Instructeur: Bon, voyons maintenant comment
nous pouvons construire une stratégie d'attaque contre
notre cible, qui est Zaid, une personne nommée Zaid.
Avant de faire
quoi que ce soit, je veux simplement
le faire devant vous, organiser simplement mon espace de travail, afin que
nous puissions y penser correctement et trouver des idées.
Je vais donc supprimer tous ces
sites Web car ils ne contenaient pas d'informations utiles.
Donc je vais continuer, le
seul qui contenait des informations utiles était Udemy et
c'est le seul que je vais garder.
Et je vais déplacer ça
ici et je vais mettre Zaid ici en haut.
Et je
vais juste cliquer et glisser d'ici vers l'adresse e-mail,
afin que nous sachions que
ceci, ce Zaid, est associé à l'adresse e-mail.
Et je vais juste cliquer
OK et vous pouvez voir maintenant que Zaid est associé à cet email, ce qui
nous a conduit à la sécurité.
Et ensuite, nous allons en
fait simplement ajouter une autre flèche de Zaid à mon compte Twitter, et encore
une fois, pour que nous sachions que
ce compte Twitter est associé à cette personne.
Et nous avons une entité ici d'Udemy.
Nous savons aussi que Muhammad Askar, ici, a cet email,
alors m. askar @ isecurity. org.
Nous savons donc que cette
personne, cet email est associé à cette personne.
Et l'e-mail est @isecurity. org, alors cette personne
est probablement ou le plus certainement est associée
à isecurity. org aussi.
Et si vous effectuez une recherche
sur Google, vous verrez que ce gars est l’administrateur d’isecurity.
Alors encore une fois, nous allons juste mettre une flèche d'ici à ici
et je vais faire la même chose avec Mustafa
parce que vous pouvez voir que nous avons son email ici.
Et nous associerons également isecurity à cette personne.
Et je vais juste le déplacer ici et déplacer ce gars là.
Et puis, par ici, je sais que j'ai
semé le trouble, mais c'est beaucoup plus facile quand ça a l'air propre.
Ok, c'est beaucoup mieux.
Maintenant, zoomons un peu.
Ok, parfait, notre cible est donc Zaid et nous
savons que Zaid utilise Udemy et y enseigne des cours.
Nous sommes également en mesure de voir le blog
de Zaid, nous pouvons déjà voir ses YouTube,
LinkedIn et tout le reste.
Maintenant, cela seul peut me faire penser
à tant de façons d'attaquer Zaid.
Nous pouvons, en regardant à quel point il est actif
sur Udemy, nous pouvons simplement
prétendre être une personne d’Udemy, afin de pouvoir prétendre être quelqu'un des administrateurs d’Udemy
et lui envoyer un programme, par exemple, et
lui dire qu’il s’agit de notre. nouveau
programme bêta que nous ne donnons qu'aux instructeurs spéciaux.
De cette façon, Zaid se sentira
privilégié car il reçoit
quelque chose que les autres instructeurs ne reçoivent
pas et il se chargera de ce fichier.
Et une fois qu’il aura exécuté ce fichier, ce fichier deviendra un cheval de
Troie. Ce fichier pourra donc être une porte dérobée, un enregistreur de
frappe ou un programme qui lui volera ses mots de passe ou nous
permettra de faire tout ce que nous voulons sur l’ordinateur cible.
Maintenant, encore une fois, comme je l’ai dit dans cette
section, nous ne parlerons pas de choses techniques.
Nous en reparlerons lors de prochaines conférences et vous
saurez comment faire cela. Ainsi, lorsque
je lui dirai que nous lui enverrons un
fichier qui ressemble à un fichier normal, nous pourrons le faire.
Et ce fichier normal, ce sera un programme normal,
mais en arrière-plan, il fera ce que nous voulons qu'il fasse.
Nous pouvons également prétendre être de YouTube, du
blog, de WordPress, d’Udemy à nouveau, et lui demander de
réinitialiser son mot de passe.
Et donnez-leur un lien dont la page de connexion est identique
à la page de connexion d'Udemy ou de YouTube. Une fois qu'ils auront
mis leur mot de passe,
nous obtiendrons ce mot de passe.
Les possibilités sont
donc infinies et nous discuterons d’idées plus tard.
En regardant les liens que nous pouvons voir ici
avec isecurity, nous pouvons voir que cette personne a
beaucoup de liens avec cette société ou
avec ce site web.
Nous pouvons voir qu'il a un email à isecurity. org.
Encore une fois, cet email est vraiment utile
car c'est ainsi que nous allons communiquer avec Zaid.
Vous pouvez également communiquer avec lui par le biais
d'Udemy, bien entendu, sous forme de messages, mais
je suis à peu près sûr que ses amis et,
oui, mes amis ne
communiquent pas vraiment avec moi par Udemy.
