Instructeur:
Oké, nu we ons hebben aangemeld bij
de dienst, ga
ik je in deze lezing laten zien hoe je de SMTP-servers
van deze dienst kunt gebruiken om valse e-mails te versturen.
Allereerst
gaan we naar de Transactie
hier linksboven.
En als je naar beneden scrolt, zie
je dat we alle informatie hebben die we nodig hebben om ons
te authenticeren bij de SMTP-servers die
deze website aanbiedt om de valse e-mails te versturen.
Dus nu hoeven we alleen maar een programma te gebruiken
om te authenticeren en dan de valse e-mails te versturen.
Dus in Kali gaan we een programma gebruiken dat sendemail heet.
Dus ik ga eerst zijn naam typen.
En omdat dit de eerste keer is dat we dit programma gebruiken,
is het altijd een goed idee om het programma te draaien
met het --help argument, om te zien hoe
het te gebruiken en alle beschikbare opties.
Dus als je naar boven scrolt,
zie je dat het belangrijkste gebruik sendemail is.
We gebruiken het -f argument, en dan stel je de opties in.
Nu wil ik eerst de gebruikersnaam
en het wachtwoord instellen
met de argumenten -xu en -xp.
Dus ons commando wordt sendemail -xu om de gebruikersnaam
op te geven.
En als we naar boven gaan, hebben we hier de gebruikersnaam,
die jhnwck70@gmail is. com in mijn geval.
Dus ik ga het kopiëren en hier plakken.
Vervolgens moeten we het wachtwoord instellen.
We gaan de -xp gebruiken om dat te doen.
En nogmaals, als we naar boven scrollen, hebben we hier het wachtwoord.
Dus kopieer en plak het daar.
Vervolgens moeten we de server specificeren.
Dus gebruiken we de -s optie.
En zoals je ziet,
geef je eerst de server, dubbele punt, gevolgd door de poort.
Een voorbeeld is dit.
Dus als we naar boven gaan,
zie je dat onze server deze hier is.
Dus nogmaals, Control + C om het te kopiëren.
En onze poort wordt 587.
Dus, we gaan naar beneden,
we doen -s om de server te specificeren, we geven
het de server die we net gekopieerd hebben, en
ik typ dubbele punt gevolgd door de poort.
En zoals we eerder hebben gezien, is de
poort 587, dus ik ga naar 587.
Dus, tot nu toe hebben we de e-mail nog niet samengesteld.
Het enige wat
we doen is ons authenticeren bij de e-mail server.
Deze stap lijkt dus erg op wat je doet als
je naar gmail gaat. com, bijvoorbeeld.
Het eerste wat u wordt gevraagd is uw gebruikersnaam
en een wachtwoord, en zodra u bent ingelogd,
kunt u beginnen met het versturen van e-mails.
Dus dit is wat we hier doen.
We loggen eerst in met onze gebruikersnaam, wachtwoord en server.
En nu we ingelogd zijn,
kunnen we beginnen met het opstellen van onze e-mail.
Het leuke hiervan is
dat dit geen gewone e-mail client is.
We kunnen de van e-mail instellen.
En wanneer de e-mail wordt afgeleverd,
zal het lijken alsof hij is verzonden vanaf het e-mailadres
dat we hier kiezen.
Na het verzamelen van informatie hebben we
ontdekt dat de e-mail van ons doelwit
zaid@isecur1ty is. org.
En we ontdekten dat dit doelwit, Zaid,
verbonden is met een andere persoon genaamd Mohammad Askar
en zijn e-mail is m. askar@isecur1ty. org.
Dus bij het kiezen van deze e-mail,
wil je ervoor zorgen dat je een bestaande e-mail
kiest, iets dat bestaat,
en je wil ervoor zorgen dat je een e-mail kiest
waar je doelwit gewoonlijk e-mails van ontvangt.
Dat verhoogt de kans
dat uw doelwit de e-mail opent,
en zorgt er ook voor dat de e-mail in de inbox terechtkomt
en niet in de spam.
