Người hướng dẫn: Được rồi, bây giờ chúng ta hãy xem
cách chúng ta có thể xây dựng một chiến lược tấn công
nhằm vào mục tiêu của chúng ta, đó là Zaid, một người tên là Zaid.
Trước khi làm điều
đó, tôi chỉ muốn làm điều này trước mặt bạn,
chỉ cần tổ chức không gian làm việc của tôi, để chúng tôi có thể suy
nghĩ về nó một cách hợp lý và đưa ra ý tưởng.
Vì vậy, tôi sẽ xóa tất cả các trang web này vì
chúng không thực sự chứa bất kỳ thông tin hữu ích nào.
Vì vậy, tôi sẽ giữ lại, người
duy nhất có thông tin hữu ích là Udemy và đó
là người duy nhất tôi sẽ giữ lại.
Và tôi sẽ chuyển cái này đến đây
và tôi sẽ đặt Zaid ở đây trên cùng.
Và tôi sẽ nhấp và
kéo từ đây đến địa chỉ email, để chúng ta biết
rằng cái này, Zaid đó, được
liên kết với địa chỉ email.
Và tôi sẽ nhấp vào OK và bạn
có thể thấy bây giờ Zaid được liên kết với email này, điều này đã dẫn
chúng tôi đến vấn đề an ninh.
Và sau đó, chúng tôi thực sự sẽ chỉ thêm
một mũi tên khác từ Zaid vào tài khoản Twitter của tôi, và một lần nữa, để
chúng tôi biết rằng tài khoản Twitter
này được liên kết với người này.
Và chúng tôi có một thực thể ở đây là Udemy.
Chúng tôi cũng biết rằng Muhammad Askar ngay tại đây có email này,
vì vậy nó có m. askar @ isecurity. tổ chức.
Vì vậy, chúng tôi biết rằng người
này, email này được liên kết với người này.
Và email là @isecurity. org, thì người này có
thể hoặc chắc chắn nhất được liên kết với
isecurity. org nữa.
Và nếu bạn thực sự thực hiện tìm kiếm trên Google,
bạn sẽ thấy rằng anh chàng này là quản trị viên của an ninh.
Vì vậy, một lần nữa, chúng tôi sẽ đặt một mũi tên từ đây đến đây
và tôi cũng sẽ làm như vậy với Mustafa vì bạn
có thể thấy chúng tôi có email của anh ấy ở đó.
Và chúng tôi cũng sẽ liên kết an ninh với người này.
Và tôi sẽ chuyển anh ta đến đây và chuyển anh ta đến đó.
Và sau đó, ở đây, tôi biết tôi đã làm một mớ hỗn độn
từ việc này, nhưng sẽ dễ dàng hơn nhiều khi nó trông sạch sẽ.
Được rồi, điều này tốt hơn nhiều.
Bây giờ, hãy phóng to một chút.
Được rồi, hoàn hảo, vì vậy mục tiêu của chúng tôi là Zaid và
chúng tôi biết Zaid sử dụng Udemy và dạy các khóa học ở đó.
Chúng tôi cũng có thể xem blog của Zaid, chúng
tôi có thể xem YouTube, LinkedIn của anh
ấy và tất cả những thứ đó rồi.
Bây giờ, chính điều đó có thể khiến tôi nghĩ
ra rất nhiều cách để tấn công Zaid.
Chúng ta có thể, nhìn vào mức độ tích cực của anh ấy trên Udemy, chúng
ta có thể giả vờ là một người từ Udemy, vì vậy
chúng ta có thể giả làm một người nào đó từ các quản trị viên của Udemy và gửi cho anh ấy một chương
trình chẳng hạn, và nói với anh ấy rằng đây là của chúng
tôi chương trình beta mới mà chúng tôi chỉ dành
cho những người hướng dẫn đặc biệt.
Bằng cách này, Zaid sẽ cảm thấy được
đặc ân vì anh ấy nhận được
thứ mà những người hướng dẫn khác không nhận
được và anh ấy sẽ chạy tệp đó.
