-: Nei
video precedenti, abbiamo imparato a
creare un Trojan effettuando il
backdoor di file normali, come immagini, documenti, canzoni e così via.
In modo che quando viene eseguito, l'utente vede il file normale.
Ma allo stesso
tempo, il nostro codice malvagio viene eseguito in background.
Quindi la sfida ora è come consegnare
questo Trojan al bersaglio.
Il primo metodo di consegna di
cui parleremo, e il mio preferito, è la consegna della posta.
Ora questo metodo
di consegna, proprio come qualsiasi altro metodo di
consegna, si basa sulle informazioni che hai raccolto finora.
Quindi la raccolta di informazioni è
molto, molto importante quando si tratta di questo.
Questo metodo di consegna è
davvero utile, perché puoi usarlo in così tanti scenari.
Puoi usarlo per consegnare tutte le
backdoor e i file malvagi che abbiamo visto finora.
Puoi usarlo per fingere di essere un amico
e contattare il tuo amico e dirgli di scaricare qualcosa.
Puoi usarlo per fingere di essere un sito Web
con cui il sito Web di destinazione interagisce
e fingere di essere l'amministratore dell'altro sito
Web e chiedere al target di fare qualcosa, puoi fingere
di essere un membro del team di supporto utilizzato
dal sito Web di destinazione , quindi chiedi loro
di cambiare la password.
Ad esempio, per il server web che
stanno utilizzando, puoi usarlo per fingere di essere un'azienda con
cui il tuo target interagisce e dirgli che c'è un nuovo
aggiornamento del tuo software che già
usano, e poi farglielo scaricare e installare una backdoor.
Quindi le possibilità sono davvero illimitate,
quando si tratta di consegna della posta.
In questa lezione, ti mostrerò un esempio
di come prendere di mira una persona che si chiama Zaid.
E ho le informazioni che abbiamo
già raccolto nella nostra conferenza sulla raccolta delle informazioni.
E dopo aver raccolto tutto,
siamo riusciti a vedere che Zaid ha un certo numero di amici qui.
E gli stessi amici, siamo riusciti a vedere le loro email qui.
E siamo riusciti a ricevere l'e-mail di
Zaid, che è zaid@isecurity. org.
Ora Zaid potrebbe essere solo la persona
normale che vuoi hackerare.
Potrebbe essere un amico di una persona che vuoi hackerare,
ma prima vuoi hackerare
Zaid e poi hackerare quella persona.
Potrebbe essere l'amministratore di un sito Web o
potrebbe essere un dipendente di un'azienda.
Non importa.
Quello che stiamo guardando in questa lezione è come
può una persona, che si chiama
Zaid, e poi da lì, puoi sfruttare quella persona per hackerare
altri sistemi o altre reti o in un'altra azienda.
Ora, dalle informazioni che abbiamo
raccolto, vediamo che Zaid ha questi amici,
e queste sono le email dei suoi amici.
Quindi quello che faremo è
fingere di essere uno di questi ragazzi.
Quindi sono . askar@icesecurity. org.
Ed è questa persona qui dentro, il suo nome è Mohammad Askar.
Quindi fingeremo di essere quella persona.
Invieremo un'e-mail a Zaid.
E l'e-mail sembrerà
provenire da questa persona.
E poi chiederemo a Zaid di scaricare un file.
Vediamo come funziona
e questo sarà un metodo di consegna più realistico
che puoi effettivamente utilizzare nella vita reale.
Ora, ci sono diversi modi per farlo.
Il modo più semplice è semplicemente
andare su Google e cercare email false online.
Vedrai molti siti web che ti permetteranno di farlo.
L'unico problema con questi siti Web è che
l'e-mail che invierai finirà
nella directory spam della persona di destinazione.
Quindi non verrà consegnato nella loro casella di posta,
il che non è eccezionale.
Il motivo principale è
che questi siti Web sono
pubblici e molte persone li usano per
lo spamming, i server di posta come
Google, Hotmail e Yahoo hanno inserito i server nella
lista nera e qualsiasi email proveniente da
questi server che utilizzano questi siti Web, verrà contrassegnato come spam.
Pertanto, per aggirare questo problema, puoi
utilizzare il tuo server,
se hai già un piano di web
hosting, oppure puoi iscriverti a un piano di
web hosting gratuito e usarlo per inviare
le tue email false, o una soluzione ancora migliore
è registrarsi per un server SMTP o di posta.
Ora, di nuovo, ci sono un certo numero di siti web che offrono questo.
Molti di questi sono a pagamento, ma con i
siti web a
pagamento otterrai risultati davvero, davvero buoni perché
vengono utilizzati dai professionisti del marketing e dalle aziende reali per inviare e-mail.
Quindi lo spam non viene mai inviato attraverso questi server.
Se cerchi su Google un server SMTP gratuito
o un server di posta gratuito, troverai alcuni siti web.
E un esempio di questo è questo proprio
qui, e questo è anche
un sito Web davvero, davvero buono perché è un sito
Web a pagamento, ma offre un piano
gratuito, che possiamo usare per inviare le nostre e-mail false.
Ancora una volta, questo sito Web è progettato per l'email marketing
e per consentire alle
aziende reali di comunicare con i propri clienti.
Quindi, quando invii e-mail attraverso i server di questo sito Web,
non verranno contrassegnati come spam, perché
è molto raro che venga utilizzato per lo spam.
Quindi ci iscriveremo a questo sito web.
Sceglieremo solo un nome utente.
E lo imposterò su "jhnwck", lo stesso nome
utente che uso per la mia email.
Quindi inserirò la mia
email e imposterò una password e creerò l'account.
Ora vado all'e-mail che
ho usato quando mi sono iscritto
e vedrai che abbiamo ricevuto un messaggio di benvenuto.
vado ad aprirlo.
E confermerò il mio indirizzo email per
attivare il mio account.
Ora mi sta chiedendo altre domande.
Quindi chiede il mio nome, cognome, nome dell'azienda, numero di
telefono, sito Web dell'azienda e così via.
Non è necessario riempirlo in modo molto accurato.
Userò qualsiasi informazione per questo.
Assicurati di inserire un numero di telefono corretto
perché invieranno un codice di verifica
a questo numero di telefono.
Accetta i termini e invia il modulo.
Ora ci chiede il codice di verifica.
Ce l'ho qui sul mio numero di telefono.
Quindi è 8-1-0-5-3-9.
E infine, ci chiede di selezionare il piano.
Come ho detto, quello gratuito va bene,
a meno che tu non voglia inviare molte email nello stesso giorno.
E questo è tutto, siamo a posto.
Quindi, nella
prossima lezione, ti mostrerò come utilizzare i server SMTP offerti
da questo sito Web per inviare e-mail false.