Lehrer: Okay, jetzt wollen wir
sehen, wie wir eine Angriffsstrategie gegen unser
Ziel aufbauen können, nämlich Zaid, eine Person namens Zaid.
Bevor ich
irgendetwas davon mache, möchte ich das
einfach vor Ihnen tun, meinen Arbeitsbereich organisieren, damit wir uns
das richtig überlegen und Ideen einfallen lassen können.
Ich werde also alle diese Websites
löschen, da sie keine wirklich nützlichen Informationen enthielten.
Also werde ich nur behalten,
der einzige, der nützliche Informationen hatte, war Udemy und
das ist der einzige, den ich behalten werde.
Und ich werde dies hierher
bringen und ich werde Zaid hier oben setzen.
Und ich
klicke und ziehe von hier zur E-Mail-Adresse, damit
wir wissen, dass diese,
diese Zaid, mit der E-Mail-Adresse verknüpft ist.
Und ich klicke einfach auf
OK und du kannst sehen, dass Zaid mit dieser E-Mail in Verbindung gebracht wird, was
uns zu einer Sicherheitslücke geführt hat.
Und dann fügen
wir meinem Twitter-Konto einfach einen weiteren Pfeil von Zaid hinzu,
damit wir nur wissen, dass
dieses Twitter-Konto dieser Person zugeordnet ist.
Und wir haben hier eine Entität von Udemy.
Wir wissen auch, dass Muhammad Askar hier diese E-Mail hat, also hat
er m. askar @ isecurity. org.
Wir wissen also, dass diese
Person, diese E-Mail mit dieser Person verbunden ist.
Und die E-Mail lautet @isecurity. org, dann ist
diese Person wahrscheinlich oder am definitivsten mit
isecurity verbunden. org auch.
Und wenn Sie tatsächlich eine Google-Suche
durchführen, werden Sie feststellen, dass dieser Typ der Administrator für Sicherheit ist.
Also nochmal, wir werden nur einen Pfeil von hier nach hier setzen
und ich werde dasselbe mit Mustafa tun,
weil Sie sehen können, dass wir dort seine E-Mail haben.
Und wir werden mit dieser Person auch Isecurity in Verbindung bringen.
Und ich werde ihn einfach hierher bringen und diesen Kerl dorthin bringen.
Und dann, hier drüben, weiß ich, dass ich ein
Durcheinander daraus gemacht habe, aber es ist viel einfacher, wenn es sauber aussieht.
Okay, das ist viel besser.
Lassen Sie uns jetzt ein wenig zoomen.
Okay, perfekt, also ist unser Ziel Zaid und
wir wissen, dass Zaid Udemy benutzt und dort Kurse unterrichtet.
Wir können auch Zaids Blog sehen, wir
können sein YouTube, LinkedIn und all
das Zeug schon sehen.
Nun, das allein kann mich über so
viele Möglichkeiten nachdenken, Zaid anzugreifen.
Wenn wir uns ansehen, wie aktiv er bei Udemy ist, können
wir einfach so tun, als wären
wir eine Person aus Udemy, also können wir uns als jemand aus den Admins von
Udemy ausgeben und ihm zum Beispiel ein Programm schicken
und ihm sagen, dass dies unser Programm
ist neues Beta-Programm, das wir nur für spezielle Instruktoren anbieten.
Auf diese Weise fühlt sich
Zaid privilegiert, weil
er etwas bekommt, das andere Instruktoren nicht
bekommen, und er wird diese Datei ausführen.
Und sobald er diese Datei ausführt, wird diese Datei ein Trojaner
sein, so dass diese Datei eine Hintertür oder ein Keylogger oder
ein Programm sein kann, das seine Passwörter stiehlt oder uns erlaubt,
alles auf dem Zielcomputer zu tun, was wir wollen.
Nun, wieder, wie ich in diesem Abschnitt gesagt habe,
werden wir nicht über die technischen Dinge sprechen.
Wir werden in zukünftigen Vorlesungen darüber sprechen und Sie
werden wissen, wie das geht. Wenn
ich also sage, dass wir ihm eine Datei senden,
die wie eine normale Datei aussieht, können wir das tatsächlich tun.
Und diese normale Datei wird ein normales Programm
sein, aber im Hintergrund wird es das tun, was wir wollen.
Wir können auch so tun, als wären
wir von YouTube, vom Blog, von WordPress, von Udemy und
bitten ihn, sein Passwort zurückzusetzen.
Und gib ihnen einen Link, dessen Anmeldeseite genau
der Anmeldeseite von Udemy oder YouTube entspricht. Und sobald sie
ihr Passwort eingegeben
haben, erhalten wir dieses Passwort.
Da gibt es also unendlich
viele Möglichkeiten, und wir werden später darüber sprechen, wie das alles funktioniert.
Wenn wir uns die Verbindungen ansehen, die wir hier
mit isecurity sehen können, können wir sehen, dass diese
Person viele Verbindungen zu diesem Unternehmen oder
zu dieser Website hat.
Wir können sehen, dass er eine E-Mail bei isecurity hat. org.
Also nochmal, diese E-Mail ist wirklich nützlich,
weil wir auf diese Weise mit Zaid kommunizieren werden.
