-: Bisher haben wir wirklich gute Methoden bei
clientseitigen Angriffen gesehen.
Diese, diese Methoden waren wirklich gut,
weil sie es nicht taten. Wir haben den Kunden nicht wirklich
gebeten, irgendetwas zu tun.
Wir hatten Zugriff auf den Zielcomputer, wenn der
Client sein System aktualisiert oder wenn
er etwas herunterlädt, werden
wir es im laufenden Betrieb zurücksetzen.
Diese Methoden sind also
wirklich gut, weil wir nicht wirklich mit jemandem interagieren
müssen, so wie mit jemandem, der etwas tun muss.
Der Benutzer muss also tatsächlich eine Aktion
ausführen, aber er muss nicht aufgefordert werden, etwas zu tun.
Das einzige Problem bei diesen Methoden ist,
dass wir der Mann in der Mitte sein müssen.
Also müssen wir entweder eine ARP-Vergiftung
durchführen oder einen eigenen gefälschten Zugangspunkt einrichten oder etwas unternehmen,
um der Mann in der Mitte zu werden.
In den nächsten Videos werden wir über eine oder
mehrere Methoden sprechen, die Sie anwenden können, wenn Sie nicht
der Mann in der Mitte sind.
Wenn die Person vielleicht an einem entfernten Ort existiert, an dem Sie
sich befinden, ist es Ihnen vielleicht nicht möglich, der Mann in
der Mitte zu werden.
Wir werden also über Social Engineering sprechen.
Und Social Engineering ist wirklich groß und
es gibt so viele
Angriffe, dass Sie sie ausführen können, weil alles
davon abhängt. Manchmal benötigen Sie für diese Art von Angriffen nicht einmal technische Informationen.
Es hängt also alles von Ihrem Ziel ab und
davon, wie Sie eine Strategie entwickeln, um dieses
Ziel anzugreifen und vielleicht ein
paar Passwörter zu erhalten oder Zugang zu einem bestimmten Computersystem zu erhalten.
Was wir also tun werden, ist in der Regel
das Sammeln von Informationen. Der wichtigste Schritt ist das Sammeln von Informationen.
Sie müssen so viele Informationen wie möglich über
Ihr Ziel sammeln, über die von ihnen verwendeten
Websites, über ihre
Freunde, über alles, und jede Information kann für
Sie wirklich sehr nützlich sein, wenn
es um Social Engineering geht.
Wir werden uns also zuerst ansehen, wie Informationen
über eine bestimmte Person gesammelt werden.
Hier haben wir also nur
einen Namen oder einen Facebook-Account und wir
werden sehen, welche Informationen wir basierend auf diesem
Namen sammeln können.
Danach werden wir
umziehen und mit dem Aufbau einer
Strategie beginnen. Wir werden sehen, wie
wir alle gesammelten Informationen verwenden können, um eine
Strategie zu erstellen, um einen Angriff zu erstellen und
Zugriff auf das Zielcomputersystem und auf zu erhalten
Am Ende werden wir tatsächlich einige
technische Dinge verwenden, um unsere Hintertür zu erstellen.
Wir werden eine Hintertür herstellen, die für den
Zielbenutzer akzeptabel ist und die er wahrscheinlich verwenden wird.
Und wir werden auch sehen, wie wir vorgeben können,
einer ihrer Freunde zu sein und die Zielperson dazu
bringen, die Hintertür
zu öffnen, sodass wir sie
tatsächlich auffordern, eine bestimmte Datei auszuführen und die
bisher bekannten Methoden bereitzustellen, wo Der Benutzer geht freiwillig
und aktualisiert sein System oder
lädt eine bestimmte ausführbare Datei herunter.