Instruktor: Dobra, zobaczmy teraz, jak
możemy stworzyć strategię ataku przeciwko naszemu
celowi, którym jest Zaid, osoba o imieniu Zaid.
Zanim to
zrobię, chcę po prostu zrobić to
przed tobą, po prostu zorganizować przestrzeń roboczą, abyśmy mogli
pomyśleć o tym właściwie i wymyślić pomysły.
Więc usunę wszystkie te strony,
ponieważ tak naprawdę nie zawierają żadnych użytecznych informacji.
Więc zamierzam zatrzymać, jedyną,
która miała przydatne informacje, był Udemy
i to jedyną, którą zatrzymam.
I przeniosę to tutaj
i położę Zaida tutaj na szczycie.
I po
prostu kliknę i przeciągnę stąd na adres e-mail,
abyśmy wiedzieli, że ten,
Zaid, jest powiązany z adresem e-mail.
I po prostu
kliknę OK i widać, że Zaid jest powiązany z tym e-mailem,
który doprowadził nas do isecurity.
A potem będziemy dodawać
kolejną strzałkę od Zaida do mojego konta na Twitterze i znowu,
abyśmy tylko wiedzieli, że to konto
na Twitterze jest powiązane z tą osobą.
I mamy tu byt Udemy.
Wiemy również, że Muhammad Askar ma tutaj tego e-maila, więc
ma m. askar @ isecurity. org.
Wiemy więc, że ta
osoba, ten e-mail jest powiązany z tą osobą.
E-mail to @isecurity. org, wtedy ta
osoba jest prawdopodobnie lub zdecydowanie związana
z bezpieczeństwem. org również.
A jeśli faktycznie przeprowadzisz wyszukiwanie
w Google, zobaczysz, że ten facet jest administratorem isecurity.
Więc znowu, po prostu umieścimy strzałę tutaj i
zrobię to samo z Mustafą,
ponieważ widać, że mamy tam jego e-maila.
Z tą osobą skojarzymy również bezpieczeństwo.
I po prostu go tu przeniosę i tam tego faceta.
A potem tutaj wiem, że zrobiłem z
tego bałagan, ale jest o wiele łatwiej, kiedy wygląda czysto.
Okej, jest znacznie lepiej.
Teraz powiększmy trochę.
Ok, doskonale, więc naszym celem jest Zaid i
wiemy, że Zaid używa Udemy i uczy tam kursów.
Widzimy także bloga Zaida, jego
YouTube, LinkedIn i inne
tego typu rzeczy.
Teraz to samo w sobie może sprawić, że wymyślę
tak wiele sposobów ataku na Zaida.
Możemy, patrząc na jego aktywność w Udemy, możemy
udawać, że jesteśmy osobą
z Udemy, więc możemy udawać, że jesteśmy kimś z administratorów Udemy,
i na przykład wysłać mu program, i
powiedzieć mu, że to nasz
nowy program beta, który przekazujemy tylko specjalnym instruktorom.
W ten sposób Zaid poczuje
się uprzywilejowany,
ponieważ dostaje coś, czego nie dostają
inni instruktorzy, i uruchomi ten plik.
A kiedy uruchomi ten plik, będzie to trojan,
który może być backdoorem lub keyloggerem lub programem,
który wykradnie jego hasła lub pozwoli nam zrobić
wszystko, co chcemy na docelowym komputerze.
Teraz znowu, jak powiedziałem w tej sekcji,
nie będziemy rozmawiać o kwestiach technicznych.
Porozmawiamy o tym na przyszłych wykładach i będziesz
wiedział, jak to zrobić, więc
kiedy powiem, że wyślemy mu plik, który wygląda
jak normalny plik, faktycznie będziemy w stanie to zrobić.
Ten normalny plik będzie normalnym
programem, ale w tle zrobi to, co chcemy.
Możemy również udawać, że pochodzi z YouTube,
z bloga, z WordPress, z Udemy i poprosić
go o zresetowanie hasła.
I podaj im link, który ma stronę logowania
dokładnie taką samą, jak strona logowania Udemy lub YouTube,
a kiedy wprowadzą
hasło, faktycznie je otrzymamy.
Możliwości są nieograniczone,
a o tym wszystkim porozmawiamy później.
Patrząc na połączenia, które widzimy tutaj za pomocą
isecurity, widzimy, że ta osoba ma wiele
powiązań z tą firmą lub
z tą witryną.
Widzimy, że ma e-maila na isecurity. org.
Ponownie, ten e-mail jest bardzo przydatny, ponieważ
w ten sposób będziemy komunikować się z Zaidem.
Możesz również komunikować się z nim za pośrednictwem
Udemy, oczywiście wysyłanych jako wiadomości, ale jestem
prawie pewien, że jego przyjaciele i tak, moi przyjaciele
tak naprawdę nie
komunikują się ze mną przez Udemy.
