- : Dans
les vidéos précédentes, nous avons appris à
créer un cheval de Troie en
dérobant des fichiers normaux, tels que des images, des documents, des chansons, etc.
Ainsi, lorsqu'il est exécuté, l'utilisateur voit le fichier normal.
Mais en
même temps, notre code maléfique est exécuté en arrière-plan.
Le défi maintenant est donc de savoir comment livrer ce
cheval de Troie à la cible.
Le premier mode de livraison dont
nous allons parler, et mon préféré, est la livraison par courrier.
Maintenant, ce mode
de livraison, comme tout autre mode de livraison,
repose sur les informations que vous avez recueillies jusqu'à présent.
La collecte d'informations est donc
très, très importante dans ce domaine.
Cette méthode de livraison est
vraiment pratique, car vous pouvez l'utiliser dans de nombreux scénarios.
Vous pouvez l'utiliser pour livrer toutes les
portes dérobées et les fichiers maléfiques que nous voyons jusqu'à présent.
Vous pouvez l'utiliser pour prétendre être un ami
et contacter votre ami et lui dire de télécharger quelque chose.
Vous pouvez l'utiliser pour prétendre être un site Web
avec lequel le site Web cible interagit et
prétendre être l'administrateur de l'autre site Web
et demander à la cible de faire quelque chose, vous
pouvez prétendre être membre de l'équipe d'assistance que le
site Web cible utilise , puis demandez-leur de changer
leur mot de passe.
Par exemple, pour le serveur Web qu'ils utilisent,
vous pouvez l'utiliser pour prétendre être une entreprise avec laquelle
votre cible interagit et lui dire qu'il y a une nouvelle mise à
jour de votre logiciel qu'il utilise déjà,
puis lui demander de télécharger et installez une porte dérobée.
Ainsi, les possibilités sont vraiment illimitées
en ce qui concerne la livraison du courrier.
Dans cette conférence, je vais vous montrer
un exemple de ciblage d'une personne qui s'appelle Zaid.
Et j'ai les informations que nous avons
déjà recueillies dans notre conférence sur la collecte d'informations.
Et après avoir tout rassemblé,
nous avons réussi à voir que Zaid avait un certain nombre d'amis ici.
Et les mêmes amis, nous avons réussi à voir leurs emails ici.
Et nous avons réussi à obtenir l'e-mail de
Zaid, qui est zaid@isecurity. org.
Maintenant, Zaid pourrait être juste la personne normale
que vous voulez pirater.
Il pourrait être un ami d'une personne que vous voulez
pirater, mais vous voulez
d'abord pirater Zaid, puis pirater cette personne.
Il peut être l'administrateur d'un site Web
ou un employé d'une entreprise.
Cela n'a vraiment pas d'importance.
Ce que nous examinons dans cette conférence, c'est comment une
personne, qui s'appelle Zaid, et à
partir de là, vous pouvez utiliser cette personne pour pirater d'autres
systèmes ou d'autres réseaux ou dans une autre entreprise.
Maintenant, d'après les informations que nous
avons recueillies, nous voyons que Zaid a ces
amis, et ce sont les e-mails de ses amis.
Donc, ce que nous allons faire,
c'est prétendre être l'un de ces gars.
Donc je suis . askar@icesecurity. org.
Et c'est cette personne ici, son nom est Mohammad Askar.
Alors on va faire semblant d'être cette personne.
Nous allons envoyer un e-mail à Zaid.
Et l'e-mail semblera
provenir de cette personne.
Et puis on va demander à Zaid de télécharger un fichier.
Voyons comment cela fonctionne,
et ce sera une méthode de livraison plus réaliste que
vous pourrez réellement utiliser dans la vraie vie.
Maintenant, il y a plusieurs façons de le faire.
Le plus simple est simplement d'aller sur
Google et de rechercher des e-mails frauduleux en ligne.
Vous verrez beaucoup de sites Web qui vous permettront de le faire.
Le seul problème avec ces sites Web est que l'e-mail
que vous allez envoyer se retrouvera
dans le répertoire de spam de la personne cible.
Il ne sera donc pas livré dans leur boîte de réception,
ce qui n'est pas génial.
La principale raison en est
que ces sites Web sont publics
et que de nombreuses personnes les utilisent pour
le spam, les serveurs de messagerie, tels que
Google, Hotmail et Yahoo ont mis les serveurs sur
liste noire et tout courrier électronique provenant
de ces serveurs que ces sites Web utilisent, sera marqué comme spam.
Par conséquent, afin de contourner cela,
vous pouvez soit utiliser votre
propre serveur, si vous avez déjà un
plan d'hébergement Web, soit vous inscrire à un
plan d'hébergement Web gratuit et l'utiliser pour envoyer
vos faux e-mails, ou une solution encore meilleure. est de
s'inscrire à un SMTP ou à un serveur de messagerie.
Maintenant, encore une fois, il existe un certain nombre de sites Web qui offrent cela.
Beaucoup d'entre eux sont payés, mais avec les sites Web
payants, vous obtiendrez en
fait de très bons résultats, car ils sont utilisés
par de vrais spécialistes du marketing et par de vraies entreprises pour envoyer des e-mails.
Ainsi, le spam n'est jamais envoyé via ces serveurs.
Si vous recherchez sur Google un serveur SMTP gratuit
ou un serveur de messagerie gratuit, vous trouverez des sites Web.
Et un exemple de ceci est celui-ci ici,
et c'est aussi un très
très bon site Web car c'est un site Web
payant, mais ils offrent un plan
gratuit, que nous pouvons utiliser pour envoyer nos faux e-mails.
Encore une fois, ce site Web est conçu pour le marketing
par courrier électronique et pour
que les entreprises réelles puissent communiquer avec leurs clients.
Ainsi, lorsque vous envoyez des e-mails via les serveurs de ce site
Web, ils ne seront pas marqués comme
spam, car il est très rarement utilisé pour le spam.
Nous allons donc nous inscrire sur ce site.
Nous allons juste choisir un nom d'utilisateur.
Et je vais juste le régler sur "jhnwck", le même
nom d'utilisateur que j'utilise pour mon email.
Ensuite, je vais entrer mon email
et je vais définir un mot de passe et créer le compte.
Maintenant, je vais aller à
l'e-mail que j'ai utilisé lors de mon inscription,
et vous verrez que nous avons reçu un message de bienvenue.
Je vais l'ouvrir.
Et je vais confirmer mon adresse e-mail
pour activer mon compte.
Maintenant, il me pose plus de questions.
Il me demande donc mon prénom, mon nom, le nom de l'entreprise,
le numéro de téléphone, le site Web de l'entreprise, etc.
Vous n'êtes pas obligé de le remplir très précisément.
Je vais juste utiliser n'importe quelle information pour cela.
Assurez-vous simplement de mettre un numéro de téléphone
correct, car ils enverront un code de
vérification à ce numéro de téléphone.
Acceptez les conditions et soumettez le formulaire.
Maintenant, il nous demande le code de vérification.
Je l'ai ici sur mon numéro de téléphone.
C'est donc 8-1-0-5-3-9.
Et enfin, il nous demande de sélectionner le plan.
Comme je l'ai dit, la version gratuite est
très bien, à moins que vous ne vouliez envoyer beaucoup d'e-mails le même jour.
Et ça y est, nous sommes prêts à partir.
Ainsi, dans la
prochaine conférence, je vous montrerai comment utiliser les serveurs SMTP proposés
par ce site Web afin d'envoyer de faux e-mails.