Instrutor: Ok, agora vamos ver como
podemos construir uma estratégia de ataque contra
o nosso alvo, que é Zaid, uma pessoa chamada Zaid.
Antes de
fazer qualquer coisa, eu só quero
fazer isso na sua frente, apenas organizar meu espaço de trabalho,
para que possamos pensar corretamente e ter idéias.
Então, vou excluir todos esses
sites porque eles realmente não contêm informações úteis.
Então, eu vou continuar, o
único que tinha informações úteis foi a Udemy e
esse é o único que eu vou manter.
E eu vou mudar isso
aqui e vou colocar o Zaid aqui no topo.
E vou
clicar e arrastar daqui para o endereço de
email, para sabermos que esse
Zaid está associado ao endereço de email.
Vou clicar em ok
e você pode ver agora que o Zaid está associado a este e-mail,
o que nos levou à segurança.
E então, na verdade, vamos
adicionar outra flecha do Zaid à minha conta do Twitter e, novamente,
para que saibamos que essa conta
do Twitter está associada a essa pessoa.
E nós temos uma entidade aqui da Udemy.
Também sabemos que Muhammad Askar aqui tem esse e-mail, então ele
tem m. askar @ isecurity. org.
Portanto, sabemos que esta
pessoa, este email está associado a essa pessoa.
E o email é @isecurity. org, então essa
pessoa provavelmente ou mais definitivamente está associada
à segurança. org também.
E se você realmente fizer uma
pesquisa no Google, verá que esse cara é o administrador da isecurity.
Então, novamente, vamos colocar uma flecha daqui até aqui e
farei o mesmo com Mustafa, porque você
pode ver que temos o e-mail dele lá.
E também associaremos a segurança a essa pessoa.
E eu vou movê-lo aqui e mover esse cara para lá.
E então, aqui, eu sei que fiz
uma bagunça com isso, mas é muito mais fácil quando parece limpo.
Ok, isso é muito melhor.
Agora, vamos ampliar um pouco.
Ok, perfeito, então nosso objetivo é Zaid e
sabemos que Zaid usa o Udemy e ministra cursos lá.
Também podemos ver o blog de
Zaid, o YouTube, o LinkedIn e
todas essas coisas já.
Agora, isso por si só pode me fazer pensar
em muitas maneiras de atacar Zaid.
Podemos, observando o quanto ele é ativo na Udemy, podemos
apenas fingir ser uma pessoa
da Udemy, para que possamos fingir ser alguém dos administradores da Udemy e enviar
a ele um programa, por exemplo, e dizer
que esse é o nosso novo
programa beta que estamos dando apenas para instrutores especiais.
Dessa forma, Zaid se sentirá
privilegiado porque está
recebendo algo que outros instrutores não estão
recebendo e ele executará esse arquivo.
E quando ele executar esse arquivo, ele será um cavalo
de Tróia, para que possa ser um backdoor ou um
keylogger ou programa que roubará suas senhas ou nos permitirá
fazer o que quisermos no computador de destino.
Agora, novamente, como eu disse nesta seção,
não vamos falar sobre coisas técnicas.
Falaremos sobre isso em palestras futuras e você saberá
como fazer isso; portanto, quando digo
que enviaremos a ele um arquivo que se
parece com um arquivo normal, seremos capazes de fazer isso.
E esse arquivo normal, será um programa
normal, mas, em segundo plano, fará o que queremos.
Também podemos fingir ser do YouTube, do
blog, do WordPress e da Udemy novamente, e pedir
que ele redefina a senha.
E forneça a eles um link que tenha uma página
de login exatamente igual à página de login da Udemy ou do
YouTube. E assim que
colocarem sua senha, obteremos essa senha.
Portanto, as possibilidades são infinitas
e falaremos sobre idéias sobre como fazer isso mais tarde.
Observando as conexões que podemos ver aqui com
segurança, podemos ver que essa pessoa tem muitas
conexões com esta empresa ou
com este site.
Podemos ver que ele tem um email na isecurity. org.
Então, novamente, este email é realmente útil, porque
é assim que vamos nos comunicar com o Zaid.