Więc jeśli chcesz zaatakować Zaida za pomocą jego
e-maila, jest to inny sposób.
I mamy jego przyjaciół, więc mamy tutaj
jednego z jego przyjaciół, Mohammada.
I widać, że istnieje tak wiele powiązań
między nim a Zaidem.
Oboje są przyjaciółmi
na Twitterze, obaj są aktywni w
isecurity i oboje mają @isecurity. org e-mail, więc to
sprawia, że myślisz, że są nie tylko kolegami
z pracy, ale także prawdopodobnie przyjaciółmi.
Korzystając z tej przyjaźni, możesz wysyłać rzeczy do
Zaida, pytając go o cokolwiek naprawdę.
Możesz na przykład pokazać mu zdjęcia
samochodu, który chcesz kupić.
Możesz wysłać mu pliki PDF, ponieważ wiesz,
że obaj są zainteresowani bezpieczeństwem komputera.
Prowadzą witrynę bezpieczeństwa.
I możesz po prostu wysłać mu plik PDF z informacją: „Och,
spójrz na mój nowy ebook. „A
kiedy otworzą plik PDF, ponownie uruchomi plik, który
chcesz uruchomić w systemie, który
da ci dostęp do systemu Zaida.
Teraz znowu, kiedy wyślesz
wiadomość e-mail, będziesz mógł wysłać wiadomość e-mail, która wygląda
dokładnie tak, jakby pochodziła od Mohammada.
Możesz zrobić to samo
z Mustafą, aby wysłać rzeczy do Zaida.
Możesz wysłać mu rzeczy, którymi są zainteresowani.
Możesz wysłać mu tylko zdjęcia.
Możesz wysłać mu linki z prośbą o zalogowanie się i zrobienie czegoś.
Ponownie, możliwości w
zakresie inżynierii społecznej są nieograniczone.
Mało tego, powiedzmy, że próbowałeś wszystkiego i nie
mogłeś włamać się do systemu Zaida.
Próbowałeś udawać wszystkich tych ludzi.
Wypróbowałeś wszystkie pomysły, które wymyśliłeś, i nie
mogłeś dotrzeć do systemu Zaida.
To nie koniec świata.
Możesz spróbować włamać się do
jednego z jego przyjaciół,
abyś mógł włamać się do komputera Mohammada.
Możesz spróbować zhakować komputer Mustafy.
Stamtąd spróbuj dostać się na ich Facebooka, a
następnie komunikować się z Zaidem przez Facebook z ich
konta na Facebooku, ponieważ tak naprawdę nie możesz
wysłać wiadomości, która wygląda tak, jakby pochodziła od
Mohammada na Facebooku.
Możemy to zrobić tylko
za pomocą e-maili, ale znowu możesz włamać się na konta tych facetów
na Facebooku, a następnie spróbować włamać się do Zaid.
Dlaczego nie włamać się na ich konta, włamać się do isecurity?
Ponieważ wiesz, że ci ludzie są administratorami.
Mają e-maile @isecurity.
I nawet jeśli zbadasz ich nazwiska,
zobaczysz, że są administratorami.
Dlaczego nie włamać się do ich komputerów, włamać się do isecurity?
Zaid zdecydowanie przegląda isecurity,
więc umieść tam backdoor lub zmień jeden z plików hostowanych
w isecurity na backdoor, a następnie, gdy
Zaid go pobierze lub użyje, będziesz
mógł włamać się na jego komputer.
Teraz znowu nie daj się przytłoczić
wszystkimi informacjami, które w tej chwili mówię.
Zrobimy to krok po kroku, a
dowiesz się, jak wysyłać te fałszywe
e-maile, jak tworzyć tylne
drzwi, jak tworzyć
keyloggery i wszystkie fajne rzeczy w następnych sekcjach tego kursu.
Na razie chciałem ci tylko pokazać, jak potężny jest Maltego i
jak możesz go wykorzystać do zebrania informacji
o wszystkim, naprawdę.
Zaczęliśmy od imienia.
Dosłownie zaczęliśmy od Zaida Sabiha
i mogliśmy zbierać informacje o jego stronach internetowych,
jego blogu, jego YouTube, jego przyjaciołach, jego e-mailach i czymkolwiek.
Dosłownie profilowaliśmy całą osobę.
I znowu, ta osoba jest osobą techniczną,
która jest zainteresowana technologią informatyczną, więc jest bardzo ostrożny
z tym, czym się
podzielić, ale nadal byliśmy w stanie zebrać wystarczającą
ilość informacji, aby opracować strategię ataku.
Jeśli zrobisz to przeciwko normalnej osobie, będziesz
zaskoczony ilością informacji, które będziesz w
stanie zebrać na ich temat.