Istruttore: Bene, ora vediamo come possiamo
sviluppare una strategia di attacco contro il
nostro obiettivo, che è Zaid, una persona di nome Zaid.
Prima di
fare qualsiasi cosa, voglio solo farlo
di fronte a te, organizzare il mio spazio di lavoro, in
modo che possiamo pensarlo correttamente e trovare idee.
Quindi eliminerò tutti questi
siti Web perché non contenevano informazioni utili.
Quindi terrò solo, l'unico
che aveva informazioni utili era Udemy
ed è l'unico che terrò.
E lo sposterò qui
e metterò Zaid qui in cima.
E farò
semplicemente clic e trascinerò da qui sull'indirizzo e-mail,
così sapremo che questo,
quello Zaid, è associato all'indirizzo e-mail.
E sto solo andando a
fare clic su OK e puoi vedere ora Zaid è associato a questa
email, che ci ha portato all'isicurezza.
E poi, in realtà aggiungeremo
semplicemente un'altra freccia da Zaid al mio account Twitter, e di nuovo,
così solo che sappiamo che questo
account Twitter è associato a questa persona.
E qui abbiamo un'entità di Udemy.
Sappiamo anche che Muhammad Askar proprio qui ha questa email, quindi
ha m. Askar @ iSecurity. org.
Quindi sappiamo che questa
persona, questa e-mail è associata a questa persona.
E l'e-mail è @isecurity. org, allora questa
persona è probabilmente o sicuramente associata
all'isicurezza. anche org.
E se fai effettivamente una ricerca
su Google, vedrai che questo ragazzo è l'amministratore di isecurity.
Quindi, riporteremo una freccia da qui a qui e
farò lo stesso con Mustafa perché
puoi vedere che abbiamo la sua email lì.
E assoceremo anche l'isicurezza a questa persona.
E lo sposterò qui e lo sposterò lì.
E poi, quaggiù, so di aver fatto
un casino con questo, ma è molto più facile quando sembra pulito.
Va bene, va molto meglio.
Ora ingrandiamo un po '.
Ok, perfetto, quindi il nostro obiettivo è Zaid
e sappiamo che Zaid usa Udemy e insegna lì.
Siamo anche in grado di vedere il blog di
Zaid, siamo già in grado di vedere il suo
YouTube, LinkedIn e tutta quella roba.
Ora, questo da solo può farmi pensare
a tanti modi per attaccare Zaid.
Possiamo vedere quanto è attivo su Udemy, possiamo solo
fingere di essere una persona
di Udemy, quindi possiamo fingere di essere qualcuno degli amministratori di Udemy e
inviargli un programma, per esempio, e dirgli che
questo è il nostro nuovo programma
beta che stiamo dando solo a istruttori speciali.
In questo modo, Zaid si
sentirà privilegiato perché
sta ottenendo qualcosa che altri istruttori non
stanno ottenendo e eseguirà quel file.
E una volta che esegue quel file, quel file diventerà un Trojan,
quindi quel file può essere una backdoor o un keylogger o
un programma che ruberà le sue password o ci permetterà di
fare tutto ciò che vogliamo sul computer di destinazione.
Ora, di nuovo, come ho detto in questa
sezione, non parleremo delle cose tecniche.
Ne parleremo nelle lezioni future e saprai come
farlo, quindi quando dico che
gli invieremo un file che assomiglia a un
normale file, in realtà saremo in grado di farlo.
E questo file normale, sarà un
normale programma, ma in background farà quello che vogliamo.
Possiamo anche fingere di provenire da YouTube,
dal blog, da WordPress, da Udemy e chiedergli
di reimpostare la password.
E dai loro un link che ha una pagina di accesso
esattamente uguale alla pagina di accesso di Udemy o YouTube, e una
volta che hanno inserito la
loro password, otterremo effettivamente quella password.
Quindi le possibilità sono infinite
lì e parleremo di idee su come tutto ciò in seguito.
Guardando le connessioni che possiamo vedere qui con
isecurity, possiamo vedere che questa persona ha molte
connessioni con questa azienda o con
questo sito web.
Possiamo vedere che ha un'e-mail in isecurity. org.
Quindi, di nuovo, questa email è davvero
utile perché è così che comunicheremo con Zaid.
Puoi anche comunicare con lui tramite Udemy, ovviamente,
come inviato come messaggi, ma sono
abbastanza sicuro che i suoi amici e sì, i
miei amici non
comunicano davvero con me su Udemy.
