- ：在之前的视频中,
我们学习了如何通过后台操作普通文件（如图像､
文档､ 歌曲等）来创建特洛伊木马｡
以便在执行时, 用户看到的是普通文件｡
但与此同时,
我们的邪恶代码在后台执行｡
因此, 现在的挑战是如何将此特洛伊木马程序发送到目标｡
第一个我们要讨论的递送方法,
也是我个人最喜欢的, 是邮件递送｡
现在, 这种交付方法与其他任何交付方法一样,
依赖于您到目前为止收集的信息｡
因此, 在这方面, 信息收集非常非常重要｡
这种交付方法确实很方便,
因为您可以在很多场景中使用它｡
你可以用它来传递所有的后门和我们目前看到的邪恶文件｡
你可以用它来假装是一个朋友和联系你的朋友,
告诉他下载一些东西｡
你可以用它来假装是一个网站,
目标网站互动, 假装是其他网站的管理员,
并要求目标做一些事情,
你可以假装是一个成员的支持团队,
目标网站使用, 然后要求他们更改自己的密码｡
例如, 对于他们正在使用的Web服务器,
你可以用它来假装是一家与你的目标互动的公司,
告诉他们他们已经在使用你的软件的一个新更新, 然后让他们下载并安装后门｡
因此, 当涉及到邮件传递时,
可能性是无限的｡
在这堂课中, 我将给你们展示一个例子,
这个例子是针对一个叫扎伊德的人的｡
我有我们在信息收集课上收集到的信息｡
在我们收集了所有资料之后,
我们发现扎伊德在这里有很多朋友｡
同样的朋友, 我们在这里看到了他们的电子邮件｡
我们设法得到了扎伊德的电子邮件, 这是zaid@isecurity｡
组织
扎伊德可能只是你想黑的普通人｡
他可能是你想黑的人的朋友, 但你想先黑扎伊德,
然后再黑那个人｡
他可能是一个网站的管理员,
也可能是一家公司的员工｡
真的没关系｡
我们在这堂课上要讲的是一个叫Zaid的人如何利用这个人入侵其他系统､
其他网络或其他公司｡
现在, 从我们收集到的信息来看,
我们看到扎伊德有这些朋友, 这些是他朋友的电子邮件｡
所以我们要做的就是假装是这些人中的一个｡
所以我｡ 阿斯卡冰安全｡ 组织
这里的这个人叫穆罕默德·阿斯卡尔｡
所以我们要假装成那个人｡
我们要给扎伊德发封邮件｡
这封电子邮件看起来就像是来自这个人｡
然后我们让扎伊德下载一个文件｡
让我们来看看它是如何工作的,
这将是一个更现实的交付方法, 你可以在现实生活中实际使用｡
有很多方法可以做到这一点｡
最简单的方法就是在谷歌上在线查找欺骗性电子邮件｡
你会看到很多网站, 将允许你这样做｡
这些网站的唯一问题是你要发送的电子邮件最终会出现在目标人的垃圾邮件目录中｡
所以它不会被传递到他们的收件箱,
这并不是很好｡
其主要原因是因为这些网站是公共的,
很多人使用它们发送垃圾邮件,
邮件服务器（如Google､ Hotmail和Yahoo）已将这些服务器列入黑名单, 来自这些网站使用的这些服务器的任何电子邮件都将被标记为垃圾邮件｡
因此, 为了绕过这一点, 你可以使用自己的服务器,
如果你已经有一个虚拟主机计划,
或者你可以注册一个免费的虚拟主机计划,
并使用它来发送您的假电子邮件,
或者一个更好的解决方案是注册一个SMTP或邮件服务器｡
现在, 再一次, 有很多网站提供这种服务｡
他们中的很多人是付费的, 但通过付费网站,
你实际上会得到非常非常好的结果,
因为他们是由实际的营销人员和实际的公司发送电子邮件｡
因此, 垃圾邮件绝不会通过这些服务器发送｡
如果你在谷歌上寻找免费的SMTP服务器或免费的邮件服务器,
你会发现一些网站｡
这是一个例子, 这也是一个非常非常好的网站,
因为它是一个付费网站,
但他们提供了一个免费的计划, 我们可以用它来发送我们的假电子邮件｡
再次, 这个网站是专为电子邮件营销和实际的公司与他们的客户沟通｡
因此, 当您通过本网站的服务器发送电子邮件时,
它们将不会被标记为垃圾邮件,
因为它很少用于垃圾邮件｡
所以我们要注册这个网站｡
我们只需要选择一个用户名｡
而我只是将它设置为“jhnwck”,
与我用于电子邮件的用户名相同｡
然后输入我的电子邮件地址,
设置密码并创建帐户｡
现在, 我将转到我注册时使用的电子邮件,
您将看到我们收到了一条欢迎消息｡
我要打开它｡
我将确认我的电子邮件地址以激活我的帐户｡
现在它又问我问题了｡
因此, 它会询问我的名字､ 姓氏､ 公司名称､
电话号码､ 公司网站等｡
你不必把这个填得很精确｡
我只是想利用任何信息｡
只要确保你放了一个正确的电话号码,
因为他们会向这个电话号码发送验证码｡
同意条款并提交表单｡
现在它要求我们提供验证码｡
我的电话号码上有｡
所以是810539｡
最后, 它要求我们选择计划｡
就像我说的, 免费的就可以了,
除非你想在同一天发很多邮件｡
就这样, 我们可以走了｡
所以在下一节课中,
我将向你们展示如何使用这个网站提供的SMTP服务器来发送假邮件｡