Và một khi anh ta chạy tệp đó, tệp đó sẽ là một Trojan, vì vậy
tệp đó có thể là cửa sau hoặc keylogger hoặc chương trình
sẽ lấy cắp mật khẩu của anh ta hoặc cho phép chúng tôi làm bất
cứ điều gì chúng tôi muốn trên máy tính mục tiêu.
Bây giờ, một lần nữa, như tôi đã nói trong phần này,
chúng ta sẽ không nói về những thứ kỹ thuật.
Chúng ta sẽ nói về điều đó trong các bài giảng trong tương lai
và bạn sẽ biết cách thực hiện điều này, vì vậy khi
tôi nói rằng chúng tôi sẽ gửi cho anh ấy một tệp trông giống
như một tệp bình thường, chúng tôi thực sự có thể làm điều đó.
Và tệp bình thường này, nó sẽ là một chương trình bình
thường, nhưng ở chế độ nền, nó sẽ làm những gì chúng ta muốn.
Chúng tôi cũng có thể giả vờ đến từ YouTube,
từ blog, từ WordPress, từ Udemy một lần nữa và yêu cầu
anh ta đặt lại mật khẩu của họ.
Và cung cấp cho họ một liên kết có trang đăng nhập hoàn toàn giống
với trang đăng nhập của Udemy hoặc YouTube, Và sau khi họ đặt mật khẩu
của mình, chúng tôi sẽ thực sự
nhận được mật khẩu đó.
Vì vậy, khả năng là vô tận ở đó và chúng
ta sẽ nói về các ý tưởng về cách thực hiện tất cả những điều đó sau này.
Nhìn vào các kết nối mà chúng ta có thể thấy ở đây với
isecurity, chúng ta có thể thấy rằng người này có
rất nhiều mối liên hệ với công ty này hoặc
với trang web này.
Chúng ta có thể thấy rằng anh ta có một email tại isecurity. tổ chức.
Vì vậy, một lần nữa, email này thực sự hữu ích
vì đây là cách chúng tôi sẽ giao tiếp với Zaid.
Bạn cũng có thể liên lạc với anh ấy thông qua Udemy,
hiển nhiên, như được gửi dưới dạng tin nhắn,
nhưng tôi khá chắc chắn rằng bạn bè của anh ấy và vâng,
bạn bè của tôi không thực sự liên
lạc với tôi qua Udemy.
Vì vậy, nếu bạn muốn nhắm mục tiêu Zaid bằng cách sử dụng email của
anh ấy, đó là một cách khác để làm điều đó.
Và chúng tôi có những người bạn của anh ấy, vì vậy chúng tôi có
một trong những người bạn của anh ấy ở đây, Mohammad.
Và bạn có thể thấy có rất nhiều mối liên
hệ giữa anh ấy và Zaid.
Cả hai đều là bạn bè trên Twitter,
cả hai đều hoạt động về bảo mật và cả hai
đều có @isecurity. email tổ chức, vì vậy điều này khiến
bạn nghĩ rằng họ không chỉ là đồng nghiệp trong công
việc, họ còn có thể là bạn bè.
Và khai thác tình bạn này, bạn có thể gửi nội dung cho Zaid
để hỏi anh ấy về bất cứ điều gì thực sự.
Ví dụ, bạn có thể cho anh ấy xem hình ảnh về
chiếc xe mà bạn muốn mua.
Bạn có thể gửi cho anh ấy các bản PDF vì bạn biết rằng cả hai
anh chàng này đều quan tâm đến bảo mật máy tính.
Họ đang chạy một trang web bảo mật.
Và bạn chỉ có thể gửi cho anh ấy một bản PDF với nội dung,
"Ồ, hãy xem ebook mới của tôi. "Và khi họ mở PDF
một lần nữa, nó sẽ chạy một tệp mà bạn muốn nó chạy trên hệ thống,
điều này sẽ cung cấp cho bạn, có quyền
truy cập vào hệ thống của Zaid.
