Tamam şimdi, zayd adında bir kişi olan hedefimize karşı nasıl bir saldırı
stratejisi oluşturabileceğimizi görelim.
Bunu yapmadan önce sadece bunu önümde yapmak istiyorum.
Sadece çalışma alanımı düzenli olarak düşünebilmemiz ve fikirler üretebilmemiz için organize et.
Bu yüzden tüm bu Web sitelerini sileceğim çünkü bunlar gerçekten yararlı bilgiler içermiyordu.
Bu yüzden sadece yararlı bilgiler içeren tartışmayı bir gün seninle Amy ve Dusty olarak sürdüreceğim.
Ben devam edeceğim.
Ve bunu buraya taşıyacağım.
Ve ben burada zayd'ı buraya koyacağım ve buraya tıklayarak e-posta adresine tıklayıp
sürükleyeceğim, böylece bu babanın yardımının e-posta adresiyle ilişkilendirileceğini biliyoruz. .
Ve ben sadece tamam tıklamaya gidiyorum ve şimdi zayd bize buz güvenliğini sağlayan bu e-posta
ile ilişkili görebilirsiniz.
Ve sonra aslında sadece zayd'den başka bir ok ekleyeceğiz.
Twitter hesabım için.
Twitter hesabının bu kişi ile ilişkilendirildiğini biliyoruz ve burada bir varlığımız var.
Ve yine, bu
Ayrıca mohamad USCO'nun burada bu e-postaya sahip olduğunu biliyoruz.
Yani öyle.
Ben de ona güvenlik noktasında soruyorum. Bu yüzden bu kişinin bu kişi ile ilişkilendirildiğini biliyoruz.
Ve e-posta güvende, sorma.
Sonra bu kişi muhtemelen ya da en kesinlikle güvenlik dorrego ile ilişkilidir.
Yani ve eğer gerçekten bir google araması yaparsanız, bu adamın güvenlik yöneticisi olduğunu göreceksiniz.
Yani yine biz buradan buraya bir ok koyacağız.
Ve ben de aynı şekilde acı çekmem gerekecek çünkü e-postasını orada görebiliyoruz.
Ayrıca güvenliği bu kişi ile ilişkilendirecek.
Ve ben oraya gidip bu adamı hareket ettireceğim.
Bunun bir karışıklık yarattığını biliyorum ama temiz göründüğünde daha kolay.
Tamam şimdi bu daha iyi.
Şimdi biraz zum yapalım.
Tamam mükemmel.
Yani hedefimiz zayd.
Ve biliyoruz zayd kullanıyor ve orada dersler veriyor.
Ayrıca onun yardım blogunu da görebildik.
Onun YouTube LinkedIn ve tüm bu şeyleri zaten görebildik.
Şimdi kendi başına bugün bana saldıracak pek çok yol düşünebilir.
Onlarda ne kadar aktif olduğuna bakabiliriz.
edebiliriz, böylece biz de sizin admeninizden birileri gibi davranabiliriz ve ona bir
program göndeririz ve ona bu yıllık oranımızın sadece verilen programımız olduğunu söyleriz. özel eğitmenlere
bu şekilde Z, diğer eğitmenlerin aldıkları bir şey aldığından dolayı ayrıcalıklı hissedeceklerdir.
Sizden bir insan olduğunuzu iddia
Ve o dosyayı çalıştırır.
Ve bu dosyaya girdikten sonra bu dosya bir Truva olacak.
Böylece çocuk arka kapı veya anahtar logger veya şifresini çalacak ya da tagus bilgisayarında istediğimiz her
şeyi yapmamıza izin verecek bir program olabilir.
Şimdi yine bu bölümde söylediğim gibi, gelecekteki derslerde konuşacağımız teknik
konular hakkında konuşmayacağız ve bunu nasıl yapacağınızı bileceksiniz.
benzeten kovulup göndereceğimizi söyledikten sonra bunu yapabilecek ve normal bir program olacak.
Bu yüzden onu normal bir dosyaya
Ama arka plan yapmak istediğimiz şeyi yapacağız.
Ayrıca, sizden gelen blogdan YouTube’da yer almayı ve şifrelerini sıfırlamalarını ve demi veya YouTube’un
giriş sayfasıyla tam olarak aynı olan bir oturum açma sayfası içeren bir bağlantı
vermelerini istiyoruz.
Ve parolalarını koydukları parolaları gerçekten alacaklar.
Yani olasılıklar orada sonsuzdur.
Ve fikirler hakkında konuşacağız ve bunların hepsini daha sonra nasıl yapacağız.
Güvenliğimizle burada görebileceğimiz bağlantılara bakın.
Bu kişinin bu şirketle veya bu Web sitesinde güvenlik veya e-posta adresinde bir
e-posta olduğunu gördüğümüz birçok bağlantı olduğunu görüyoruz.
Bu yüzden yine bu e-posta gerçekten çok yararlı çünkü zaide ile iletişim kuracağız.
