-: Finora abbiamo visto metodi davvero validi negli
attacchi lato client.
Questi, questi metodi erano davvero buoni,
perché non lo facevano, non abbiamo davvero chiesto al cliente
di fare nulla.
Eravamo, avremmo accesso al computer di destinazione se
il client aggiorna il proprio sistema
o se scarica qualcosa,
quindi lo faremo backdoor al volo.
Quindi questi metodi sono
davvero buoni perché non abbiamo davvero bisogno di
interagire, come con, la persona deve fare qualcosa.
Quindi l'utente deve effettivamente compiere un'azione
ma non è necessario chiedere loro di fare qualcosa.
L'unico problema con questi metodi
è che dobbiamo essere l'uomo nel mezzo.
Quindi o dobbiamo fare avvelenamenti da
ARP o dobbiamo iniziare il nostro falso punto di accesso
o fare qualcosa per diventare l'uomo nel mezzo.
Nei prossimi video parleremo di un metodo
o metodi che puoi usare se non
sei l'uomo nel mezzo.
Se la persona forse esiste in un luogo remoto da
te, come se non fosse possibile per te diventare
l'uomo nel mezzo.
Quindi parleremo di ingegneria sociale.
E il social engineering è davvero grande
e ci sono così
tanti attacchi che puoi fare perché dipende tutto,
a volte non hai nemmeno bisogno di informazioni tecniche per quel tipo di attacchi.
Quindi tutto dipende dal tuo obiettivo e
da come costruirai una strategia per attaccare
quel bersaglio e magari
ottenere alcune password o accedere a determinati sistemi di computer.
Quindi quello che faremo, di solito con la
raccolta di informazioni, il passo più importante è la raccolta di informazioni.
Devi raccogliere quante più informazioni possibili sul
tuo target, su quali siti Web utilizzano,
chi sono i
loro amici, qualsiasi cosa, qualsiasi informazione può diventare
davvero molto utile quando si
tratta di ingegneria sociale.
Quindi vedremo prima come raccogliere informazioni
su una persona specifica.
Quindi qui tutto ciò che abbiamo, tutto
ciò che avremo è solo un nome o
un account Facebook e vedremo quali informazioni possiamo raccogliere sulla
base di quel nome.
Dopodiché ci sposteremo
e inizieremo a costruire una
strategia e vedremo come possiamo usare
tutte le informazioni che abbiamo raccolto per
costruire una strategia al fine di costruire un attacco
e ottenere l'accesso al sistema informatico di destinazione
e a alla fine useremo
alcune cose tecniche per creare la nostra backdoor.
Faremo una backdoor accettabile
dall'utente target, che probabilmente useranno.
E vedremo anche come possiamo fingere di essere uno
dei loro amici e convincere la persona target a eseguire
la backdoor in modo
che stiamo effettivamente chiedendo loro di
eseguire un file specifico e servire i metodi
che abbiamo visto finora, dove l'utente va e va
volontariamente e aggiorna il loro
sistema o scarica un certo eseguibile.