Bây giờ, một lần nữa, khi bạn
gửi email, bạn sẽ có thể gửi một email giống hệt
như thể nó đến từ Mohammad.
Bạn có thể làm tương tự với Mustafa,
vì vậy bạn có thể gửi đồ cho Zaid.
Bạn có thể gửi cho anh ấy những thứ mà họ quan tâm.
Bạn chỉ có thể gửi cho anh ấy hình ảnh.
Bạn có thể gửi cho anh ấy các liên kết để yêu cầu anh ấy đăng nhập và làm điều gì đó.
Một lần nữa, khả năng là vô tận
khi nói đến kỹ thuật xã hội.
Không chỉ vậy, giả sử bạn đã thử mọi cách và
không thể xâm nhập vào hệ thống của Zaid.
Bạn đã cố gắng giả vờ là tất cả những người này.
Bạn đã thử tất cả những ý tưởng mà bạn có thể nghĩ ra và
bạn không thể tiếp cận hệ thống của Zaid.
Chưa phải là tận thế đâu.
Những gì bạn có thể làm là bạn thực sự có thể cố gắng
xâm nhập vào một trong những người bạn của anh ấy,
vì vậy bạn có thể cố gắng xâm nhập vào máy tính của Mohammad.
Bạn có thể thử hack máy tính của Mustafa.
Từ đó, hãy cố gắng truy cập Facebook của họ và
sau đó, giao tiếp với Zaid qua Facebook từ tài khoản
Facebook của họ vì bạn không thể thực sự gửi một
tin nhắn có vẻ như là đến từ Mohammad trên Facebook.
Chúng tôi chỉ có thể làm điều đó với
email, nhưng một lần nữa, bạn có thể xâm nhập vào tài khoản Facebook của
những kẻ này và sau đó, cố gắng xâm nhập vào Zaid.
Tại sao không hack vào tài khoản của họ, hack vào isecurity?
Bởi vì bạn biết rằng những người này là quản trị viên.
Họ có email @isecurity.
Và ngay cả khi bạn nghiên cứu tên của họ, bạn
sẽ thấy rằng họ là quản trị viên.
Tại sao không hack vào máy tính của họ, hack vào isecurity?
Và Zaid chắc chắn duyệt qua vấn đề bảo mật,
vì vậy hãy nhúng một cửa sau vào đó hoặc thay đổi một trong các tệp được
lưu trữ trong bảo mật thành một cửa sau và sau đó, khi
Zaid tải xuống hoặc sử dụng nó, bạn sẽ có thể
xâm nhập vào máy tính của anh ấy.
Bây giờ, một lần nữa, đừng để bị choáng ngợp
về tất cả thông tin tôi đang nói vào lúc này.
Chúng tôi sẽ thực hiện từng bước này và bạn
sẽ học cách gửi những email giả mạo này, cách
tạo các cửa sau này, cách tạo các
keylogger này và tất cả những
thứ thú vị đó trong các phần tiếp theo của khóa học này.
Hiện tại, tôi chỉ muốn cho bạn thấy Maltego mạnh như thế nào và
cách bạn có thể sử dụng nó để thu thập thông
tin về bất cứ thứ gì.
Chúng tôi bắt đầu chỉ với một cái tên.
Theo nghĩa đen, chúng tôi bắt đầu với Zaid Sabih và
chúng tôi có thể thu thập thông tin về các trang web của anh ấy, blog
của anh ấy, YouTube của anh ấy, bạn bè của anh ấy, email của anh ấy, bất cứ thứ gì.
Chúng tôi đã mô tả toàn bộ con người theo đúng nghĩa đen.
Và một lần nữa, người này là một dân công nghệ,
một người quan tâm đến công nghệ thông tin, vì vậy anh ấy
rất cẩn thận với những gì sẽ chia sẻ,
nhưng chúng tôi vẫn có thể thu thập đủ thông tin để
xây dựng chiến lược tấn công.
Nếu bạn làm điều này với một người bình thường,
bạn sẽ ngạc nhiên về lượng thông tin
mà bạn có thể thu thập về họ.