Onunla onlarla iletişim kurabilirsin, elbette bize mesaj gönderiyor ama eminim ki
onun arkadaşları.
Ve evet arkadaşların benimle gerçekten iletişim kurmuyorlar çok iyi.
Yani e-postasında zayd kullanımını hedeflemek istiyorsanız.
Bunu yapmanın başka bir yolu.
Ve onun arkadaşları var, o yüzden arkadaşlarından biri mohamad.
Ve onunla zayd arasında çok fazla bağlantı olduğunu görebiliyorsun.
İkisi de güvenlik konusunda aktif ve ikisi de güvenlik noktasında ya da e-postada.
Yani bu, onlar da iş arkadaşlarının olmadıklarını düşünürler, muhtemelen arkadaş olurlar ve bu
arkadaşlığı sömürürler.
için ona bir şeyler sorabilirsin, örneğin onu satın almak istediğin bir geminin resmini gösterebilirsin, örneğin,
pdaf gönderebilirsin, çünkü bu adamların her ikisinin de bilgisayar güvenliği ile ilgilendiğini biliyorsun.
Kendisine bir şey sormak
Bir güvenlik sitesi işletiyorlar ve ona yeni e-kitabıma bakıp ona bir PDA yollayabilirsin.
Ve açtıkları zaman tekrar pdaf ederler, bir sistem üzerinde erişim kazanmanızı sağlayacak
sistemde çalışmasını istediğiniz bir dosyayı çalıştırırlar.
Şimdi bir e-posta gönderdiğinizde, tam olarak mohamad'dan geliyormuş gibi görünen
bir e-posta gönderebileceksiniz.
Aynı şeyi daha fazla şeyle yapabilirsin.
ona gönderebilirsin, daha sonra ona gönderebilirsin, daha sonra ona giriş yapmasını ve bir şeyler yapmasını isteyin.
Böylece Azadeh'e gönderebileceğin bir şeyler gönderebilirsin, sonra ilgilendikleri şeyleri ona gönderebilirsin, sonra
Sosyal mühendislik söz konusu olduğunda olasılık tekrar bitmez.
Sadece bu da değil, hadi zeitz sistemine girebileceğin herşeyi denediğini söyleyelim.
Düşünebileceğiniz tüm fikirleri denediğin tüm bu insanlar gibi davranmaya çalıştın
ve teoride sistem diyebilirsin.
Bu dünyanın sonu değil ya da yapabileceğiniz şey aslında arkadaşlarından
birine girmeyi deneyebilmenizdir, böylece Muhammed'in bilgisayarına geçmeye çalışabilirsiniz.
Facebook'tan Muhammed’ten geliyormuş gibi görünen mesajı gerçekten gönderemeyiz. Bunu e-postalarla yapın.
Oradan mustafa'in bilgisayarına gidebilir ve Facebook'larına girmeye çalışabilir ve Facebook hesabından
Facebook üzerinden zayd ile iletişim kurabilirsin çünkü
Ama yine bu facebook hesabına kiralayabilir ve sonra zayd'a girmeye çalışabilirsin.
Niçin hesaplarına girilmediyse, bu kişilerin güvenlik e-postalarına sahip
oldukları anlamına geldiğini biliyorsunuz.
Ve isimlerini arasanız bile, yöneticilerin olduğunu göreceksiniz.
Neden bilgisayarlarına hack yapmıyorsunuz güvenlik ve zayd DEFINITELY tarayıcı güvenliği içine zammı.
Bu yüzden bir arka kapıyı buraya gömün ya da Güvenlik'te barındırılan dosyalardan birini bir arka kapıya değiştirin.
Ve bir kez indirdikten ya da kullandıktan sonra, bilgisayarına geçebileceksiniz.
Şimdi tekrar tüm bilgiler hakkında bunalmayın.
Dell şu anda bu adımı atacağımızı söylüyor ve bu sahte e-postaların nasıl gönderileceğini, bu arka
kapıların nasıl oluşturulacağını, bu yeni logoların nasıl oluşturulacağını ve bu dersin sonraki bölümlerindeki tüm bu
harika şeylerin nasıl oluşturulacağını öğreneceksiniz.
Şimdilik sadece ne kadar güçlü bir pazar olduğunu ve gerçekten istediğiniz gibi bir şey hakkında bilgi toplamak için
nasıl kullanabileceğinizi göstermek istedim.
sitesi hakkında blogunu arkadaşının e-maillerini e-mail olarak toplayabildik.
Zayd Sabby ile başladığımız bir isim ile başladık ve
Web
Ve yine bu kişi bilgi teknolojisi ile ilgilenen bir kişi bir teknik kişi.
Yani neyi paylaşacağına çok dikkat ediyor.
Ancak hala bir saldırı stratejisi oluşturmak için yeterli bilgiyi toplayabildik.
Bunu normal bir insana karşı yaparsanız, bunlar hakkında toplayabileceğiniz
bilgi miktarına şaşıracaksınız.