Quindi, se vuoi scegliere come target Zaid usando la sua e-mail,
questo è un altro modo per farlo.
E abbiamo i suoi amici, quindi abbiamo uno
dei suoi amici proprio qui, Mohammad.
E puoi vedere che ci sono così tante
connessioni tra lui e Zaid.
Sono entrambi amici
su Twitter, sono entrambi attivi su
isecurity ed entrambi hanno @isecurity. org e-mail, quindi questo
ti fa pensare che non siano solo colleghi
di lavoro, ma probabilmente anche amici.
E sfruttando questa amicizia, puoi inviare roba a
Zaid chiedendogli qualcosa di veramente.
Puoi mostrargli le foto di un'auto che
vuoi comprare, per esempio.
Puoi inviargli PDF perché sai che entrambi
sono interessati alla sicurezza del computer.
Stanno gestendo un sito Web di sicurezza.
E puoi semplicemente inviargli un PDF che dice "Oh,
guarda il mio nuovo ebook. "E quando
apriranno di nuovo il PDF, verrà eseguito un file che si
desidera venga eseguito sul sistema, che
ti darà, ottenere l'accesso sul sistema di Zaid.
Ora, ancora una volta,
quando invii un'e-mail, sarai in grado di inviare un'e-mail
che sembra esattamente proveniente da Mohammad.
Puoi fare lo stesso
con Mustafa, quindi puoi inviare materiale a Zaid.
Puoi inviargli cose a cui sono interessati.
Puoi inviargli solo foto.
Puoi inviargli dei link per chiedergli di accedere e fare qualcosa.
Le possibilità, ancora una volta, sono
infinite quando si tratta di ingegneria sociale.
Non solo, ma supponiamo che tu abbia provato di tutto e
non sia stato possibile hackerare il sistema di Zaid.
Hai provato a fingere di essere tutte queste persone.
Hai provato tutte le idee a cui riesci a pensare e
non sei riuscito a raggiungere il sistema di Zaid.
Questa non è la fine del mondo.
Quello che potresti fare è che puoi effettivamente
provare a hackerare uno dei suoi
amici, quindi puoi provare a hackerare il computer di Mohammad.
Puoi provare a hackerare il computer di Mustafa.
Da lì, prova ad entrare nel loro
Facebook e poi, comunica con Zaid su Facebook
dal loro account Facebook perché non puoi davvero
inviare un messaggio che sembra provenire da
Mohammad su Facebook.
Possiamo farlo solo con
le e-mail, ma ancora una volta, puoi hackerare gli account Facebook
di questi ragazzi e poi, provare a hackerare Zaid.
Perché non hackerare i loro account, hackerare in isecurity?
Perché sai che queste persone sono amministratori.
Hanno e-mail di sicurezza.
E anche se cerchi i loro
nomi, vedrai che sono amministratori.
Perché non hackerare i loro computer, hackerare in isecurity?
E Zaid sfoglia sicuramente
l'isecurity, quindi incorpora una backdoor o modifica uno dei file ospitati
in isecurity in una backdoor, quindi, una volta
scaricato o utilizzato da Zaid, sarai in
grado di hackerare il suo computer.
Ora, di nuovo, non lasciarti sopraffare da
tutte le informazioni che sto dicendo al momento.
Faremo questo passo per passo e
impareremo come inviare queste e-mail false, come
creare queste backdoor, come creare
questi keylogger e
tutto ciò che è interessante nelle prossime sezioni di questo corso.
Per ora, volevo solo mostrarti quanto sia potente Maltego e
come puoi usarlo per raccogliere informazioni su
qualsiasi cosa, davvero.
Abbiamo iniziato con solo un nome.
Letteralmente, abbiamo iniziato con Zaid Sabih e
siamo stati in grado di raccogliere informazioni sui suoi siti Web,
il suo blog, il suo YouTube, i suoi amici, le sue e-mail, qualsiasi cosa.
Abbiamo letteralmente profilato l'intera persona.
E di nuovo, questa persona è una persona
tecnica, una persona interessata alla tecnologia dell'informazione, quindi è molto
attenta a cosa condividere,
ma siamo ancora riusciti a raccogliere informazioni sufficienti
per sviluppare una strategia di attacco.
Se lo fai contro una persona normale, rimarrai
sorpreso dalla quantità di informazioni che sarai in
grado di raccogliere su di loro.