ผู้สอน: เอาล่ะ มาดูกันว่าเราจะสร้างกลยุทธ์การโจมตีเป้าหมายของเราได้อย่างไร
ซึ่งก็คือ Zaid คนที่ชื่อ Zaid
ก่อนที่ฉันจะทำอย่างนั้น
ฉันแค่อยากจะทำสิ่งนี้ต่อหน้าคุณ
แค่จัดระเบียบพื้นที่ทำงานของฉัน เพื่อให้เราสามารถคิดได้อย่างเหมาะสมและคิดขึ้นมาได้
ดังนั้นฉันจะลบเว็บไซต์เหล่านี้ทั้งหมด
เพราะมันไม่มีข้อมูลที่เป็นประโยชน์จริงๆ
ดังนั้นฉันจะเก็บไว้ คนเดียวที่มีข้อมูลที่เป็นประโยชน์คือ
Udemy และนั่นเป็นคนเดียวที่ฉันจะเก็บไว้
และฉันจะย้ายสิ่งนี้มาที่นี่
และฉันจะวาง Zaid ไว้บนสุด
และฉันจะคลิกและลากจากที่นี่ไปยังที่อยู่อีเมล
เพื่อที่เราจะได้รู้ว่า Zaid นั้นเชื่อมโยงกับที่อยู่อีเมล
ฉันจะคลิกตกลง และคุณจะเห็นว่า
Zaid เชื่อมโยงกับอีเมลนี้ ซึ่งนำเราไปสู่ isecurity
จากนั้น เราจะเพิ่มลูกศรอีกอันจาก
Zaid ไปที่บัญชี Twitter ของฉัน และอีกครั้ง เพื่อให้เรารู้ว่าบัญชี
Twitter นี้เชื่อมโยงกับบุคคลนี้
และเรามีเอนทิตีของ Udemy ที่นี่
เราทราบด้วยว่า Muhammad Askar ที่นี่มีอีเมลนี้ ดังนั้นจึงมี
m. askar@isecurity. องค์กร
เราจึงทราบว่าบุคคลนี้ อีเมลนี้มีความเกี่ยวข้องกับบุคคลนี้
และอีเมลคือ @isecurity org บุคคลนี้น่าจะเกี่ยวข้องกับ
isecurity หรือแน่นอนที่สุด
.org ด้วยเช่นกัน
และถ้าคุณทำการค้นหาโดย Google จริงๆ
คุณจะเห็นว่าผู้ชายคนนี้เป็นผู้ดูแลระบบของ isecurity
อีกครั้ง เราจะใส่ลูกศรจากที่นี่ไปที่นี่ และฉันก็จะทำแบบเดียวกันกับมุสตาฟา
เพราะคุณจะเห็นว่าเรามีอีเมลของเขาอยู่ที่นั่น
และเราจะเชื่อมโยง isecurity กับบุคคลนี้ด้วย
และฉันจะย้ายเขามาที่นี่ และย้ายผู้ชายคนนี้ไปที่นั่น
แล้วตรงนี้ ฉันรู้ว่าฉันทำพลาดไป
แต่มันง่ายกว่ามากเมื่อมันดูสะอาด
โอเค แบบนี้ดีกว่ามาก
เอาล่ะ ซูมเข้าไปอีกนิด
โอเค สมบูรณ์แบบ เป้าหมายของเราคือ Zaid และเรารู้ว่า
Zaid ใช้ Udemy และสอนหลักสูตรที่นั่น
เราสามารถเห็นบล็อกของ Zaid ได้ เราสามารถเห็น
YouTube, LinkedIn ของเขา และทุกอย่างนั้นแล้ว
ด้วยตัวของมันเองสามารถทำให้ฉันคิดหาวิธีโจมตี
Zaid ได้มากมาย
เราสามารถดูว่าเขามีความกระตือรือร้นใน Udemy แค่ไหน
เราก็แค่แกล้งทำเป็นเป็นคนจาก
Udemy ก็ได้ ดังนั้นเราสามารถแกล้งเป็นคนจากผู้ดูแลระบบของ Udemy และส่งโปรแกรมให้เขา
เช่น และบอกเขาว่านี่คือของเรา โปรแกรมเบต้าใหม่ที่เรามอบให้กับอาจารย์พิเศษเท่านั้น
ด้วยวิธีนี้ Zaid จะรู้สึกเป็นเกียรติเพราะเขาได้รับสิ่งที่ผู้สอนคนอื่นไม่ได้รับและเขาจะเรียกใช้ไฟล์นั้น
และเมื่อเขาเปิดไฟล์นั้น ไฟล์นั้นก็จะเป็นโทรจัน ดังนั้นไฟล์นั้นจะเป็นแบ็คดอร์