Donc, si vous voulez cibler Zaid en utilisant son email, c'est
une autre façon de le faire.
Et nous avons ses amis, alors nous avons
un de ses amis ici, Mohammad.
Et vous pouvez voir qu'il y a tellement de
liens entre lui et Zaid.
Ils sont tous deux amis
sur Twitter, ils sont tous deux actifs sur la
sécurité, et ils ont tous deux @isecurity. org email, donc cela vous fait
penser qu'ils ne sont pas seulement des collègues de
travail, ils sont probablement aussi des amis.
Et en exploitant cette amitié, vous pouvez envoyer des trucs à Zaid
lui demandant quoi que ce soit en réalité.
Vous pouvez par exemple lui montrer des images d'une
voiture que vous souhaitez acheter.
Vous pouvez lui envoyer des fichiers PDF car vous savez que
ces deux types de personnes s'intéressent à la sécurité informatique.
Ils courent un site Web de sécurité.
Et vous pouvez simplement lui envoyer un PDF disant:
"Oh, regarde mon nouvel ebook. "Et quand
ils ouvriront le PDF, encore une fois, il exécutera un fichier que
vous souhaitez exécuter sur le système, ce
qui vous donnera accès au système de Zaid.
Maintenant, encore une fois, lorsque
vous envoyez un email, vous pourrez envoyer un email qui ressemble
exactement à celui qui vient de Mohammad.
Vous pouvez faire la même
chose avec Mustafa pour envoyer des trucs à Zaid.
Vous pouvez lui envoyer des choses qui les intéressent.
Vous pouvez lui envoyer juste des photos.
Vous pouvez lui envoyer des liens pour lui demander de se connecter et de faire quelque chose.
Les possibilités, encore une fois,
sont infinies en matière d'ingénierie sociale.
Non seulement cela, mais disons que vous avez tout essayé et
que vous ne pouviez pas pirater le système de Zaid.
Vous avez essayé de prétendre être tous ces gens.
Vous avez essayé toutes les idées auxquelles vous pouvez penser et
vous ne pouviez pas atteindre le système de Zaid.
Ce n'est pas la fin du monde.
Ce que vous pourriez faire, c’est que vous
pouvez réellement essayer de pirater l’un
de ses amis afin de pouvoir pirater l’ordinateur de Mohammad.
Vous pouvez essayer de pirater l'ordinateur de Mustafa.
À partir de là, essayez d'accéder à Facebook
et communiquez avec Zaid sur Facebook à partir de
leur compte Facebook, car vous ne pouvez pas
vraiment envoyer de message qui semble provenir de
Mohammad sur Facebook.
Nous ne pouvons le faire
qu'avec des courriels, mais encore une fois, vous pouvez pirater les comptes de
ces gars-là sur Facebook, puis essayer de pirater Zaid.
Pourquoi ne pas pirater leurs comptes, pirater leurs problèmes de sécurité?
Parce que vous savez que ces personnes sont des administrateurs.
Ils ont des emails @isecurity.
Et même si vous recherchez leurs noms,
vous verrez qu'ils sont des administrateurs.
Pourquoi ne pas pirater leurs ordinateurs, pirater leur sécurité?
Et Zaid navigue définitivement
sur isecurity. Intégrez-y une backdoor ou changez l'un des fichiers
hébergés dans isecurity en une backdoor, puis, une
fois que Zaid l'aura téléchargée ou
utilisée, vous pourrez pirater son ordinateur.
Maintenant, encore une fois, ne vous laissez pas submerger
par toutes les informations que je dis pour le moment.
Nous allons procéder étape par étape et
vous apprendrez comment envoyer ces faux courriels, comment créer
ces portes dérobées, comment créer ces
enregistreurs de frappe et
tout ce qui est cool dans les prochaines sections de ce cours.
Pour le moment, je voulais simplement vous montrer à quel point Maltego est puissant
et comment vous pouvez l'utiliser pour rassembler des informations
sur n'importe quoi, vraiment.
Nous avons commencé avec juste un nom.
Littéralement, nous avons commencé avec Zaid
Sabih et nous avons pu rassembler des informations sur
ses sites Web, son blog, son YouTube, ses amis, ses courriels, etc.
Nous avons littéralement profilé la personne dans son ensemble.
Et encore une fois, cette personne est une personne
technique, une personne qui s’intéresse aux technologies de l’information. Il fait
donc très attention à ce
qu’il faut partager, mais nous avons quand même pu rassembler
suffisamment d’informations pour élaborer une stratégie d’attaque.
Si vous agissez ainsi contre une personne normale,
vous serez surpris de la quantité d'informations que
vous pourrez collecter à leur sujet.