔子：「我調查了他的手機，把它wifi信息提取了出來，發現連過我家的wifi。」

李明輝：「報案人叫什麼？」

兔子：「王楠楠。」

李明輝：「你認識嗎？」

兔子：「不認識」

李明輝：「你查一下報案人有沒有改過名，最近本的信息你沒看過嗎？」

兔子：「這就是奇怪的。」

李明輝：「咋了？」

兔子：「這個人一年改了四次名字。他叫王麗萍的時候是我女友。」

李明輝：「？？？？」

兔子：「這個人和我談戀愛的時候吃飯都是我付錢。」

李明輝：「你查一下這個人吧，我有種不好的預感。」說著李明輝打開了kalilinux，進行了信息收集。

兔子：「你先忙，先解決當下之急。」

李明輝首先打開了burp設置了代理選項，然後打開了手機模擬器安裝詐騙軟體進行抓包。

李明輝：「我擦！怎麼抓不到包？」

兔子：「咋了？」

李明輝：「出問題了，抓包抓不到，是不是技術問題？是不是軟體問題？是不是系統問題？」

兔子：「你看啥呢？沒導入證書呢！」

李明輝頓然醒悟，大笑道：「啊啊啊。。。不好意思。。。忘了」

李明輝找到抓包找到app所屬域名後用firefox瀏覽器進行了訪問。

李明輝：「看這個框架挺眼熟的。好像打過，又好像沒打過。」

李明輝打開了oneforall進行了子域名收集。

因為實驗室用的是超八類網線，速度已經達到了40g每秒，再加上專屬的ip代理池，用了幾秒鐘就掃描完所有的子域名。

李明輝：「兔子，有空搞一下。」

接著李明輝給兔子發了一個名為「asdasd.abc.csv」的文件。

兔子：「我現在忙著呢。」

李明輝找到一個admin開頭的子域名進行了攻擊，首先輸入了』or』=』or』，測試失敗，然後測試了一系列的sql注入語句。

李明輝:「媽的，沒有sql注入」

李明輝接著設置了代理ip127.0.0.1:8080打開burp進行抓包，測試了一波弱口令。

李明輝：「媽的，也么么有弱口令，換個思路吧。」

李明輝回到軟體的登錄頁面，註冊了一個賬戶。

李明輝小聲道：「ok先這樣，然後登錄，然後找到客服中心。」

原來李明輝在測試xss。

經過一段時間的周折，李明輝在客服中心找到一個存儲型xss漏洞。

李明輝註冊了一個xss平台，並且copy了盜取用戶cookies的javascript代碼。

「媽的，給你打進去。」

李明輝喝杯水的功夫看到xss平台已經有了幾百個cookies

連忙吐槽道：「沃日，這網站做的挺大啊！」

雖然已經收到很多cookies，但是沒有管理員的cookies，李明輝很是失望。

接著打開了一個名為c3的子域名，這個域名背後的系統是一個oa平台。

李明輝：「這個oa平台我怎麼沒遇見過。」

李明輝分別取google，github，百度搜了搜，都沒有該oa系統的信息。

「難不成這個oa是他們自己寫的？」

「看一下他的調用的js腳本吧。」

李明輝在f12審查元素的network選項里沒有找到熟悉的js。

李明輝：「兔子，這個平台做的挺牛逼的，你要做好心理準備，對方可能是個大平台。」

兔子：「我知道，這個系統我熟悉，別的市已經報過案了，沒有人能打下來。」

李明輝：「這麼狠的嗎？等我搖人。」

李明輝轉身去廁所點上了煙，用他的「iphone688promaxplus20pb遠峰藍」撥起了通話。

李明輝：「喂，點點嗎？」

點點：「是啊！」

李明輝：「幹啥呢？」

點點：「我跟我女朋友們在一起呢。」

李明輝：「女盆友們？」

點點：「是啊。」

李明輝：「來幫我做個案子吧。」

點點：「哪個市的啊？」

李明輝：「b市啊」

點點：「等一下，我安頓一下我女朋友們。」

緊接著說道：「我兩小時到。」

李明輝掛斷了電話，大喊道：「哎兔兔，快讓我rua一下，我給你喊了個大佬。」

兔子：「啊啊啊」

點點趕到了現場。

點點：「喂404，工作室在哪呢？」

李明輝：「我來接你。」

李明輝來到了門口，領著點點進入了工作室。

點點：「我ccccccc，這工作室我喜歡，我愛了，我是漫威迷。」

點點來到了工作室大廳，把手機放到了桌子上。

點點：「廁所在哪呢？我急死了！！！！！」

李明輝：「出門左轉。」

點點飛速去到廁所。突然，點點的手機打來一個電話。