Dus ik zet mijn van e-mail
op m. askar@isecur1ty. org.
Vervolgens gaan we de -t optie gebruiken
om het e-mail adres op te geven waarnaar we deze e-mail willen sturen.
En van onze informatieverzameling weten
we dat de e-mail van ons doelwit zaid@isecur1ty
is. org.
Vervolgens gaan we het -u argument gebruiken
om de titel van de e-mail op te geven.
Dus, ik ga gewoon zeggen, bekijk deze auto.
En dan gaan we de -m optie gebruiken
om het bericht te specificeren.
Bij het specificeren van de titel en de inhoud van het bericht
moet u rekening houden met de persoon die u zich voordoet, de persoon
die u wilt bereiken en de relatie tussen beide.
Als je je voordoet als een baas of een collega,
kun je deze formeler houden.
Maar in mijn geval doe ik alsof ik een vriend
ben, dus ik houd mijn titel en het bericht casual.
En ik ga gewoon zeggen,
hé man, kijk eens naar deze auto, ik denk erover om hem te kopen.
En dan willen we hem een link geven om de trojan te downloaden die
een afbeelding laat zien van een auto die we eerder hebben gemaakt.
Dus u kunt uw trojan uploaden naar elke dienst voor het delen van bestanden.
Ik heb ervoor gekozen om het te uploaden naar Dropbox,
en ik ben hier al ingelogd op mijn Dropbox account.
Als je niet weet hoe je dingen moet uploaden
naar Dropbox, klik je gewoon op de upload
hier, je selecteert
het bestand, en dan wordt het bestand hier geüpload.
Dus ik ga je niet laten zien hoe je dat moet doen.
Het is heel eenvoudig,
en het heeft geen zin er tijd aan te verspillen.
Ik heb al de trojan die een
afbeelding van de afbeelding hier laat zien.
Dus ik ga gewoon klikken op delen om de link ervoor te krijgen, en
ik ga klikken op link kopiëren.
Nu, laat me je deze truc zien.
Als ik gewoon in een nieuw tabblad ga en mijn downloadlink plak,
zie je dat het bestand
niet automatisch wordt gedownload.
Ik ga eerst naar Dropbox en dan
moet de gebruiker op download klikken
om het te downloaden.
Maar als we de URL aanpassen en er
een één in zetten in plaats van een nul, en nu ga ik
hem eerst kopiëren, en als ik op Enter
druk, zie je dat het
bestand automatisch wordt gedownload voor de gebruiker.
En dit is precies wat ik wil.
Daarom ga ik nu naar beneden
en plak het bestand hier in.
En dat is het.
Als we nu op enter drukken,
wordt dit bericht verzonden en afgeleverd bij het doelwit.
maar het zal m zeggen. askar@isecur1ty. org hier, terwijl echte
berichten die van deze persoon komen de naam van de
persoon weergeven, zoals je hier kunt zien.
Ze zullen eigenlijk Mohammad Askar zeggen.
Dus ik wil dat mijn valse e-mail
precies lijkt op een echte e-mail van deze persoon.
Daarom moeten we een geavanceerde optie gebruiken.
Dus terugkomend op het terminalvenster,
als je hier kijkt, zie je dat we het argument o kunnen gebruiken om geavanceerde
opties te specificeren.
En de geavanceerde optie die we willen
gebruiken is een berichtkop, hier.
Dus ik ga dit kopiëren.
En in onze terminal doe ik
-o om een geavanceerde optie te specificeren.
En de geavanceerde optie die ik wil instellen
is een berichtkop.
En deze berichtkop wordt de van-kop.
En ik wil dit instellen op de
naam die ik hier wilde hebben.
Dus in mijn geval wilde ik Mohammad Askar zeggen.
Dan gaan we de e-mail binnen de grotere
en kleinere tekens plaatsen.
Dus nogmaals, de van e-mail is in
mijn geval m. askar@isecur1ty. org.
En dat is het, we zijn klaar.
Voordat ik op Enter druk en dit bericht verstuur,
maak ik het scherm leeg
en loop ik met u door het commando
om er zeker van te zijn dat u begrijpt wat we doen.
