-: ในวิดีโอที่แล้ว
เราได้เรียนรู้วิธีสร้างโทรจันโดยการแบ็คดอร์ไฟล์ปกติ
เช่น รูปภาพ เอกสาร เพลง และอื่นๆ
ดังนั้นเมื่อดำเนินการแล้ว ผู้ใช้จะเห็นไฟล์ปกติ
แต่ในขณะเดียวกัน
รหัสชั่วร้ายของเราก็ถูกดำเนินการในเบื้องหลัง
ความท้าทายในตอนนี้คือวิธีการส่งโทรจันนี้ไปยังเป้าหมาย
วิธีการจัดส่งแบบแรกที่เราจะพูดถึงและเป็นที่ชื่นชอบส่วนตัวของฉันคือการจัดส่งทางไปรษณีย์
ตอนนี้วิธีการจัดส่งนี้
เช่นเดียวกับวิธีการจัดส่งอื่นๆ จะขึ้นอยู่กับข้อมูลที่คุณรวบรวมมา
ดังนั้นการรวบรวมข้อมูลจึงมีความสำคัญมากในเรื่องนี้
วิธีการจัดส่งนี้สะดวกมาก เพราะคุณสามารถใช้มันได้ในหลาย
ๆ สถานการณ์
คุณสามารถใช้มันเพื่อส่งประตูหลังทั้งหมดและไฟล์ชั่วร้ายที่เราเห็นจนถึงตอนนี้
คุณสามารถใช้มันเพื่อแกล้งเป็นเพื่อนและติดต่อเพื่อนของคุณและบอกให้เขาดาวน์โหลดบางอย่าง
คุณสามารถใช้เพื่อหลอกว่าเป็นเว็บไซต์ที่เว็บไซต์เป้าหมายโต้ตอบและแกล้งเป็นผู้ดูแลเว็บไซต์อื่นและขอให้เป้าหมายทำอะไรคุณสามารถแกล้งเป็นสมาชิกของทีมสนับสนุนที่เว็บไซต์เป้าหมายใช้
แล้วขอให้พวกเขาเปลี่ยนรหัสผ่าน
ตัวอย่างเช่น สำหรับเว็บเซิร์ฟเวอร์ที่พวกเขากำลังใช้อยู่
คุณสามารถใช้มันเพื่อแกล้งเป็นบริษัทที่เป้าหมายของคุณโต้ตอบด้วย
และบอกพวกเขาว่ามีการอัปเดตซอฟต์แวร์ใหม่ที่พวกเขาใช้อยู่แล้ว จากนั้นให้พวกเขาดาวน์โหลด และติดตั้งประตูหลัง
ดังนั้นความเป็นไปได้จึงไร้ขีดจำกัดจริงๆ
เมื่อพูดถึงการส่งจดหมาย
ในการบรรยายนี้ ฉันจะแสดงตัวอย่างการกำหนดเป้าหมายไปยังบุคคลที่เรียกว่า
Zaid
และผมได้ข้อมูลที่เรารวบรวมไว้แล้วในการบรรยายการรวบรวมข้อมูลของเรา
และหลังจากที่เรารวบรวมทุกอย่างครบแล้ว
เราก็พบว่า Zaid มีเพื่อนอยู่ที่นี่หลายคน
และเพื่อนคนเดียวกัน เราเห็นอีเมลของพวกเขาที่นี่
และเราจัดการเพื่อรับอีเมลของ Zaid ซึ่งก็คือ
zaid@isecurity องค์กร
ตอนนี้ Zaid อาจเป็นแค่คนธรรมดาที่คุณต้องการแฮ็ค
เขาอาจเป็นเพื่อนของคนที่คุณต้องการแฮ็ก แต่คุณต้องการแฮ็ก
Zaid ก่อนแล้วจึงแฮ็กไปยังบุคคลนั้น
เขาอาจเป็นผู้ดูแลระบบของเว็บไซต์ หรืออาจเป็นพนักงานของบริษัทก็ได้
ไม่เป็นไรจริงๆ
สิ่งที่เรากำลังดูในการบรรยายนี้คือวิธีที่บุคคลที่เรียกว่า
Zaid จากนั้นคุณสามารถใช้ประโยชน์จากบุคคลนั้นเพื่อแฮ็คเข้าสู่ระบบอื่น ๆ หรือในเครือข่ายอื่นหรือใน
บริษัท อื่น
จากข้อมูลที่เรารวบรวมมา เราพบว่า
Zaid มีเพื่อนเหล่านี้ และนี่คืออีเมลของเพื่อนของเขา
สิ่งที่เราจะทำคือเราจะแสร้งทำเป็นเป็นหนึ่งในคนเหล่านี้
ดังนั้นฉัน . askar@icesecurity. องค์กร
และนี่คือบุคคลนี้ที่นี่ เขาชื่อโมฮัมหมัด อัสการ์
เราก็จะแสร้งทำเป็นคนนั้น
เราจะส่งอีเมลไปที่ Zaid
และอีเมลจะดูเหมือนส่งมาจากบุคคลนี้
จากนั้นเราจะขอให้ Zaid ดาวน์โหลดไฟล์
มาดูกันว่ามันทำงานอย่างไร
และนี่จะเป็นวิธีการจัดส่งที่สมจริงยิ่งขึ้น
ซึ่งคุณสามารถใช้ในชีวิตจริงได้
ขณะนี้ มีหลายวิธีในการทำเช่นนี้