หรือคีย์ล็อกเกอร์ หรือโปรแกรมที่จะขโมยรหัสผ่านของเขาหรืออนุญาตให้เราทำอะไรก็ได้ที่เราต้องการบนคอมพิวเตอร์เป้าหมาย
อีกครั้ง อย่างที่ฉันได้พูดไปในส่วนนี้
เราจะไม่พูดถึงเรื่องทางเทคนิค
เราจะพูดถึงเรื่องนี้ในการบรรยายครั้งหน้า
และคุณจะรู้ว่าต้องทำอย่างไร ดังนั้น
เมื่อฉันบอกว่าเราจะส่งไฟล์ที่ดูเหมือนไฟล์ปกติให้เขา
เราก็จะทำอย่างนั้นได้จริงๆ
และไฟล์ปกตินี้ มันจะเป็นโปรแกรมปกติ แต่ที่พื้นหลัง
มันจะทำในสิ่งที่เราต้องการให้มันทำ
เราสามารถแกล้งทำเป็นว่ามาจาก YouTube
จากบล็อก จาก WordPress จาก Udemy อีกครั้ง และขอให้เขารีเซ็ตรหัสผ่าน
และให้ลิงก์ที่มีหน้าเข้าสู่ระบบเหมือนกับหน้าเข้าสู่ระบบของ
Udemy หรือ YouTube ทุกประการ และเมื่อพวกเขาใส่รหัสผ่าน
เราก็จะได้รหัสผ่านนั้นจริงๆ
ดังนั้นความเป็นไปได้จึงไม่มีที่สิ้นสุดที่นั่น
และเราจะพูดถึงแนวคิดเกี่ยวกับวิธีการทั้งหมดในภายหลัง
เมื่อดูการเชื่อมต่อที่เราเห็นที่นี่ด้วย
isecurity เราจะเห็นได้ว่าบุคคลนี้มีความเกี่ยวข้องกับบริษัทนี้หรือเว็บไซต์นี้เป็นจำนวนมาก
เราจะเห็นว่าเขามีอีเมลที่ isecurity องค์กร
อีกครั้ง อีเมลนี้มีประโยชน์จริงๆ เพราะนี่คือวิธีที่เราจะสื่อสารกับ
Zaid
คุณยังสามารถสื่อสารกับเขาผ่าน Udemy ได้แน่นอน
ตามที่ส่งเป็นข้อความ แต่ฉันค่อนข้างแน่ใจว่าเพื่อนของเขาและใช่ เพื่อนของฉันไม่ได้สื่อสารกับฉันจริงๆ
ผ่าน Udemy
ดังนั้น หากคุณต้องการกำหนดเป้าหมาย Zaid โดยใช้อีเมลของเขา
นั่นก็เป็นอีกวิธีหนึ่งที่จะทำได้
และเรามีเพื่อนของเขา เราจึงมีเพื่อนคนหนึ่งของเขาที่นี่
โมฮัมหมัด
และคุณจะเห็นว่ามีความเชื่อมโยงมากมายระหว่างเขากับซาอิด
พวกเขาเป็นเพื่อนกันใน
Twitter ทั้งคู่ใช้งาน isecurity
และทั้งคู่มี @isecurity อีเมล org ดังนั้น นี่จึงทำให้คุณคิดว่าพวกเขาไม่ใช่แค่เพื่อนร่วมงานที่ทำงาน
แต่ยังเป็นเพื่อนด้วย
และการใช้ประโยชน์จากมิตรภาพนี้ คุณสามารถส่งสิ่งของให้
Zaid เพื่อถามเขาเกี่ยวกับอะไรก็ได้จริงๆ
คุณสามารถแสดงรูปภาพรถที่คุณต้องการซื้อให้เขาดู
คุณสามารถส่งไฟล์ PDF ให้เขาได้เพราะคุณรู้ว่าทั้งสองคนนี้สนใจเรื่องความปลอดภัยของคอมพิวเตอร์
พวกเขากำลังเรียกใช้เว็บไซต์รักษาความปลอดภัย
และคุณสามารถส่ง PDF หาเขาว่า "ดู ebook
เล่มใหม่ของฉันสิ " และเมื่อพวกเขาเปิด
PDF อีกครั้ง มันจะเรียกใช้ไฟล์ที่คุณต้องการให้ทำงานบนระบบ
ซึ่งจะทำให้คุณสามารถเข้าถึงระบบของ
Zaid
อีกครั้ง เมื่อคุณส่งอีเมล
คุณจะสามารถส่งอีเมลที่ดูเหมือนมาจากโมฮัมหมัด
คุณสามารถทำเช่นเดียวกันกับมุสตาฟา
ดังนั้นคุณสามารถส่งสิ่งของให้ซาอิดได้
