-: Trong các video
trước, chúng ta đã học cách tạo Trojan
bằng cách lưu trữ lại các tệp bình
thường, chẳng hạn như hình ảnh, tài liệu, bài hát, v.v.
Để khi thực thi, người dùng thấy tệp bình thường.
Nhưng đồng thời,
mã ác của chúng ta được thực thi ở chế độ nền.
Vì vậy, thách thức bây giờ là làm thế nào để
đưa Trojan này đến mục tiêu.
Phương thức gửi hàng đầu tiên mà chúng ta sẽ
nói đến, và là phương thức yêu thích của cá nhân tôi, là gửi thư.
Hiện tại, phương thức phân
phối này, cũng giống như bất kỳ phương thức phân phối nào
khác, dựa trên thông tin mà bạn đã thu thập được cho đến nay.
Vì vậy, thu thập thông tin là rất,
rất quan trọng khi nói đến điều này.
Phương thức phân phối này thực sự tiện
dụng, vì bạn có thể sử dụng nó trong rất nhiều trường hợp.
Bạn có thể sử dụng nó để cung cấp tất cả các
cửa sau và các tập tin xấu mà chúng ta thấy cho đến nay.
Bạn có thể sử dụng nó để giả vờ là một người bạn và liên hệ
với bạn bè của bạn và yêu cầu anh ấy tải xuống nội dung nào đó.
Bạn có thể sử dụng nó để giả vờ là một trang web
mà trang web mục tiêu tương tác và giả
vờ là quản trị viên của trang web kia
và yêu cầu mục tiêu làm điều gì đó, bạn có thể
giả làm thành viên của nhóm hỗ trợ mà trang web
mục tiêu sử dụng , và sau đó yêu cầu họ thay
đổi mật khẩu của họ.
Ví dụ: đối với máy chủ web mà họ đang sử dụng,
bạn có thể sử dụng nó để giả vờ là một công ty mà mục tiêu
của bạn tương tác và nói với họ rằng có một bản cập nhật phần mềm
mới của bạn mà họ đã sử dụng và sau đó yêu
cầu họ tải xuống và cài đặt một cửa sau.
Vì vậy, khả năng thực sự là vô hạn,
khi nói đến chuyển phát thư.
Trong bài giảng này, tôi sẽ chỉ cho bạn một
ví dụ về việc nhắm mục tiêu một người được gọi là Zaid.
Và tôi có thông tin mà chúng tôi thu thập được
trong bài giảng thu thập thông tin của chúng tôi.
Và sau khi thu thập mọi
thứ, chúng tôi thấy rằng Zaid có một số người bạn ở đây.
Và những người bạn cũng vậy, chúng tôi đã quản lý để xem email của họ ở đây.
Và chúng tôi đã lấy được email của Zaid,
đó là zaid @ isecurity. tổ chức.
Bây giờ Zaid có thể chỉ là một người bình thường
mà bạn muốn hack.
Anh ta có thể là bạn của một người mà bạn muốn hack, nhưng
bạn muốn hack Zaid trước rồi
mới hack cho người đó.
Anh ta có thể là quản trị viên của một trang web,
hoặc anh ta có thể là nhân viên của một công ty.
Nó thực sự không quan trọng.
Những gì chúng ta đang xem xét trong bài giảng này là làm
thế nào một người, được gọi là Zaid, và từ đó,
bạn có thể lợi dụng người đó để xâm nhập vào các hệ thống khác hoặc
vào các mạng khác hoặc vào một công ty khác.
Bây giờ, từ thông tin mà chúng tôi thu thập được,
chúng tôi thấy Zaid có những người bạn này, và đây
là những email của những người bạn của anh ấy.
Vì vậy, những gì chúng ta sẽ làm là chúng ta
sẽ đóng giả là một trong những người này.
Vì vậy, tôi. askar @ icesecurity. tổ chức.
Và đó là người ở đây, anh ta tên là Mohammad Askar.
Vì vậy, chúng tôi sẽ giả làm người đó.
Chúng tôi sẽ gửi một email đến Zaid.
Và email sẽ trông như
thể nó đến từ người này.
Và sau đó chúng tôi sẽ yêu cầu Zaid tải xuống một tệp.
Hãy xem cách này hoạt động
như thế nào và đây sẽ là một phương pháp phân phối thực tế
hơn mà bạn thực sự có thể sử dụng trong đời thực.
Bây giờ, có một số cách để làm điều này.
