-: Tot nu toe hebben we echt goede methoden gezien
in client side attacks.
Deze, deze methoden waren echt
goed, omdat ze niet, we vroegen de klant niet echt
iets te doen.
We zouden toegang krijgen tot de doelcomputer
als de klant zijn systeem zou
updaten of als hij iets
zou downloaden.
Dus deze methoden zijn echt goed
omdat we niet echt interactie nodig hebben met,
zoals met, de persoon moet wel iets doen.
Dus de gebruiker moet een actie uitvoeren,
maar we hoeven hem niet te vragen iets te doen.
Het enige probleem met deze methoden is
dat wij de man in het midden moeten zijn.
Dus of we moeten ARP-poisoning doen of
we moeten ons eigen valse toegangspunt beginnen of iets
doen om de man in het midden te worden.
In de volgende video's gaan we het hebben over
een methode of methoden die je kunt gebruiken als
je niet de man in het midden bent.
Als de persoon misschien op een afgelegen plaats bestaat
die jij, als het niet mogelijk is voor jou om de man in het
midden te worden.
Dus we gaan het hebben over social engineering.
En social engineering is echt groot en er zijn
zoveel aanvallen die je
kunt doen omdat het allemaal afhangt, soms heb
je zelfs geen technische informatie nodig voor dat soort aanvallen.
Het hangt dus af van je doelwit en hoe je een strategie
gaat opbouwen om dat doelwit aan te vallen en misschien
wat wachtwoorden te bemachtigen
of toegang te krijgen tot een bepaald computersysteem.
Dus wat we gaan doen is, meestal met het verzamelen van
informatie, de belangrijkste stap is het verzamelen van informatie.
Je moet zoveel mogelijk informatie verzamelen
over je doelwit, over welke websites ze gebruiken,
wie hun vrienden zijn, alles,
elk stukje informatie kan echt heel nuttig voor
je worden als het gaat om social engineering.
We gaan dus eerst kijken hoe we informatie kunnen verzamelen
over een specifieke persoon.
Dus hier hebben we alleen een naam
of een Facebook account en we zullen zien
welke informatie we kunnen verzamelen op basis
van die naam.
Daarna gaan we verder en gaan
we beginnen met het bouwen van een strategie
en we zullen zien hoe we alle informatie
die we hebben verzameld kunnen gebruiken om een
strategie te bouwen om een aanval op te zetten en toegang
te krijgen tot het doelcomputersysteem en aan het
eind gaan we wat technische dingen gebruiken
om onze achterdeur te maken.
We gaan een achterdeur maken die aanvaardbaar is voor de
doelgebruiker, die hij waarschijnlijk zal gebruiken.
En we zullen ook zien hoe we ons kunnen voordoen als een van
hun vrienden en het doelwit de achterdeur kunnen laten uitvoeren,
zodat we hen eigenlijk gaan vragen
om een specifiek bestand uit te voeren
en de methoden die we tot nu toe hebben gezien, waarbij
de gebruiker vrijwillig zijn systeem gaat updaten of een
bepaald uitvoerbaar bestand downloadt,
te bedienen.