Sie können auch über Udemy mit ihm kommunizieren,
natürlich als Nachricht, aber ich bin
mir ziemlich sicher, dass seine Freunde und ja,
meine Freunde über
Udemy nicht wirklich mit mir kommunizieren.
Wenn Sie Zaid über seine E-Mail-Adresse ansprechen möchten,
ist dies eine andere Möglichkeit.
Und wir haben seine Freunde, also haben
wir einen seiner Freunde hier, Mohammad.
Und Sie können sehen, dass es so viele Verbindungen
zwischen ihm und Zaid gibt.
Sie sind beide Freunde
auf Twitter, beide sind im Bereich Sicherheit
aktiv und beide haben @ Sicherheit. org email, so dass
Sie denken, sie sind nicht nur Arbeitskollegen,
sie sind wahrscheinlich auch Freunde.
Und wenn Sie diese Freundschaft ausnutzen, können Sie Sachen an Zaid senden,
in denen Sie ihn nach wirklich allem fragen.
Sie können ihm beispielsweise Bilder eines Autos zeigen,
das Sie kaufen möchten.
Sie können ihm PDFs senden, da Sie wissen,
dass beide an Computersicherheit interessiert sind.
Sie betreiben eine Sicherheitswebsite.
Und Sie können ihm einfach ein PDF senden, in dem steht: "Oh, schauen
Sie sich mein neues eBook an. "Und wenn
sie das PDF erneut öffnen, wird eine Datei ausgeführt, die
auf dem System ausgeführt werden soll,
sodass Sie Zugriff auf Zaids System erhalten.
Wenn Sie jetzt wieder eine
E-Mail senden, können Sie eine E-Mail senden, die genau so
aussieht, als käme sie von Mohammad.
Sie können Mustafa dasselbe
antun, damit Sie Sachen an Zaid senden können.
Sie können ihm Sachen schicken, an denen sie interessiert sind.
Sie können ihm nur Bilder schicken.
Sie können ihm Links senden, um ihn zu bitten, sich anzumelden und etwas zu tun.
Auch beim Social
Engineering sind die Möglichkeiten unbegrenzt.
Angenommen, Sie haben alles versucht und konnten
sich nicht in Zaids System einhacken.
Sie haben versucht, so zu tun, als wären Sie alle diese Leute.
Sie haben alle erdenklichen Ideen ausprobiert und
konnten Zaids System nicht erreichen.
Dies ist nicht das Ende der Welt.
Was Sie tun können, ist, Sie können tatsächlich versuchen,
sich in einen seiner Freunde zu hacken,
so dass Sie versuchen können, sich in Mohammeds Computer zu hacken.
Sie können versuchen, Mustafas Computer zu hacken.
Versuchen Sie von dort aus, auf Facebook zuzugreifen,
und kommunizieren Sie dann mit Zaid über Facebook von
Ihrem Facebook-Konto aus, da Sie nicht wirklich eine Nachricht
senden können, die aussieht, als käme sie von
Mohammad auf Facebook.
Wir können das nur mit
E-Mails machen, aber auch hier können Sie sich in die Facebook-Accounts dieser Typen
hacken und dann versuchen, sich in Zaid zu hacken.
Warum nicht in ihre Konten hacken, in die Sicherheit hacken?
Weil Sie wissen, dass diese Leute Admins sind.
Sie haben @ isecurity E-Mails.
Und selbst wenn Sie nach ihren Namen recherchieren, werden
Sie feststellen, dass es sich um Administratoren handelt.
Warum nicht in ihre Computer hacken, in die Sicherheit hacken?
Und Zaid durchsucht auf jeden
Fall isecurity, binden Sie also eine Hintertür ein oder verwandeln Sie
eine der in isecurity gehosteten Dateien in eine Hintertür.
Sobald Zaid sie herunterlädt oder verwendet, können
Sie sich in seinen Computer hacken.
Lassen Sie sich auch jetzt nicht von
all den Informationen überwältigen, die ich gerade sage.
In den nächsten Abschnitten dieses Kurses werden
wir Schritt für Schritt lernen, wie Sie
diese gefälschten E-Mails versenden, wie
Sie diese Hintertüren
erstellen, wie Sie diese Keylogger erstellen und all das coole Zeug.
Vorerst wollte ich Ihnen nur zeigen, wie mächtig Maltego ist
und wie Sie damit wirklich Informationen über
alles sammeln können.
Wir haben nur mit einem Namen angefangen.
Buchstäblich haben wir mit Zaid
Sabih angefangen und konnten Informationen über seine Websites,
seinen Blog, sein YouTube, seine Freunde, seine E-Mails usw. sammeln.
Wir haben buchstäblich die ganze Person profiliert.
Auch hier handelt es sich um eine technisch
versierte Person, die sich für Informationstechnologie interessiert. Daher ist er
sehr vorsichtig mit dem, was
geteilt werden soll, aber wir konnten immer noch genügend
Informationen sammeln, um eine Angriffsstrategie zu entwickeln.
Wenn Sie dies gegen eine normale Person tun,
werden Sie überrascht sein, wie viele Informationen
Sie über sie sammeln können.