คุณสามารถส่งสิ่งที่พวกเขาสนใจให้เขาได้
คุณสามารถส่งรูปภาพให้เขาได้
คุณสามารถส่งลิงก์เพื่อขอให้เขาเข้าสู่ระบบและดำเนินการบางอย่างได้
ความเป็นไปได้นั้นไม่มีที่สิ้นสุดอีกครั้งเมื่อพูดถึงวิศวกรรมสังคม
ไม่เพียงแค่นั้น สมมติว่าคุณลองทุกอย่างแล้ว
และคุณไม่สามารถแฮ็คเข้าสู่ระบบของ Zaid ได้
คุณพยายามแสร้งทำเป็นคนเหล่านี้ทั้งหมด
คุณลองใช้แนวคิดทั้งหมดที่คุณคิดได้และไม่สามารถไปถึงระบบของ
Zaid ได้
นี่ไม่ใช่จุดจบของโลก
สิ่งที่คุณทำได้คือคุณสามารถพยายามแฮ็คเข้าไปในเพื่อนของเขา
เพื่อที่คุณจะได้ลองแฮ็คเข้าไปในคอมพิวเตอร์ของโมฮัมหมัด
คุณสามารถลองแฮ็คคอมพิวเตอร์ของมุสตาฟาได้
จากที่นั่น ให้ลองเข้าสู่ Facebook ของพวกเขา
แล้วสื่อสารกับ Zaid ผ่าน Facebook จากบัญชี Facebook
ของพวกเขา เพราะคุณไม่สามารถส่งข้อความที่ดูเหมือนว่ามาจาก
Mohammad บน Facebook ได้จริงๆ
เราสามารถทำได้ด้วยอีเมลเท่านั้น
แต่อีกครั้ง คุณสามารถแฮ็คเข้าสู่บัญชีของ Facebook พวกนี้
แล้วลองแฮ็คเข้าสู่ Zaid
ทำไมไม่แฮ็คเข้าสู่บัญชีของพวกเขา แฮ็คเข้าสู่ isecurity?
เพราะคุณรู้ว่าคนเหล่านี้เป็นผู้ดูแลระบบ
พวกเขามีอีเมล @isecurity
และแม้ว่าคุณจะค้นหาชื่อของพวกเขา คุณจะเห็นว่าพวกเขาเป็นผู้ดูแลระบบ
ทำไมไม่แฮ็คเข้าไปในคอมพิวเตอร์ของพวกเขา แฮ็คเข้าไปใน isecurity?
และ Zaid ก็เรียกดู isecurity ได้อย่างแน่นอน
ดังนั้นให้ฝังแบ็คดอร์ในนั้นหรือเปลี่ยนไฟล์ใดไฟล์หนึ่งที่โฮสต์อยู่ใน
isecurity เป็นแบ็คดอร์ จากนั้นเมื่อ Zaid ดาวน์โหลดหรือใช้งาน
คุณจะสามารถแฮ็กเข้าสู่คอมพิวเตอร์ของเขาได้
อีกครั้ง อย่ารู้สึกหนักใจกับข้อมูลทั้งหมดที่ฉันกำลังพูดในตอนนี้
เราจะดำเนินการทีละขั้นตอน และคุณจะได้เรียนรู้วิธีการส่งอีเมลปลอมเหล่านี้
วิธีสร้างประตูหลังเหล่านี้
วิธีสร้างคีย์ล็อกเกอร์ และสิ่งที่น่าสนใจทั้งหมดในส่วนถัดไปของหลักสูตรนี้
ในตอนนี้ ฉันแค่อยากจะแสดงให้คุณเห็นว่า Maltego มีประสิทธิภาพเพียงใด
และคุณจะใช้มันรวบรวมข้อมูลเกี่ยวกับอะไรก็ได้จริงๆ
ได้อย่างไร
เราเริ่มต้นด้วยเพียงชื่อ
แท้จริงแล้ว เราเริ่มต้นด้วย Zaid
Sabih และเราสามารถรวบรวมข้อมูลเกี่ยวกับเว็บไซต์
บล็อก YouTube เพื่อน อีเมล อะไรก็ได้
เราสร้างประวัติบุคคลทั้งหมดอย่างแท้จริง
และอีกครั้ง บุคคลนี้เป็นคนมีเทคโนโลยี
เป็นผู้ที่สนใจในเทคโนโลยีสารสนเทศ เขาจึงระมัดระวังมากว่าจะแบ่งปันอะไร
แต่เรายังสามารถรวบรวมข้อมูลได้มากพอที่จะสร้างกลยุทธ์การโจมตี
หากคุณทำเช่นนี้กับคนปกติ คุณจะแปลกใจกับจำนวนข้อมูลที่รวบรวมได้เกี่ยวกับพวกเขา