-: Do tej pory widzieliśmy naprawdę dobre metody
ataków po stronie klienta.
Te metody były naprawdę
dobre, ponieważ nie były, tak naprawdę nie prosiliśmy
klienta o nic.
Byliśmy, uzyskalibyśmy dostęp do komputera docelowego, gdyby
klient zaktualizował swój system lub jeśli
coś pobierze, wtedy
będziemy to robić w locie.
Te metody są naprawdę
dobre, ponieważ tak naprawdę nie musimy wchodzić w
interakcje, tak jak z osobą, która musi coś zrobić.
Tak więc użytkownik musi wykonać akcję,
ale nie musimy prosić go o zrobienie czegoś.
Jedynym problemem związanym z tymi metodami
jest to, że musimy być mężczyzną pośrodku.
Musimy więc zatruć ARP
lub założyć własny fałszywy punkt dostępu lub zrobić
coś, aby stać się mężczyzną pośrodku.
W kolejnych filmach będziemy mówić o
metodzie lub metodach, których możesz użyć, jeśli
nie jesteś mężczyzną pośrodku.
Jeśli dana osoba może istnieć w odległym miejscu,
tak jak ty, jakbyś nie mógł zostać
mężczyzną pośrodku.
Będziemy rozmawiać o inżynierii społecznej.
A inżynieria społeczna jest naprawdę duża
i jest tak
wiele ataków, które możesz wykonać, ponieważ wszystko
zależy, czasami nawet nie potrzebujesz żadnych informacji technicznych do tego rodzaju ataków.
Wszystko zależy więc od celu i tego,
jak zbudujesz strategię ataku na ten
cel, a może
zdobędziesz hasła lub uzyskasz dostęp do określonego systemu komputerowego.
Więc to, co zamierzamy zrobić, to
zwykle przy zbieraniu informacji najważniejszym krokiem jest zebranie informacji.
Musisz zebrać jak najwięcej informacji o
swoim celu, o tym, jakich stron internetowych
używają, kim są
ich przyjaciele, cokolwiek, każda informacja może stać
się naprawdę przydatna, jeśli
chodzi o inżynierię społeczną.
Dlatego najpierw zastanowimy się, jak zebrać
informacje o konkretnej osobie.
Więc tutaj wszystko, co mamy,
będziemy mieć tylko imię lub konto na
Facebooku i zobaczymy, jakie informacje możemy zebrać na
podstawie tej nazwy.
Następnie przeprowadzimy
się i zaczniemy budować
strategię, i zobaczymy, jak możemy
wykorzystać wszystkie zebrane informacje, aby zbudować
strategię w celu przeprowadzenia ataku i uzyskania
dostępu do docelowego systemu komputerowego i na
w końcu zamierzamy użyć pewnych
technicznych rzeczy do stworzenia naszego backdoora.
Stworzymy tylne drzwi, które będą akceptowane
przez docelowego użytkownika, z których prawdopodobnie będą korzystać.
Zobaczymy też, jak możemy udawać, że jesteśmy jednym
z ich przyjaciół i skłonić osobę docelową do uruchomienia
tylnymi drzwiami, więc
w rzeczywistości poprosimy ich o
uruchomienie określonego pliku i zastosowanie metod, które
widzieliśmy do tej pory, gdzie użytkownik idzie i
dobrowolnie idzie i aktualizuje swój
system lub pobiera określony plik wykonywalny.