Istruttore: Ok,
ora che ci siamo registrati
al
servizio, in questa lezione, ti mostrerò come utilizzare
i server SMTP offerti da questo servizio per inviare email false.
Quindi, prima
di tutto, andremo sul
Transazionale qui in alto a sinistra.
E se scorri verso
il basso, vedrai che abbiamo tutte le informazioni necessarie
per autenticarci con i server SMTP
offerti da questo sito Web per inviare le email false.
Quindi in questo momento abbiamo solo bisogno
di usare un programma per autenticarci e poi inviare le email false.
Quindi a Kali useremo un programma chiamato sendemail.
Quindi digiterò prima il suo nome.
E poiché questa è la prima volta che
usiamo questo programma, è sempre una buona idea eseguire
il programma con l'argomento --help,
per vedere come usarlo e tutte le opzioni disponibili.
Quindi, scorrendo verso
l'alto, puoi vedere che l'utilizzo principale è sendemail.
Usiamo l'argomento -f e poi imposti le opzioni.
Ora, prima di farlo, la prima cosa
che voglio fare è impostare il
nome utente e la password, utilizzando gli argomenti -xu e -xp.
Quindi il nostro comando sarà sendemail -xu per fornire il
nome utente.
E se saliamo, abbiamo il nome utente
qui, che è jhnwck70@gmail. com nel mio caso.
Quindi lo copio e lo incollo qui.
Successivamente, dobbiamo impostare la password.
Useremo -xp per farlo.
E ancora, se scorriamo verso l'alto, abbiamo la password qui.
Quindi copialo e incollalo lì.
Successivamente dovremo specificare il server.
Quindi useremo l'opzione -s.
E come
puoi vedere, prima gli dai il server, due punti, seguito dalla porta.
Un esempio è questo.
Quindi, se saliamo, puoi
vedere che il nostro server è questo proprio qui.
Quindi, di nuovo, Control + C per copiarlo.
E il nostro porto sarà 587.
Quindi, scendendo,
faremo -s per specificare il server, gli
daremo il server che abbiamo appena
copiato e digiterò due punti seguito dalla porta.
E come abbiamo visto prima, la porta è
587, quindi vado a 587.
Quindi, finora non abbiamo ancora composto l'e-mail.
Tutto ciò
che stiamo facendo è autenticarci con il server di posta elettronica.
Quindi questo passaggio è molto simile a quello che fai
quando vai su Gmail. com, per esempio.
La prima cosa che ti viene
richiesta è il tuo nome utente e
una password e, una volta effettuato l'accesso, puoi iniziare a inviare e-mail.
Quindi questo è quello che stiamo facendo proprio qui.
Per prima cosa accediamo con il nostro nome utente, password e server.
E ora che
abbiamo effettuato l'accesso, possiamo iniziare a comporre la nostra email.
Ora, la cosa bella di
questo, questo non è un normale client di posta elettronica.
Possiamo effettivamente impostare da e-mail.
E quando l'e-mail
viene consegnata, apparirà come se fosse stata inviata dall'e-mail
del mittente che selezioniamo qui.
Ora, dalla nostra fase di raccolta delle informazioni,
abbiamo scoperto che l'email del nostro
obiettivo è zaid@isecur1ty. org.
E abbiamo scoperto che questo obiettivo, Zaid,
è collegato a un'altra persona di nome Mohammad Askar e la sua
email è m. askar@isecur1ty. org.
Quindi, quando prendi questo
dall'e-mail, vuoi assicurarti di scegliere un'e-mail esistente,
qualcosa che esiste
e vuoi assicurarti di scegliere un'e-mail
da cui il tuo target di solito riceve e-mail.
Ciò aumenterà le
possibilità che il tuo target apra
l'e-mail e assicurerà anche che l'e-mail venga consegnata nella
posta in arrivo e non nello spam.
Quindi imposterò il mio da email
a m. askar@isecur1ty. org.
Successivamente, utilizzeremo l'opzione -t
per specificare l'e-mail a cui vogliamo inviare questa e-mail.
E dalla nostra fase di raccolta delle
informazioni, sappiamo che l'email del nostro
target è zaid@isecur1ty. org.
Successivamente, utilizzeremo l'argomento
-u per specificare il titolo dell'e-mail.
Quindi, dirò solo, dai un'occhiata a questa macchina.
E poi useremo l'opzione -m
per specificare il corpo del messaggio.
Ora, quando specifichi il titolo e il corpo
del messaggio, tieni a mente la persona che stai fingendo
di essere, la persona target e la relazione tra i due.
Se stai fingendo di essere un capo o un collega,
allora potresti voler mantenere questi aspetti più formali.
Ma nel mio caso, sto fingendo di essere
un amico, quindi manterrò il mio titolo e il messaggio casuali.
E dirò solo,
ehi amico, dai un'occhiata a questa macchina, sto pensando di comprarla.
E poi vogliamo dargli un link per scaricare
il trojan che mostra l'immagine di un'auto che abbiamo creato prima.
Quindi puoi caricare il tuo trojan su qualsiasi servizio di condivisione file.
Ho scelto di caricarlo su Dropbox e
ho già effettuato l'accesso al mio account Dropbox qui.
Se non sai come caricare materiale
su Dropbox, fai semplicemente clic sul
caricamento qui,
seleziona il file e il file verrà caricato qui.
Quindi non ti mostrerò come farlo.
È molto semplice
e non c'è motivo di perderci tempo.
Ho già il
trojan che mostra un'immagine dell'immagine proprio qui.
