-: Jusqu'à présent, nous avons vu de très bonnes
méthodes d'attaques côté client.
Celles-ci, ces méthodes étaient vraiment bonnes, parce
qu'elles ne l'étaient pas, nous n'avons pas vraiment demandé au client de
faire quoi que ce soit.
Nous étions, nous aurions accès à l’ordinateur cible si le
client met à jour son système ou
s’il télécharge quelque chose, nous
le mettrons à l’écart à la volée.
Donc, ces méthodes sont
vraiment bonnes parce que nous n'avons pas vraiment besoin
d'interagir avec, comme avec, la personne doit faire quelque chose.
Donc, l'utilisateur doit réellement faire une action mais
nous n'avons pas besoin de lui demander de faire quelque chose.
Le seul problème avec ces méthodes
est que nous devons être l'homme du milieu.
Nous devons donc soit procéder à
l’empoisonnement par ARP, soit créer notre propre point d’accès factice, soit
faire quelque chose pour devenir l’homme du milieu.
Dans les prochaines vidéos, nous allons parler d'une
méthode ou de méthodes que vous pouvez utiliser si
vous n'êtes pas l'homme du milieu.
Si la personne existe peut-être dans un endroit éloigné où
vous êtes, vous ne pourrez peut-être pas devenir
l'homme du milieu.
Nous allons donc parler d'ingénierie sociale.
Et l'ingénierie sociale est vraiment importante et
il y a
tellement d'attaques que vous pouvez faire parce que
tout dépend, parfois vous n'avez même pas besoin d'informations techniques pour ce type d'attaques.
Tout dépend donc de votre cible et de
la manière dont vous allez construire une stratégie
pour l'attaquer et éventuellement
obtenir des mots de passe ou accéder à certains systèmes informatiques.
Donc, ce que nous allons faire est, généralement
avec la collecte d'informations, l'étape la plus importante est la collecte d'informations.
Vous devez rassembler autant d'informations que possible
sur votre cible, sur les sites Web qu'ils
utilisent, sur leurs
amis, sur n'importe quel élément d'information et sur
tout élément d'information qui peut devenir
vraiment utile pour l'ingénierie sociale.
Nous allons donc examiner comment collecter d’abord des
informations sur une personne en particulier.
Donc, ici, tout ce que nous avons, tout
ce que nous aurons, c'est juste un nom ou
un compte Facebook et nous verrons quelles informations nous pouvons collecter
en fonction de ce nom.
Après cela, nous allons
déménager et nous allons commencer à
construire une stratégie et nous verrons
comment nous pouvons utiliser toutes les informations que
nous avons rassemblées pour construire une stratégie afin de mener
une attaque et obtenir un accès au système informatique
cible. À la fin, nous allons
utiliser des éléments techniques pour créer notre porte dérobée.
Nous allons créer une porte dérobée
acceptable pour l'utilisateur cible, qu'il utilisera probablement.
Et nous verrons également comment nous pouvons prétendre être un
de leurs amis et faire en sorte que la personne ciblée
s’exécute de façon détournée
afin que nous leur demandions de
gérer un fichier spécifique et de servir les méthodes
que nous avons vues jusqu’à présent, où l'utilisateur va et
vient volontairement et met à jour
son système ou télécharge un certain exécutable.