Oké, laten we nu eens kijken hoe we een aanvalsstrategie
kunnen opbouwen tegen ons doelwit, dat
is Zaid, een persoon genaamd Zaid.
Voordat ik dat doe,
wil ik dit gewoon voor je doen, even
mijn werkruimte ordenen, zodat we er goed over kunnen
nadenken en ideeën kunnen bedenken.
Dus ik ga al deze websites verwijderen omdat
ze niet echt nuttige informatie bevatten.
De enige die bruikbare
informatie had was Udemy en
die ga ik houden.
En ik ga dit hierheen verplaatsen
en ik ga Zaid hier bovenop zetten.
En ik ga gewoon klikken
en slepen van hier naar het e-mailadres, zodat we
weten dat dit, die Zaid, is
gekoppeld aan het e-mailadres.
En ik ga gewoon op oké klikken
en je ziet nu dat Zaid geassocieerd is met deze e-mail, wat ons naar
isecurity leidde.
En dan gaan we eigenlijk nog een pijl
van Zaid toevoegen aan mijn Twitter account, en nogmaals, zodat we gewoon
weten dat dit Twitter account geassocieerd
is met deze persoon.
En we hebben een entiteit hier van Udemy.
We weten ook dat Muhammad Askar hier deze e-mail heeft, dus
het heeft m. askar@isecurity. org.
Dus we weten dat deze persoon,
deze e-mail is gekoppeld aan deze persoon.
En de e-mail is @isecurity. org, dan is deze persoon
waarschijnlijk of zeer zeker geassocieerd
met isecurity. org ook.
En als je op Google zoekt, zul je
zien dat deze man de beheerder is van isecurity.
Dus nogmaals, we zetten een pijl van hier naar hier en
ik doe hetzelfde met Mustafa, want je kunt
zien dat we zijn e-mail daar hebben.
En we koppelen ook isecurity aan deze persoon.
En ik zet hem hier en deze kerel daar.
En dan hier, ik weet dat ik er een puinhoop van heb
gemaakt, maar het is veel makkelijker als het er schoon uitziet.
Oké, dit is veel beter.
Laten we een beetje inzoomen.
Oké, perfect, dus ons doel is Zaid en we weten dat
Zaid Udemy gebruikt en daar cursussen geeft.
We kunnen ook Zaid's blog zien, we
kunnen zijn YouTube, LinkedIn
en al die dingen al zien.
Dat alleen al kan me zoveel manieren doen
bedenken om Zaid aan te vallen.
We kunnen, kijkend naar hoe actief hij is op Udemy, we kunnen
ons gewoon voordoen als iemand van Udemy,
dus we kunnen ons voordoen als iemand van de admins van Udemy en hem bijvoorbeeld
een programma sturen en hem vertellen dat dit ons
nieuwe bètaprogramma is dat we alleen aan
speciale instructeurs geven.
Zo zal Zaid zich bevoorrecht voelen
omdat hij iets krijgt
wat andere instructeurs niet krijgen en
hij zal dat dossier uitvoeren.
En zodra hij dat bestand uitvoert, wordt het een Trojaans bestand,
dus dat bestand kan een achterdeur zijn of een keylogger of
een programma dat zijn wachtwoorden steelt of ons in staat stelt
alles te doen wat we willen op de doelcomputer.
Nu, nogmaals, zoals ik al zei, we gaan het
niet hebben over de technische dingen.
We zullen het daar in toekomstige lezingen over hebben
en dan weet je hoe je dit moet doen, dus als
ik zeg dat we hem een bestand sturen dat er uitziet als
een normaal bestand, dan kunnen we dat ook echt doen.
En dit normale bestand zal een normaal programma
zijn, maar op de achtergrond zal het doen wat wij willen.
We kunnen ons ook voordoen als van YouTube, van
de blog, van WordPress, van Udemy opnieuw, en hem vragen zijn
wachtwoord opnieuw in te stellen.
En geef ze een link met een inlogpagina die precies hetzelfde
is als de inlogpagina van Udemy of YouTube, En zodra ze hun wachtwoord
invoeren, krijgen we dat wachtwoord.
De mogelijkheden zijn dus eindeloos
en we zullen het later hebben over ideeën over hoe dat allemaal moet.
Als we kijken naar de connecties die we hier kunnen
zien met isecurity, kunnen we zien dat deze persoon
veel connecties heeft met dit bedrijf
of met deze website.
We kunnen zien dat hij een e-mail heeft bij isecurity. org.
Dus nogmaals, deze e-mail is echt nuttig omdat
dit is hoe we gaan communiceren met Zaid.