Cách đơn giản nhất là truy cập Google
và tìm kiếm các email giả mạo trên mạng.
Bạn sẽ thấy rất nhiều trang web cho phép bạn làm điều này.
Vấn đề duy nhất với những trang web này là
email bạn sẽ gửi sẽ nằm trong
thư mục thư rác của người mục tiêu.
Vì vậy, nó sẽ không được gửi vào hộp thư đến của họ,
điều này không tuyệt vời.
Lý do chính cho điều này là vì các
trang web này là công khai và rất
nhiều người sử dụng chúng để gửi thư rác, các
máy chủ thư, chẳng hạn như Google, Hotmail
và Yahoo đã đưa các máy chủ vào danh sách đen và bất
kỳ email nào đến từ các máy chủ này mà các
trang web này sử dụng, sẽ bị đánh dấu là thư rác.
Do đó, để vượt qua điều này, bạn
có thể sử dụng máy chủ của riêng
mình, nếu bạn đã có gói lưu trữ web
hoặc bạn có thể đăng ký gói lưu trữ web
miễn phí và sử dụng gói đó để gửi email
giả mạo hoặc một giải pháp thậm chí còn tốt hơn
là đăng ký SMTP hoặc máy chủ thư.
Bây giờ, một lần nữa, có một số trang web cung cấp điều này.
Rất nhiều trong số chúng được trả tiền, nhưng với các
trang web trả phí, bạn
sẽ thực sự nhận được kết quả thực sự rất tốt vì chúng
được các nhà tiếp thị thực tế và các công ty thực tế sử dụng để gửi email.
Vì vậy, thư rác không bao giờ được gửi qua các máy chủ này.
Nếu bạn xem qua Google để tìm máy chủ SMTP miễn phí hoặc
máy chủ thư miễn phí, bạn sẽ tìm thấy một số trang web.
Và một ví dụ về điều này là trang web này ngay
tại đây, và đây cũng là một trang
web thực sự, rất tốt vì nó là một trang web trả phí,
nhưng họ cung cấp gói miễn phí, chúng
tôi có thể sử dụng để gửi email giả mạo của mình.
Một lần nữa, trang web này được thiết kế để tiếp thị qua
email và để các công ty thực
tế giao tiếp với khách hàng của họ.
Vì vậy, khi bạn gửi email qua các máy chủ của trang web này,
chúng sẽ không bị đánh dấu là thư rác, vì
nó rất hiếm khi được sử dụng cho thư rác.
Vì vậy, chúng tôi sẽ đăng ký với trang web này.
Chúng tôi sẽ chỉ chọn một tên người dùng.
Và tôi sẽ đặt nó thành "jhnwck", cùng một tên người
dùng mà tôi sử dụng cho email của mình.
Sau đó, tôi sẽ nhập email
của mình và tôi sẽ đặt mật khẩu và tạo tài khoản.
Bây giờ tôi sẽ truy cập email
mà tôi đã sử dụng khi đăng ký và bạn sẽ thấy
rằng chúng tôi nhận được một thông báo chào mừng.
Tôi sẽ mở nó.
Và tôi sẽ xác nhận địa chỉ email của mình để kích
hoạt tài khoản của mình.
Bây giờ nó hỏi tôi nhiều câu hỏi hơn.
Vì vậy, nó yêu cầu tên, họ, tên công ty, số điện
thoại, trang web của công ty, v.v.
Bạn không cần phải điền điều này thật chính xác.
Tôi sẽ chỉ sử dụng bất kỳ thông tin nào cho nó.
Chỉ cần đảm bảo bạn nhập số điện thoại
chính xác vì họ sẽ gửi mã xác minh
đến số điện thoại này.
Đồng ý với các điều khoản và gửi biểu mẫu.
Bây giờ nó đang yêu cầu chúng tôi cung cấp mã xác minh.
Tôi có nó ở đây trên số điện thoại của tôi.
Vì vậy, nó là 8-1-0-5-3-9.
Và cuối cùng, nó yêu cầu chúng tôi chọn kế hoạch.
Như tôi đã nói, miễn phí cũng được,
trừ khi bạn muốn gửi nhiều email trong cùng một ngày.
Và thế là xong, chúng ta nên đi.
Vì vậy, trong bài giảng
tiếp theo, tôi sẽ chỉ cho bạn cách sử dụng máy chủ SMTP do
trang web này cung cấp để gửi email giả mạo.