-: W
poprzednich filmach dowiedzieliśmy się, jak
stworzyć trojana przez tylne drzwi
do normalnych plików, takich jak obrazy, dokumenty, piosenki i tak dalej.
Tak więc po wykonaniu użytkownik widzi normalny plik.
Ale jednocześnie
nasz zły kod jest wykonywany w tle.
Wyzwaniem jest więc teraz, jak dostarczyć
tego trojana do celu.
Pierwszą i moją ulubioną metodą
dostarczania, o której będziemy mówić, jest dostarczanie poczty.
Teraz ta
metoda dostawy, podobnie jak inne metody dostawy,
opiera się na informacjach, które do tej pory zebrałeś.
Tak więc zbieranie informacji jest
bardzo, bardzo ważne, jeśli chodzi o to.
Ta metoda dostawy jest naprawdę
przydatna, ponieważ możesz jej używać w wielu sytuacjach.
Możesz go użyć do dostarczenia wszystkich
tylnych drzwi i złych plików, które do tej pory widzimy.
Możesz go użyć, aby udawać przyjaciela i
skontaktować się ze znajomym i powiedzieć mu, aby coś pobrał.
Możesz go użyć, aby udawać witrynę, z
którą wchodzi w interakcje docelowa witryna,
i udawać administratora innej witryny
i poprosić cel, aby coś zrobił, możesz
udawać członka zespołu wsparcia, z którego korzysta
docelowa witryna , a następnie poproś ich
o zmianę hasła.
Na przykład w przypadku serwera WWW, z
którego korzystają, możesz udawać firmę, z którą współpracuje
Twój cel, i poinformować ich, że jest nowa aktualizacja oprogramowania,
z którego już korzystają, a
następnie poprosić ich o pobranie i zainstaluj backdoora.
Tak więc możliwości są naprawdę
nieograniczone, jeśli chodzi o dostarczanie poczty.
W tym wykładzie pokażę przykład
kierowania na osobę, która nazywa się Zaid.
I mam informacje, które zebraliśmy
już w naszym wykładzie poświęconym zbieraniu informacji.
A po zebraniu
wszystkiego udało nam się zobaczyć, że Zaid ma tu wielu przyjaciół.
I tym samym znajomym udało nam się zobaczyć ich e-maile tutaj.
Udało nam się zdobyć e-mail Zaida,
który jest zaid@isecurity. org.
Teraz Zaid może być po prostu normalną
osobą, którą chcesz zhakować.
Może być przyjacielem osoby, którą chcesz zhakować, ale
najpierw chcesz zhakować Zaida,
a następnie zhakować tę osobę.
Może być administratorem strony internetowej
lub pracownikiem firmy.
To naprawdę nie ma znaczenia.
W tym wykładzie przyjrzymy się temu, w jaki
sposób osoba, która nazywa się
Zaid, a następnie stamtąd, można wykorzystać tę osobę do włamania
się do innych systemów, sieci lub innej firmy.
Teraz, z informacji, które
zebraliśmy, widzimy, że Zaid ma tych
przyjaciół, a to są e-maile jego przyjaciół.
Więc zamierzamy udawać
jednego z tych facetów.
Więc jestem . askar@icesecurity. org.
I to ta osoba tutaj, nazywa się Mohammad Askar.
Więc będziemy udawać, że jesteśmy tą osobą.
Wyślemy e-mail do Zaida.
E-mail będzie wyglądał,
jakby pochodził od tej osoby.
A potem poprosimy Zaida o pobranie pliku.
Zobaczmy, jak to
działa, i będzie to bardziej realistyczna metoda dostarczania,
z której możesz korzystać w prawdziwym życiu.
Jest na to kilka sposobów.
Najłatwiej jest po prostu wejść
na Google i poszukać fałszywych e-maili online.
Zobaczysz wiele stron internetowych, które pozwolą Ci to zrobić.
Jedynym problemem z tymi witrynami jest to, że
wiadomość e-mail, którą zamierzasz
wysłać, trafi do katalogu spamu osoby docelowej.
Więc nie zostanie dostarczony do ich skrzynki odbiorczej,
co nie jest wspaniałe.
Głównym tego powodem jest
to, że te witryny są
publiczne i wiele osób używa ich do
spamowania, serwery pocztowe, takie jak Google, Hotmail
i Yahoo, umieściły je na czarnej liście, a
wszelkie wiadomości e-mail pochodzące z tych
serwerów, z których korzystają te witryny, zostanie oznaczony jako spam.
Dlatego, aby to ominąć,
możesz użyć własnego
serwera, jeśli masz już plan
hostingowy, lub zarejestrować się na darmowy
hosting i wykorzystać go do wysyłania
fałszywych e-maili, lub jeszcze lepsze rozwiązanie jest
zapisanie się do serwera SMTP lub poczty.
Teraz znowu, istnieje wiele stron internetowych, które to oferują.
Wiele z nich jest płatnych, ale dzięki
płatnym witrynom
internetowym uzyskasz naprawdę dobre wyniki, ponieważ są
one używane przez rzeczywistych marketerów i firmy do wysyłania e-maili.
Dlatego spam nigdy nie jest wysyłany przez te serwery.
Jeśli poszukasz w Google darmowego serwera SMTP
lub darmowego serwera pocztowego, znajdziesz kilka stron internetowych.
Przykładem jest ta tutaj, i jest
to również naprawdę,
naprawdę dobra strona internetowa, ponieważ jest to
strona płatna, ale oferują darmowy
plan, który możemy wykorzystać do wysyłania fałszywych e-maili.
Ponownie, ta strona internetowa jest przeznaczona do marketingu e-mailowego
i dla rzeczywistych
firm do komunikowania się ze swoimi klientami.
Więc kiedy wysyłasz wiadomości e-mail przez serwery tej witryny,
nie zostaną one oznaczone jako
spam, ponieważ bardzo rzadko są używane do spamowania.
Więc zamierzamy zarejestrować się na tej stronie.
Po prostu wybierzemy nazwę użytkownika.
I po prostu ustawię go na „jhnwck”, tę samą
nazwę użytkownika, której używam w moim e-mailu.
Następnie wprowadzę swój
adres e-mail, ustawię hasło i założę konto.
Teraz przejdę do
adresu e-mail, którego użyłem podczas
rejestracji, a zobaczysz, że otrzymaliśmy wiadomość powitalną.
Otworzę to.
I zamierzam potwierdzić swój adres e-mail,
aby aktywować konto.
Teraz prosi mnie o więcej pytań.
Więc pyta o moje imię, nazwisko, nazwę firmy, numer
telefonu, stronę internetową firmy i tak dalej.
Nie musisz wypełniać tego bardzo dokładnie.
Po prostu użyję do tego wszelkich informacji.
Upewnij się tylko, że wpisałeś poprawny numer
telefonu, ponieważ na ten numer telefonu
zostanie wysłany kod weryfikacyjny.
Zaakceptuj warunki i wyślij formularz.
Teraz prosi nas o kod weryfikacyjny.
Mam to tutaj na moim numerze telefonu.
Więc jest 8-1-0-5-3-9.
I na koniec prosi nas o wybór planu.
Jak powiedziałem, darmowy jest w
porządku, chyba że chcesz wysłać dużo e-maili tego samego dnia.
I to wszystko, możemy już iść.
W kolejnym
wykładzie pokażę więc, jak wykorzystać serwery SMTP oferowane przez
tę stronę do wysyłania fałszywych wiadomości e-mail.