Allereerst gebruiken we een programma genaamd sendemail.
Dit is de e-mailclient die we gebruiken
om eerst te authenticeren met onze e-mailserver en dan de e-mail
te versturen.
Vervolgens wordt het commando opgesplitst in twee fasen.
In de eerste fase
authenticeren we ons bij de e-mailserver.
Zoals ik al zei, is dit vergelijkbaar met wat je doet
als je naar Gmail gaat.
Eerst moet je inloggen en dat doen we hier.
We gebruiken het -xu argument om de e-mail te specificeren,
we gebruiken het -xp argument om het wachtwoord te specificeren,
en -s om de server te specificeren.
Dus als ik naar boven
ga, hebben we al deze informatie van de server
waar we ons voor hebben aangemeld.
Zodra we inloggen en ons authenticeren,
is de volgende stap het versturen van de e-mail, het
samenstellen van het bericht.
Dus we gebruiken het argument from om het e-mailadres te specificeren,
we gebruiken het argument -t om het e-mailadres te
specificeren waarnaar we de e-mail willen
sturen, we gebruiken -u om de titel te specificeren,
-: m om de inhoud van het bericht te specificeren.
En tenslotte gebruiken
we een geavanceerde optie om de berichtkop in te stellen,
en we stellen de berichtkop
in op wat we naast de e-mailtitel willen zien wanneer de e-mail
in de inbox wordt afgeleverd.
Dus, we zijn klaar om dit te versturen. Ik druk op Enter.
En perfect, zoals je kunt zien,
zegt het dat de e-mail succesvol is verzonden.
En ik luister eigenlijk
al naar inkomende verbindingen in mijn multi handler.
Dus laten we naar het doel gaan, en zoals
je kunt zien, hebben we een nieuwe e-mail.
Het komt van Mohammad Askar.
Dus precies als een legitieme e-mail afkomstig van deze persoon.
We kunnen het onderwerp zien zoals we het hebben ingesteld
en we kunnen het lichaam zien.
Als we nu naar binnen gaan, hebben
we weer een miniatuur van deze persoon.
Het toont zijn naam,
het toont zijn e-mail,
het toont zijn foto.
Dus het ziet er legaal uit.
Het lijkt op een echt bericht van deze persoon.
Deze persoon is een vriend van
mij en we hebben het bericht zo aangepast
dat het lijkt alsof het van een vriend komt.
Als ik op de link klik, zie je dat het
bestand automatisch begint te downloaden.
Dropbox vraagt ons niet of we
dit daadwerkelijk willen downloaden.
Dus ik ga op oké klikken om het te downloaden.
Het gaat in mijn downloads.
Dus als we de downloads openen, rechts
klikken en dit uitpakken, hebben
we de GTR met de afbeelding, met de juiste
extensie zoals we eerder zagen.
En als we erop dubbelklikken,
zien we de foto van de auto die mijn
vriend probeert te kopen.
Dus alles ziet er tot nu toe legaal uit, maar als
we teruggaan naar de Kali machine, zul je zien dat
we een verbinding kregen van het doelwit, en we in principe
volledige toegang kregen tot hun computer.
Dus als we dir doen, zie je alle mappen en kunnen we eigenlijk
elk systeemcommando uitvoeren.
Het belangrijkste dat u bij deze methode
in gedachten moet houden, is dat deze methode algemeen is.
Dus het werkt tegen Windows, Linux, of OSX, Android, maakt
niet echt uit.
Het enige waar je zeker van
wilt zijn, is dat het bestand dat je naar het doel stuurt,
werkt op het doel-besturingssysteem.
En ik behandel het genereren van backdoors
en credential harvesters en al deze coole dingen
voor alle besturingssystemen in mijn social engineering cursus.
Dus als je daarin geïnteresseerd bent,
bekijk dan de bonuslezing, de
laatste lezing van deze cursus,
want die bevat links naar al mijn andere cursussen, inclusief
de cursus social engineering.