李明輝：「哎！點神！你的『21號女朋友，寧子涵，165,56kg』給你打電話了。」

點點：「幫我接一下。」

李明輝：「喂你好。」

寧子涵：「寶貝你在哪呢，我聽說你去b市了，要不要我也一起過去啊。」

李明輝：「啊，不好意思，點點去上廁所了。」

點神像經理了風雨一般從廁所出來。

點點：「md，南村群童欺我老無力，昨晚那飯局給我下了瀉藥。」

點點：「案子什麼情況，跟我說一下。」

李明輝不差毫釐的把案件情況說明了一遍。

點點：「我都懂，你來看操作。」

只見點點形如流水般的一頓操作，找到了該oa系統的源碼。

李明輝：「我怎麼就沒想到呢，忘了掃描目錄。」

點點：「這是紅隊快速打點的基礎。。。。。」

李明輝：「審計吧。」

李明輝剛準備開始rips進行審計，點點的電話又響了，來電人「17號女朋友，王晶，173,40kg」

李明輝：「點神！不光是我網安大神，還是時間空間管理大師！點神！我滴神！」

點點：「嘻嘻，接個電話。」

兔子：「你們進度咋樣了？」

李明輝：「我們找到他們oa系統的源碼了。」

兔子：「那審計啊！」

李明輝：「好的兔爺！」

李明輝經過rips的判斷加上人工的經驗，挖到了oa系統的第一個漏洞，個人信息填寫表單的時候有一個preg_replace()函數，裡面有e修飾符，存在代碼執行漏洞。

經過構造exp，成功輸出了phpinfo();

李明輝：「ok了，來上線我的冰蠍吧！」

此時只見點點帶著一個陌生人回來了。

李明輝：「這是誰啊？」

點點眨了眨眼說道：「你忘了？跟你介紹過的，這是明明，我女朋友」

李明輝：「啊奧奧對對對，這就是明明啊，果然和點神說的一樣漂亮啊」

李明輝心想：「這又是哪裡的女朋友，21號寧子涵，17號王晶，這得是幾號啊。」

李明輝：「嫂子，樓上有米其林三星餐廳，不花錢的，我們的產業。」

明明：「好啊，我還沒吃過米其林三星呢。」

明明去到樓上以後點神靠近李明輝說：「兄弟你配合的真好，這是第23號。」

李明輝：「行了行了，我審計出來一個代碼執行，已經能連接到webshell了。」

點點：「速度可以啊，我出去不到十分鐘就搞出來了。」

李明輝：「你也是啊，10分鐘交一個女朋友。」

兔子：「別聊了，取證吧。」

點點：「還沒提權呢！」

李明輝：「我看了，root許可權，selinux關閉了，可以遠程取證。」

點點：「兔兔你東西掉了。」

兔子：「啊啊啊？沒有啊？」

點點：「我的心掉你這了。」

李明輝一臉尷尬，場面空氣也異常稀薄。

一則電話打破了這寂靜。

兔子：」喂張隊。」

張隊長：「那個查出來了，這個女的網戀詐騙。」

兔子：「？？？也就是說，這女的網戀詐騙了100多萬？」

張隊長：「是的。」

兔子：「然後自己被刷單詐騙了？」

張隊長：「是的」

兔子：「然後他還是我前女友？」

張隊長：「是的」

兔子：「哎，他人挺不錯的，沒想到搞網戀詐騙，也一起抓了吧。」

張隊長：「已經派人去抓了。」

叮，兔子掛斷了電話，一臉惆悵的看著李明輝。

兔子：「這個人是我前女友，網戀詐騙別人，現在被別人刷單詐騙了。」

李明輝：「哎，網戀害人啊，現在網戀奔現被騙去緬北割腰子的人有多少啊。哎，真是這個時代的可悲。」

此時兔子的遠程取證已經工作完成。

兔子：「很可惜，沒找到嫌疑人的位置信息。」

李明輝：「點神，有什麼思路嗎？」

點點：「社會工程學釣魚攻擊。」

李明輝：「我懂了，可是從哪裡做入口呢？」

點點：「和蜜罐差不多。」

李明輝：「我懂了。」

李明輝迅速去機房部署了docker容器，克隆了一個和登錄頁面一樣的站點並且發給了客服『客服姐姐，幫我看一下我怎麼登錄不進來。』

不一會，明文密碼已經出現的後台，通過類似於蜜罐技術的方式得到了客服的各大知名網站的賬戶名稱。

李明輝：「可以抓人了吧。」

兔子：「沖沖沖。」

三天後。

今日頭條：「我市公安抓獲詐騙團隊20餘人，繳獲手機60餘部，涉案金額近8000w。」

叮鈴鈴，叱吒風雲我任意闖萬眾仰望·····

李明輝：「喂，兔子。」

兔子：「我跟你寄錦旗和感謝信了。」

李明輝：「ok了，第四十多張感謝信了。」

這個時間，同學們已經度假回來了，假期馬上就結束了，同學們回到了學校，李明輝給他們上的第一堂課『反詐騙！從我做起！』