-: Hasta ahora hemos visto métodos realmente buenos en ataques
del lado del cliente.
Estos, estos métodos fueron realmente buenos,
porque no lo hicieron, realmente no le pedimos al cliente
que hiciera nada.
Estábamos, obtendríamos acceso a la computadora de destino si
el cliente actualiza su sistema o si
descarga algo, entonces lo
abriremos por la puerta sobre la marcha.
Entonces, estos métodos son
realmente buenos porque realmente no necesitamos interactuar
con, como con, la persona necesita hacer algo.
Por lo tanto, el usuario tiene que
hacer una acción, pero no necesitamos pedirle que haga algo.
El único problema con estos métodos es
que necesitamos ser el hombre en el medio.
Entonces, o necesitamos envenenarnos con ARP o
necesitamos comenzar nuestro propio punto de acceso falso o hacer algo
para convertirnos en el hombre en el medio.
En los próximos videos vamos a hablar sobre
un método o métodos que puedes usar si no
eres el hombre en el medio.
Si la persona tal vez existe en un lugar remoto que usted,
como si no fuera posible para usted convertirse en el
hombre en el medio.
Entonces vamos a hablar sobre ingeniería social.
Y la ingeniería social es realmente
grande y hay
tantos ataques que puedes hacer porque todo depende,
a veces ni siquiera necesitas información técnica para ese tipo de ataques.
Por lo tanto, todo depende de su objetivo y
de cómo va a construir una estrategia para
atacar ese objetivo y
tal vez obtener algunas contraseñas u obtener acceso a cierto sistema informático.
Entonces, lo que vamos a hacer es, generalmente
con la recopilación de información, el paso más importante es recopilar información.
Debe recopilar tanta información como sea posible sobre
su objetivo, sobre qué sitios web usan, quiénes
son sus amigos,
cualquier cosa, cualquier información puede ser realmente muy
útil para usted en lo que
respecta a la ingeniería social.
Así que primero veremos cómo recopilar
información sobre una persona específica.
Entonces, aquí todo lo que tenemos, todo lo
que vamos a tener es solo un nombre o
una cuenta de Facebook y veremos qué información podemos recopilar en
función de ese nombre.
Después de eso,
nos moveremos y comenzaremos a construir
una estrategia y veremos cómo podemos
usar toda la información que reunimos para construir
una estrategia con el fin de construir un ataque
y obtener acceso al sistema informático objetivo y
en Al final, vamos a utilizar
algunas cosas técnicas para crear nuestra puerta trasera.
Vamos a hacer una puerta trasera que
sea aceptable para el usuario objetivo, que probablemente usarán.
Y también veremos cómo podemos pretender ser uno de
sus amigos y lograr que la persona objetivo ejecute la
puerta trasera, por lo
que en realidad les pediremos que
ejecuten un archivo específico y sirvan los métodos
que hemos visto hasta ahora, donde el usuario va
y voluntariamente va y actualiza
su sistema o descarga un determinado ejecutable.