-: Até agora, vimos métodos realmente bons em ataques
do lado do cliente.
Esses métodos foram realmente bons,
porque não foram, realmente não pedimos ao cliente
para fazer nada.
Nós éramos, teríamos acesso ao computador de destino
se o cliente atualizar seu sistema
ou se baixar algo,
então o colocaremos em backdoor rapidamente.
Portanto, esses métodos são
realmente bons, porque realmente não precisamos interagir com,
como por exemplo, a pessoa precisa fazer alguma coisa.
Portanto, o usuário precisa realmente executar uma
ação, mas não precisamos pedir que ele faça alguma coisa.
O único problema com esses métodos
é que precisamos ser o homem do meio.
Então, nós precisamos envenenar o ARP
ou precisamos iniciar nosso próprio ponto de acesso falso ou fazer
algo para nos tornarmos o homem do meio.
Nos próximos vídeos, falaremos sobre um método
ou métodos que você pode usar se não
for o homem do meio.
Se a pessoa talvez exista em um lugar remoto que
você, como se não fosse possível você se tornar o
homem do meio.
Então, vamos falar sobre engenharia social.
E a engenharia social é realmente grande
e há tantos
ataques que você pode fazer porque tudo depende,
às vezes você nem precisa de informações técnicas para esse tipo de ataque.
Portanto, tudo depende do seu alvo e
de como você criará uma estratégia para
atacá-lo e talvez obter
algumas senhas ou obter acesso a determinado sistema de computador.
Então, o que vamos fazer é, geralmente com
a coleta de informações, o passo mais importante é coletar informações.
Você precisa coletar o máximo de informações possível
sobre seu alvo, sobre quais sites eles usam,
quem são seus
amigos, qualquer coisa e qualquer informação pode se tornar
realmente realmente útil para você quando
se trata de engenharia social.
Então, vamos ver como coletar informações
sobre uma pessoa específica primeiro.
Então, aqui tudo o que temos, tudo
o que temos é apenas um nome ou
uma conta no Facebook e veremos quais informações podemos coletar
com base nesse nome.
Depois disso, vamos
avançar e começaremos a construir uma
estratégia e veremos como podemos usar
todas as informações que reunimos para criar uma
estratégia, a fim de criar um ataque e obter
acesso ao sistema de computador de destino e,
em seguida, no final, vamos realmente
usar algumas coisas técnicas para criar nosso backdoor.
Nós vamos criar uma porta traseira que
seja aceitável pelo usuário alvo, que eles provavelmente usarão.
E também veremos como podemos fingir ser um de
seus amigos e fazer com que a pessoa alvo
corra pela porta
dos fundos. Na verdade, solicitaremos
que eles executem um arquivo específico e sirvam
os métodos que vimos até agora, onde o usuário
entra e atualiza voluntariamente o
sistema ou baixa um determinado executável.