Você também pode se comunicar com ele através
do Udemy, obviamente, como enviado como mensagens,
mas tenho certeza de que os amigos dele e,
sim, meus amigos
não se comunicam comigo pelo Udemy.
Portanto, se você deseja segmentar Zaid usando o email dele,
é outra maneira de fazê-lo.
E nós temos os amigos dele, então
temos um amigo dele aqui, Mohammad.
E você pode ver que há tantas conexões
entre ele e Zaid.
Ambos são amigos
no Twitter, ativos na isecurity
e ambos têm @isecurity. e-mail organizacional, isso faz
você pensar que eles não são apenas colegas
de trabalho, provavelmente também são amigos.
E explorando essa amizade, você pode enviar coisas
para Zaid perguntando sobre algo realmente.
Você pode mostrar a ele fotos de um carro
que deseja comprar, por exemplo.
Você pode enviar PDFs para ele porque sabe que
os dois estão interessados na segurança do computador.
Eles estão executando um site de segurança.
E você pode simplesmente enviar a ele um PDF dizendo:
"Oh, veja meu novo e-livro. "E quando
eles abrirem o PDF, novamente, ele executará um arquivo que você
deseja que ele execute no sistema,
que lhe dará acesso ao sistema da Zaid.
Agora, novamente, quando você envia
um e-mail, poderá enviar um e-mail com a aparência
exata de que é de Mohammad.
Você pode fazer o
mesmo com Mustafa, para enviar coisas para Zaid.
Você pode enviar a ele coisas que eles estão interessados.
Você pode enviar apenas fotos para ele.
Você pode enviar links para pedir que ele faça login e faça alguma coisa.
As possibilidades, novamente, são infinitas
quando se trata de engenharia social.
Não apenas isso, mas digamos que você tentou de tudo
e não conseguiu invadir o sistema da Zaid.
Você tentou fingir ser todas essas pessoas.
Você tentou todas as idéias que conseguiu pensar e
não conseguiu acessar o sistema de Zaid.
Isso não é o fim do mundo.
O que você pode fazer é
realmente tentar invadir um de
seus amigos, para invadir o computador de Mohammad.
Você pode tentar invadir o computador do Mustafa.
A partir daí, tente acessar o Facebook deles
e, em seguida, comunique-se com o Zaid pelo Facebook a
partir da conta do Facebook, porque você não pode
realmente enviar uma mensagem que parece que vem de
Mohammad no Facebook.
Só podemos fazer isso
com e-mails, mas, novamente, você pode invadir as contas desses caras
do Facebook e tentar invadir o Zaid.
Por que não invadir as contas deles, invadir a segurança?
Porque você sabe que essas pessoas são administradores.
Eles têm e-mails @isecurity.
E mesmo se você pesquisar os nomes
deles, verá que eles são administradores.
Por que não invadir seus computadores, invadir a segurança?
E o Zaid definitivamente navega
pela segurança, então incorpore um backdoor ou altere um dos arquivos
hospedados em isecurity em um backdoor e, depois que
o Zaid fizer o download ou o
usar, você poderá invadir o computador dele.
Agora, novamente, não fique sobrecarregado com
todas as informações que estou dizendo no momento.
Vamos dar um passo a passo e
você aprenderá como enviar esses e-mails falsos,
como criar essas portas traseiras,
como criar esses
keyloggers e todas essas coisas legais nas próximas seções deste curso.
Por enquanto, eu só queria mostrar o quão poderoso Maltego é e
como você pode usá-lo para coletar informações
sobre qualquer coisa, realmente.
Começamos com apenas um nome.
Literalmente, começamos com Zaid
Sabih e conseguimos coletar informações sobre
seus sites, blog, YouTube, amigos, e-mails, qualquer coisa.
Nós literalmente perfilamos a pessoa inteira.
E, novamente, essa pessoa é uma pessoa disposta,
interessada em tecnologia da informação, por isso é muito
cuidadosa com o que
compartilhar, mas ainda assim conseguimos reunir informações suficientes
para criar uma estratégia de ataque.
Se você fizer isso contra uma pessoa normal,
ficará surpreso com a quantidade de informações
que poderá coletar sobre elas.