วิธีที่ง่ายที่สุดคือไปที่ Google
และค้นหาอีเมลปลอมทางออนไลน์
คุณจะเห็นเว็บไซต์จำนวนมากที่จะช่วยให้คุณทำเช่นนี้ได้
ปัญหาเดียวของเว็บไซต์เหล่านี้คืออีเมลที่คุณจะส่งไปสิ้นสุดในไดเร็กทอรีสแปมของบุคคลเป้าหมาย
ดังนั้นจะไม่ถูกส่งไปยังกล่องจดหมายของพวกเขาซึ่งไม่ดี
สาเหตุหลักเป็นเพราะเว็บไซต์เหล่านี้เป็นสาธารณะ
และผู้คนจำนวนมากใช้เว็บไซต์เหล่านี้เพื่อส่งสแปม เซิร์ฟเวอร์อีเมล
เช่น Google, Hotmail และ Yahoo ได้ขึ้นบัญชีดำเซิร์ฟเวอร์
และอีเมลใดๆ ที่มาจากเซิร์ฟเวอร์เหล่านี้ที่เว็บไซต์เหล่านี้ใช้ จะถูกทำเครื่องหมายว่าเป็นสแปม
ดังนั้น เพื่อหลีกเลี่ยงสิ่งนี้
คุณสามารถใช้เซิร์ฟเวอร์ของคุณเอง
หากคุณมีแผนเว็บโฮสติ้งอยู่แล้ว
หรือคุณสามารถสมัครแผนบริการเว็บโฮสติ้งฟรีและใช้เพื่อส่งอีเมลปลอมของคุณ
หรือวิธีแก้ไขที่ดียิ่งขึ้น คือการลงทะเบียนสำหรับ
SMTP หรือเซิร์ฟเวอร์อีเมล
ตอนนี้มีเว็บไซต์จำนวนมากที่ให้บริการสิ่งนี้
พวกเขาได้รับเงินจำนวนมาก แต่สำหรับเว็บไซต์แบบชำระเงิน
คุณจะได้ผลลัพธ์ที่ดีจริงๆ เพราะใช้โดยนักการตลาดจริงและโดยบริษัทจริงเพื่อส่งอีเมล
สแปมจะไม่ถูกส่งผ่านเซิร์ฟเวอร์เหล่านี้
หากคุณค้นหาเซิร์ฟเวอร์ SMTP ฟรีหรือเซิร์ฟเวอร์อีเมลฟรีผ่าน
Google คุณจะพบบางเว็บไซต์
และตัวอย่างนี้คืออันนี้ตรงนี้
และนี่ก็เป็นเว็บไซต์ที่ดีจริงๆ
เพราะเป็นเว็บไซต์แบบชำระเงิน แต่มีแผนบริการฟรี
ซึ่งเราสามารถใช้เพื่อส่งอีเมลปลอมของเราได้
อีกครั้ง เว็บไซต์นี้ออกแบบมาเพื่อการตลาดผ่านอีเมลและสำหรับบริษัทจริงในการสื่อสารกับลูกค้า
ดังนั้นเมื่อคุณส่งอีเมลผ่านเซิร์ฟเวอร์ของเว็บไซต์นี้ อีเมลเหล่านั้นจะไม่ถูกทำเครื่องหมายว่าเป็นสแปม
เนื่องจากมักไม่ค่อยใช้สำหรับสแปม
ดังนั้นเราจะลงทะเบียนกับเว็บไซต์นี้
เราก็แค่ไปเลือกชื่อผู้ใช้
และฉันจะตั้งค่าเป็น "jhnwck" ซึ่งเป็นชื่อผู้ใช้เดียวกับที่ฉันใช้กับอีเมลของฉัน
จากนั้นฉันจะใส่อีเมลและตั้งรหัสผ่านและสร้างบัญชี
ตอนนี้ฉันจะไปที่อีเมลที่ใช้ตอนสมัคร
แล้วคุณจะเห็นว่าเราได้รับข้อความต้อนรับ
ฉันจะเปิดมัน
และฉันจะยืนยันที่อยู่อีเมลของฉันเพื่อเปิดใช้งานบัญชีของฉัน
ตอนนี้มันถามฉันสำหรับคำถามเพิ่มเติม
มันเลยถามชื่อ นามสกุล ชื่อบริษัท หมายเลขโทรศัพท์
เว็บไซต์บริษัท และอื่นๆ ของฉัน
คุณไม่จำเป็นต้องกรอกสิ่งนี้ให้แม่นยำมาก
ฉันจะใช้ข้อมูลใด ๆ สำหรับมัน
เพียงให้แน่ใจว่าคุณใส่หมายเลขโทรศัพท์ที่ถูกต้อง
เพราะพวกเขาจะส่งรหัสยืนยันไปยังหมายเลขโทรศัพท์นี้
ยอมรับข้อกำหนดและส่งแบบฟอร์ม
ตอนนี้กำลังขอรหัสยืนยันจากเรา
ฉันมีมันที่นี่ในหมายเลขโทรศัพท์ของฉัน
มันคือ 8-1-0-5-3-9
และสุดท้ายก็ขอให้เราเลือกแผน
อย่างที่ฉันบอกไป อีเมลฟรีนั้นใช้ได้
เว้นแต่คุณต้องการส่งอีเมลจำนวนมากในวันเดียวกัน
เท่านี้เราก็พร้อมแล้ว
ดังนั้นในการบรรยายครั้งต่อไป
ผมจะแสดงให้คุณเห็นถึงวิธีการใช้เซิร์ฟเวอร์ SMTP ที่เว็บไซต์นี้นำเสนอเพื่อส่งอีเมลปลอม