基本上我需要将一个.txt文件下载到我的老师macbook上,说出“我在这里”的内容,包括我的名字和&学生卡。 如果我能设法做到这一点,我立即通过安全类。 对于那些想要听到(或阅读)故事的人,请阅读以下段落,其余部分请跳过它。
我的计算机安全课程的老师给了每个人一个挑战,那个留下txt文件说你在他的Macbook桌面上的人会立即通过课程。他通常会关注他的macbook,如果你想访问它,你必须在没有他看到你的情况下窃取它。他的磁盘是加密的,他有很长的密码。我已经考虑过几种方法,我想尽可能多地获取每种方法的信息。第一种方法是简单地将录音机悬挂在房间的某个地方,以记录他输入密码然后窃取他的mac并创建txt文件。第二种方法是某种方式让他运行一个文件,将创建所述txt文件。第三种方法基本上是将javascript代码注入他的网站,然后将txt文件静默下载到他的桌面。现在我只需要知道是否可以静默下载所述文件。
所以我们终于来到这个问题了,有没有办法静默下载一个txt文件,如果有的话,怎么会这样做呢? 如果不可能,有没有人有任何想法让我把txt文件放在他的电脑上?
编辑:对于那些你想知道的人来说,它的大学/学院不是某种幼儿园。答案 0 :(得分:0)
嗯,你有没有对这个特定的macbook进行任何扫描?他们是否托管任何服务,例如来自此计算机的Web服务器或其他服务?那将是传统的起点。
否则,社会工程,可能是最好的前进方式。你可以完成Ross Ulbricht发生的学生版本。等待他们登录机器。然后让你的一些伙伴创造一个重要的分心。下载并执行一个快速可执行文件,放置您的"证据"在桌面上(或者只是快速打字员)获利。
可替换地:
这个可执行文件应该在桌面上创建文本文件,弹出一个自鸣得意的消息,截取屏幕截图,并将你和他的照片作为证据发送给你。
可执行文件也应该设计为在一段时间后不再有效。