-: จนถึงตอนนี้ เราได้เห็นวิธีการที่ดีจริงๆ ในการโจมตีฝั่งไคลเอ็นต์
วิธีการเหล่านี้ดีมาก
เพราะไม่ เราไม่ได้ขอให้ลูกค้าทำอะไรเลย
เราเคยได้รับการเข้าถึงคอมพิวเตอร์เป้าหมายหากไคลเอนต์อัปเดตระบบของพวกเขาหรือหากพวกเขาดาวน์โหลดบางอย่างเราจะแบ็คดอร์ทันที
ดังนั้นวิธีการเหล่านี้จึงดีมากเพราะเราไม่จำเป็นต้องโต้ตอบกับบุคคลนั้นจริงๆ
ต้องทำอะไรบางอย่าง
ดังนั้นผู้ใช้จึงต้องดำเนินการจริง
แต่เราไม่จำเป็นต้องขอให้พวกเขาทำอะไร
ปัญหาเดียวของวิธีการเหล่านี้คือเราต้องเป็นคนตรงกลาง
ดังนั้นเราจึงจำเป็นต้องทำ ARP วางยาพิษ
หรือเราต้องเริ่มจุดเชื่อมต่อปลอมของเราเองหรือทำอะไรบางอย่างเพื่อเป็นคนตรงกลาง
ในวิดีโอหน้า เราจะพูดถึงวิธีการหรือวิธีการที่คุณสามารถใช้หากคุณไม่ใช่คนที่อยู่ตรงกลาง
ถ้าคนๆ นั้นอาจจะอยู่ในที่ห่างไกลอย่างคุณ
อย่างคุณ เป็นไปไม่ได้ที่คุณจะเป็นคนตรงกลาง
เรากำลังพูดถึงวิศวกรรมสังคม
และวิศวกรรมโซเชียลนั้นใหญ่มาก และมีการโจมตีมากมายที่คุณสามารถทำได้
เพราะทุกอย่างขึ้นอยู่กับ บางครั้งคุณไม่จำเป็นต้องมีข้อมูลทางเทคนิคใดๆ
สำหรับการโจมตีประเภทนั้น
ดังนั้นทั้งหมดจึงขึ้นอยู่กับเป้าหมายของคุณและวิธีที่คุณจะสร้างกลยุทธ์เพื่อโจมตีเป้าหมายนั้นและอาจได้รับรหัสผ่านบางส่วนหรือเข้าถึงระบบคอมพิวเตอร์บางระบบ
ดังนั้นสิ่งที่เราจะทำคือ โดยปกติด้วยการรวบรวมข้อมูล
ขั้นตอนที่สำคัญที่สุดคือการรวบรวมข้อมูล
คุณจำเป็นต้องรวบรวมข้อมูลให้มากที่สุดเท่าที่จะทำได้เกี่ยวกับเป้าหมายของคุณ
เกี่ยวกับเว็บไซต์ที่พวกเขาใช้ ใครคือเพื่อนของพวกเขา อะไรก็ได้ ข้อมูลใดๆ
ก็ตามจะเป็นประโยชน์กับคุณจริงๆ เมื่อพูดถึงวิศวกรรมสังคม
ดังนั้นเราจะมาดูวิธีการรวบรวมข้อมูลเกี่ยวกับบุคคลที่เฉพาะเจาะจงก่อน
ทั้งหมดที่เรามี สิ่งที่เราจะมีก็แค่ชื่อหรือบัญชี
Facebook แล้วเราจะมาดูกันว่าข้อมูลใดบ้างที่เราสามารถรวบรวมได้จากชื่อนั้น
หลังจากนั้นเราจะย้ายและเริ่มสร้างกลยุทธ์และดูว่าเราจะใช้ข้อมูลทั้งหมดที่รวบรวมมาเพื่อสร้างกลยุทธ์เพื่อสร้างการโจมตีและเข้าถึงระบบคอมพิวเตอร์เป้าหมายได้อย่างไร
ท้ายที่สุด เราจะใช้เทคนิคบางอย่างเพื่อสร้างแบ็คดอร์ของเรา
เรากำลังจะสร้างประตูหลังที่ผู้ใช้เป้าหมายยอมรับได้
ซึ่งพวกเขาน่าจะใช้
และเราจะดูด้วยว่าเราจะแกล้งทำเป็นเป็นเพื่อนของพวกเขาได้อย่างไรและให้บุคคลเป้าหมายทำงานที่ประตูหลัง
ดังนั้นเราจะขอให้พวกเขาเรียกใช้ไฟล์เฉพาะและให้บริการวิธีที่เราได้เห็นจนถึงตอนนี้ ผู้ใช้ไปและไปโดยสมัครใจและอัปเดตระบบของตนหรือดาวน์โหลดไฟล์ปฏิบัติการบางอย่าง