Je kunt ook met hem communiceren via Udemy,
uiteraard, als verzonden berichten,
maar ik ben er vrij zeker van dat zijn vrienden en
ja, mijn vrienden niet echt
communiceren via Udemy.
Dus als je Zaid wilt benaderen via zijn e-mail, is dat
een andere manier om het te doen.
En we hebben zijn vrienden, dus we hebben een
van zijn vrienden hier, Mohammad.
En je ziet dat er zoveel connecties zijn
tussen hem en Zaid.
Ze zijn allebei vrienden op Twitter,
ze zijn allebei actief op isecurity, en ze hebben
allebei @isecurity. org e-mail, zodat je denkt dat
ze niet alleen collega's zijn, maar waarschijnlijk
ook vrienden.
En door deze vriendschap uit te buiten, kun je dingen naar
Zaid sturen en hem om het even wat vragen.
U kunt hem bijvoorbeeld foto's laten zien
van een auto die u wilt kopen.
Je kunt hem PDF's sturen omdat je weet dat deze twee jongens
geïnteresseerd zijn in computerbeveiliging.
Ze hebben een beveiligingswebsite.
En je kunt hem gewoon een PDF sturen met,
"Oh, kijk eens naar mijn nieuwe ebook. En als ze de PDF openen, zal het een
bestand uitvoeren dat je wilt uitvoeren op het systeem, dat je
toegang geeft tot Zaid's systeem.
Nogmaals, als je een e-mail stuurt, kun je
een e-mail sturen die er precies
zo uitziet alsof hij van Mohammad komt.
Je kunt hetzelfde doen met Mustafa, zodat
je spullen naar Zaid kunt sturen.
Je kunt hem dingen sturen waarin ze geïnteresseerd zijn.
Je kunt hem gewoon foto's sturen.
U kunt hem links sturen om hem te vragen in te loggen en iets te doen.
De mogelijkheden zijn eindeloos als het gaat
om social engineering.
Niet alleen dat, maar laat ons zeggen dat je alles geprobeerd
hebt en je kon niet inbreken in Zaid's systeem.
Je probeerde je voor te doen als al deze mensen.
Je probeerde alle ideeën die je kan bedenken
en je kon Zaid's systeem niet bereiken.
Dit is niet het einde van de wereld.
Wat je zou kunnen doen is proberen
een van zijn vrienden te hacken, dus je kunt proberen
Mohammad's computer te hacken.
Je kunt proberen Mustafa's computer te hacken.
Probeer van daaruit in hun Facebook te komen
en communiceer dan met Zaid via Facebook
vanaf hun Facebook account, want je kunt niet
echt een bericht sturen dat lijkt alsof het
van Mohammad op Facebook komt.
We kunnen dat alleen doen
met e-mails, maar nogmaals, je kunt
de Facebook accounts van deze jongens hacken en dan, proberen Zaid te hacken.
Waarom niet hacken in hun rekeningen, hacken in isecurity?
Omdat je weet dat deze mensen admins zijn.
Ze hebben @isecurity emails.
En zelfs als je hun namen onderzoekt,
zie je dat ze admins zijn.
Waarom niet hacken in hun computers, hacken in isecurity?
En Zaid surft zeker op isecurity, dus embed daar een backdoor
in of verander een van de bestanden
die gehost worden in isecurity in een backdoor, en dan, zodra Zaid
het download of gebruikt, zul je in staat zijn om
in te breken in zijn computer.
Nogmaals, raak niet overweldigd door
alle informatie die ik nu vertel.
We zullen dit stap voor stap doen en je zult leren
hoe je deze valse e-mails verstuurt, hoe je deze
achterdeuren maakt, hoe je deze keyloggers maakt,
en al dat coole spul in de volgende
delen van deze cursus.
Voor nu wilde ik alleen laten zien hoe krachtig Maltego is
en hoe je het kunt gebruiken om informatie te verzamelen
over van alles en nog wat.
We begonnen met alleen een naam.
Letterlijk, we begonnen met Zaid Sabih
en we konden informatie verzamelen over zijn websites,
zijn blog, zijn YouTube, zijn vrienden, zijn e-mails, alles.
We hebben letterlijk de hele persoon geprofileerd.
En nogmaals, deze persoon is een techneut,
een persoon die geïnteresseerd is in informatietechnologie,
dus hij is heel voorzichtig met wat hij deelt, maar we hebben toch
genoeg informatie kunnen verzamelen om
een aanvalsstrategie op te stellen.
Als je dit tegen een normaal persoon doet,
zul je verbaasd zijn over de hoeveelheid informatie
die je over hem kunt verzamelen.