教师：好的, 现在让我们来看看我们如何建立一个针对我们目标的攻击策略,
这个目标就是扎伊德, 一个叫扎伊德的人｡
在我做这些之前,
我只想在你们面前做这个,
整理一下我的工作空间, 这样我们就可以正确地思考它,
想出点子｡
所以我要删除所有这些网站,
因为它们并不包含任何有用的信息｡
所以我只会保留, 唯一有有用信息的是Udemy,
这是我唯一要保留的.
我要把这个移到这里,
把扎伊德放在上面｡
我从这里单击并拖动到电子邮件地址,
这样我们就知道这个, 那个扎伊德, 与电子邮件地址相关联｡
我只需单击“确定”,
您就可以看到Zaid与这封电子邮件关联, 这将我们引向isecurity｡
然后, 我们实际上要添加另一个箭头,
从扎伊德到我的Twitter帐户, 再一次, 这样我们就知道这个Twitter帐户是与这个人相关联的｡
我们这里有一个Udemy的实体｡
我们还知道穆罕默德·阿斯卡尔在这里有这个电子邮件, 所以它有m｡
askar@是安全的｡ 组织
所以我们知道这个人,
这个邮件是和这个人有关的｡
电子邮件是@isecurity｡ 那么这个人很可能或者肯定与isecurity有关｡
org上也有｡
如果你在谷歌上搜索一下, 你会发现这个人是isecurity的管理员｡
我们再画一个箭头, 从这里到这里, 对Mustafa做同样的操作,
因为你可以看到他的电子邮件地址在这里.
我们也会把issecurity和这个人联系起来｡
我把他移到这里, 把这个移到那里｡
然后, 在这里, 我知道我把这里弄得一团糟,
但当它看起来干净的时候, 它就容易多了｡
好了, 这样好多了｡
现在, 让我们放大一点｡
很好, 我们的目标是扎伊德而且我们知道扎伊德在Udemy工作,
还在那里授课.
我们还可以看到扎伊德的博客, 我们可以看到他的YouTube,
LinkedIn, 和所有的东西已经｡
现在, 光是这一点就能让我想出很多攻击扎伊德的方法｡
我们可以, 看看他在Udemy上有多活跃,
我们可以假装是Udemy的一个人,
所以我们可以假装是Udemy管理员的一个人, 给他发一个程序,
比如说, 告诉他这是我们新的测试程序, 我们只给特殊的讲师｡
这样一来, 扎伊德会感到很荣幸,
因为他得到了其他导师没有得到的东西, 他会运行该文件｡
一旦他运行该文件, 该文件将成为特洛伊木马,
因此该文件可以是后门或键盘记录程序或程序,
将窃取他的密码或允许我们在目标计算机上做任何我们想做的事情｡
就像我在这一节说过的, 我们不会讨论技术性的东西｡
我们会在以后的课上讲到, 你们会知道怎么做,
所以当我说我们给他发一个看起来像普通文件的文件时, 我们实际上可以做到｡
这个普通的文件, 它是一个普通的程序,
但是在后台, 它会做我们想让它做的事情｡
我们也可以假装是从YouTube,
从博客, 从WordPress, 从Udemy再次,
并要求他重置他们的密码｡
然后给他们一个链接, 这个链接的登录页面和Udemy或YouTube的登录页面完全一样,
一旦他们输入了密码,
我们就能得到密码了.
因此, 这里的可能性是无限的,
我们稍后将讨论如何实现所有这些的想法｡
看看我们在这里看到的与isecurity的联系,
我们可以看到这个人与这家公司或这个网站有很多联系｡
我们可以看到他在isecurity有一封电子邮件｡ 组织
所以, 这封邮件真的很有用, 因为这是我们和扎伊德沟通的方式｡
你也可以通过Udemy和他交流,
很明显, 就像发送消息一样,
但我很确定他的朋友, 是的, 我的朋友不会通过Udemy和我交流｡
所以如果你想利用扎伊德的电子邮件来锁定他,
这是另一种方法｡
我们有他的朋友, 所以我们有他的一个朋友在这里,
穆罕默德｡
你可以看到他和扎伊德之间有很多联系｡
他们都是推特上的好友, 都在isecurity上活跃,
都有@isecurity｡
所以这让你觉得他们不仅是同事,
可能还是朋友｡
利用这段友谊, 你可以给扎伊德寄东西,
问他任何事情｡
例如, 你可以给他看你想买的汽车的照片｡
你可以给他发PDF文件, 因为你知道这两个人都对计算机安全感兴趣｡
他们在运行一个安全网站｡
你可以给他发一个PDF文件说, “哦,
看看我的新电子书｡ “当他们再次打开PDF文件时,
它会运行一个文件, 你希望它在系统上运行,
这将给你, 进入扎伊德的系统｡
现在, 再一次, 当你发送电子邮件时,
你可以发送一封看起来完全像是来自穆罕默德的电子邮件｡
你可以对穆斯塔法做同样的事,
这样你就可以把东西寄给扎伊德了｡
你可以把他们感兴趣的东西发给他｡
你可以只给他发照片｡
你可以给他发送链接, 让他登录并做一些事情｡
社会工程的可能性是无穷无尽的｡
不仅如此, 假设你尝试了所有方法,
但都无法黑进扎伊德的系统｡
你试图假装成所有这些人｡
你试了所有你能想到的办法但都无法进入扎伊德的系统｡
这不是世界末日｡
你可以试着黑进他的一个朋友,
这样你就可以试着黑进穆罕默德的电脑｡
你可以试着黑进穆斯塔法的电脑
从那里, 试着进入他们的Facebook,
然后, 通过他们的Facebook帐户与扎伊德在Facebook上交流,
因为你不能真正发送一条看起来像是来自Facebook上的穆罕默德的消息｡
我们只能通过电子邮件做到这一点,
但同样, 你可以黑进这些家伙的Facebook帐户,
然后, 试图黑进扎伊德｡
为什么不黑进他们的账户, 黑进isecurity？
因为你知道这些人是管理员｡
他们有@isecurity电子邮件｡
即使你研究他们的名字, 你也会发现他们是管理员｡
为什么不黑进他们的电脑, 黑进isecurity？
扎伊德肯定会浏览isecurity,
所以在里面嵌入一个后门或者把一个托管在isecurity的文件变成一个后门, 然后, 一旦扎伊德下载或者使用了它, 你就可以黑进他的电脑｡
现在, 再一次, 不要被我现在所说的所有信息淹没｡
我们将一步一步地学习如何发送这些假邮件,
如何创建这些后门程序, 如何创建这些键盘记录程序, 以及本课程下一部分中的所有酷东西｡
现在, 我只想向你展示Maltego有多强大,
以及你如何使用它来收集任何信息,
真的｡
我们从一个名字开始
从字面上看, 我们从扎伊德·萨比开始,
我们能够收集关于他的网站, 他的博客, 他的YouTube,
他的朋友, 他的电子邮件, 任何信息｡
我们对整个人做了侧写｡
同样, 这个人是一个技术人员,
一个对信息技术感兴趣的人, 所以他对分享什么非常谨慎, 但我们仍然能够收集足够的信息来建立一个攻击策略｡
如果你对一个普通人这样做,
你会惊讶地发现你能收集到关于他们的大量信息｡