-: Cho đến nay chúng tôi đã thấy các phương pháp thực sự tốt trong
các cuộc tấn công phía máy khách.
Những, những phương pháp này thực sự
tốt, bởi vì chúng không, chúng tôi không thực sự yêu cầu khách
hàng làm bất cứ điều gì.
Chúng tôi là, chúng tôi sẽ có quyền truy cập vào máy tính mục
tiêu nếu khách hàng cập nhật hệ thống của họ hoặc
nếu họ tải xuống một cái gì đó, sau đó
chúng tôi sẽ backdoor nó ngay lập tức.
Vì vậy, những phương pháp này
thực sự tốt vì chúng ta không thực sự cần phải tương
tác với người đó, chẳng hạn như với người đó.
Vì vậy, người dùng thực sự phải thực hiện một hành
động nhưng chúng ta không cần yêu cầu họ làm điều gì đó.
Vấn đề duy nhất của những phương pháp này
là chúng ta cần phải là người đứng giữa.
Vì vậy, chúng tôi cần phải thực hiện đầu độc ARP
hoặc chúng tôi cần bắt đầu điểm truy cập giả của riêng mình hoặc làm
điều gì đó để trở thành người đàn ông ở giữa.
Trong các video tiếp theo, chúng ta sẽ nói về một
phương pháp hoặc các phương pháp mà bạn có thể sử dụng
nếu bạn không phải là người ở giữa.
Nếu người đó có thể tồn tại ở một nơi xa xôi mà bạn,
giống như bạn không thể trở thành người đàn
ông ở giữa.
Vì vậy, chúng ta sẽ nói về kỹ thuật xã hội.
Và kỹ thuật xã hội thực sự lớn và có rất nhiều
cuộc tấn công mà bạn có thể
thực hiện bởi vì tất cả đều phụ thuộc, đôi khi bạn
thậm chí không cần bất kỳ thông tin kỹ thuật nào cho loại tấn công đó.
Vì vậy, tất cả phụ thuộc vào mục tiêu của bạn và cách
bạn sẽ xây dựng một chiến lược để tấn công mục tiêu
đó và có thể lấy một số mật khẩu hoặc
giành quyền truy cập vào hệ thống máy tính nhất định.
Vì vậy, những gì chúng tôi sẽ làm là, thông thường với
thu thập thông tin, bước quan trọng nhất là thu thập thông tin.
Bạn cần thu thập càng nhiều thông tin càng
tốt về mục tiêu của mình, về những trang web họ
sử dụng, ai là bạn bè của họ,
bất kỳ thứ gì, bất kỳ thông tin nào có thể trở nên
thực sự hữu ích đối với bạn khi nói
đến kỹ thuật xã hội.
Vì vậy, trước tiên chúng ta sẽ xem xét cách thu
thập thông tin về một người cụ thể.
Vì vậy, ở đây tất cả những gì chúng ta có, tất cả những
gì chúng ta sẽ có chỉ là một cái tên hoặc một tài khoản Facebook
và chúng ta sẽ xem những thông tin mà chúng ta có thể thu thập dựa
trên cái tên đó.
Sau đó, chúng tôi sẽ di chuyển
và chúng tôi sẽ bắt đầu xây dựng chiến lược
và chúng tôi sẽ xem cách chúng tôi có thể sử
dụng tất cả thông tin mà chúng tôi thu thập được để
xây dựng chiến lược nhằm xây dựng một cuộc tấn công và giành
quyền truy cập vào hệ thống máy tính mục tiêu và tại cuối
cùng, chúng tôi thực sự sẽ sử dụng một số công
cụ kỹ thuật để tạo cửa hậu của chúng tôi.
Chúng tôi sẽ tạo ra một cửa sau có thể được người
dùng mục tiêu chấp nhận và họ có thể sẽ sử dụng.
Và chúng tôi cũng sẽ xem làm thế nào chúng tôi có thể giả
vờ là một trong những người bạn của họ và khiến đối tượng
mục tiêu chạy cửa sau để chúng
tôi thực sự sẽ yêu cầu họ chạy một tệp
cụ thể và phục vụ các phương pháp mà chúng tôi đã thấy
cho đến nay, ở đâu người dùng tự nguyện đi và cập nhật hệ
thống của họ hoặc tải xuống một tệp
thực thi nhất định.