最新动态
【QQ:2951089139】
那个在UBC挂了两科的学生，我们一封钓鱼邮件就拿下了教务秘书的域账号
发布时间：2026-07-20 23:44:30 浏览次数：6
不列颠哥伦比亚大学的SSC系统是我们做加拿大留学成绩修改时遇到的最难啃的骨头之一。前端WAF规则严格，堡垒机全覆盖，直接硬攻的成功率太低。去年我们接到一个UBC学生的求助，他挂了两门必修课，学校发了退学通知。评估之后我们决定不做技术渗透，改走社工路线。
社工的第一步是信息收集。我们在UBC目标院系的官网上查到了教务秘书的姓名、邮箱和办公电话，又通过LinkedIn确认她入职不到半年——根据我们的经验，入职半年内的行政人员对钓鱼邮件的辨别率最低。第二步是钓鱼页面搭建。我们注册了一个与UBC官方域名只差一个字母的域名，搭建了仿造的UBC单点登录页面，SSL证书用的是Let‘s Encrypt，页面还原度做到百分之九十五以上。
第三步是钓鱼邮件发送。我们以UBC IT安全部门的名义给教务秘书发了一封邮件，声称检测到她的账号有异常登录，需要在二十四小时内点击链接验证身份，否则账号将被冻结。这种带紧迫感的措辞是社工的标准手法。她点进去输入了账号密码，我们后台实时收到。
拿到账号之后登录SSC系统，我们发现她的权限可以发起“成绩修正请求”——这就是做黑客改成绩的完美入口。我们用她的身份提交了客户两门课的修正申请，从F改成Pass，然后在后台自己批准了。整套操作走的是SSC内置的正常业务流程，审计日志里看起来就是一次合规的教务修正。改完之后我们把钓鱼邮件从她的收件箱和已发送里彻底删除，清空了邮件服务器的恢复缓存，钓鱼域名和页面全部下线销毁。
这就是大学成绩修改的另一种打法。技术漏洞总有一天会被修补，但人的漏洞永远存在。启辰留学的加拿大留学方案之所以能覆盖UBC和多伦多大学这类高安全级别目标，靠的就是技术加社工的双轮驱动。
相关新闻
什么是黑客，黑客违法吗？
2024-08-16 10:54:11
网络攻击，这一术语常与网络黑客活动并提，其典型表现形式为网络罪犯利用安全漏洞或渗透防御机制，非法侵入计算机或网络系统，以窃取敏感数据为目的。然而，值得注意的是，网络攻击这一概念并非全然负面，它亦涵盖了技术探索的边界，比如...
无本科毕业认证学历,保录取研究生认证国外学历,教育部认证办理
2024-08-16 12:31:37
学历认证是验证个人学历真实性和有效性的重要过程，对于求职、升学、科研等方面都具有重要意义。然而，一些人可能会采取不正当手段来获取学历认证，这不仅违反了教育部的相关规定，也损害了学历认证的公正性和权威性。 教育部对于学历认...
黑客大战大学，GPA、绩点都能被他们轻松改写,黑客修改大学成绩
2024-09-03 19:50:01
第一章：GPA——学业成就的晴雨表 ➕→左上角微信联系技术咨询↖️！！ 第一节：GPA概览 GPA，全称为Grade Point Average，即平均成绩点数，是衡量学生学术成就的一把精准标尺。它以4.0为满分的卓...