Quindi farò clic su condividi per ottenere il collegamento e
farò clic su copia collegamento.
Ora, lascia che ti mostri questo trucco.
Se vado in una nuova scheda e incollo il mio link per
il download, vedrai
che il file non verrà scaricato automaticamente.
Andrò prima su Dropbox e
poi l'utente dovrà fare clic su
download per scaricarlo.
Ma se modifichiamo l'URL e
mettiamo solo uno qui invece dello zero, e
ora lo copio prima, e
se
premo Invio, vedrai che scaricherà automaticamente il file
per l'utente .
E questo è esattamente quello che voglio.
Pertanto, ora vado giù
e incollo il file qui.
E questo è tutto.
Ora, se premiamo
invio, questo messaggio verrà inviato e consegnato al bersaglio.
ma dirà m. askar@isecur1ty. org qui, mentre
i messaggi effettivi che provengono da questa persona mostrano
il nome della persona, come puoi vedere qui.
In realtà diranno Mohammad Askar.
Quindi voglio che la mia
email falsa appaia esattamente come una vera email proveniente da questa persona.
Pertanto, avremo bisogno di utilizzare un'opzione avanzata.
Quindi tornando alla finestra
del terminale, se guardi qui, puoi vedere che possiamo usare
l'argomento o per specificare le opzioni avanzate.
E l'opzione avanzata che vogliamo
usare è un'intestazione del messaggio, proprio qui.
Quindi ho intenzione di copiare questo.
E nel nostro
terminale, farò -o per specificare un'opzione avanzata.
E l'opzione avanzata che voglio impostare
è un'intestazione del messaggio.
E questa intestazione del messaggio sarà l'intestazione from.
E voglio impostare questo sul
nome che volevo che appaia qui.
Quindi, nel mio caso, volevo dire Mohammad Askar.
Quindi inseriremo l'e-mail from all'interno
dei segni più grandi e più piccoli.
Quindi, di nuovo, l'e-mail da nel mio
caso è m. askar@isecur1ty. org.
E questo è tutto, abbiamo finito.
Ora, prima che prema Invio e invii questo
messaggio, pulirò lo
schermo e voglio solo guidarti attraverso
il comando solo per assicurarmi che tu capisca cosa stiamo facendo.
Quindi, prima di tutto, stiamo usando un programma chiamato sendemail.
Questo è il client di posta elettronica
che stiamo utilizzando per autenticarci prima con il nostro server di posta elettronica
e quindi inviare l'e-mail.
Quindi il comando è suddiviso in due fasi.
La prima fase
è dove ci autentichiamo con il server di posta elettronica.
Come ho detto, questo è simile a quello che fai
quando vai su Gmail.
Per prima cosa, devi accedere e questo è quello che stiamo facendo qui.
Stiamo usando l'argomento -xu per
specificare l'e-mail, stiamo usando l'argomento -xp per specificare
la password e -s per specificare il server.
Quindi, se
salgo, abbiamo tutte queste informazioni dal server per
il quale ci siamo registrati, quindi le abbiamo da qui.
Ora, una volta effettuato l'accesso e
l'autenticazione, la fase successiva è inviare effettivamente l'e-mail,
per comporre il messaggio.
Quindi stiamo usando l'argomento from per specificare l'e-mail, stiamo usando
l'argomento -t per specificare l'e-mail a cui
vogliamo inviare l'e-mail, stiamo
usando -u per specificare il titolo,
-: m per specificare il corpo del messaggio.
Infine, utilizziamo
un'opzione avanzata per impostare l'intestazione del messaggio e impostiamo l'intestazione
del messaggio su ciò
che vogliamo che appaia accanto al titolo dell'e-mail quando l'e-mail
viene consegnata nella posta in arrivo.
Quindi, siamo pronti per inviare questo. Premo Invio.
E perfetto, come puoi
vedere, sta dicendo che l'e-mail è stata inviata con successo.
E in realtà sto
già ascoltando le connessioni in entrata qui nel mio multi gestore.
Quindi andiamo al bersaglio
e, come puoi vedere, abbiamo una nuova email.
Viene da Mohammad Askar.
Quindi, esattamente come un'e-mail legittima proveniente da questa persona.
Possiamo vedere il soggetto come lo abbiamo impostato
e possiamo vedere il corpo.
Ora, se entriamo, di
nuovo, abbiamo una miniatura di questa persona.
Mostra il suo
nome, mostra la sua
e-mail, mostra la sua foto.
Quindi sembra legittimo.
Sembra un messaggio corretto inviato da questa persona.
Ora, questa persona è
una mia amica e abbiamo adattato il
messaggio in modo che sembri provenire da un amico.
Se clicco sul collegamento,
vedrai che il download del file inizierà automaticamente.
Dropbox non ci
chiede se vogliamo effettivamente scaricarlo.
Quindi farò clic su OK per scaricarlo.
Andrà nei miei download.
Quindi se apriamo i download, facciamo clic
con il tasto destro e
decomprimiamo questo, avremo il GTR con
l'immagine, con l'estensione corretta come abbiamo visto prima.
E se facciamo doppio
clic, vedremo l'immagine dell'auto che
il mio amico sta cercando di acquistare.
Quindi tutto sembra legittimo finora,
ma se torniamo alla macchina Kali,
vedrai che abbiamo ottenuto una connessione dall'obiettivo e
sostanzialmente abbiamo ottenuto l'accesso completo al loro computer.
Quindi, se eseguiamo dir, vedrai tutte le directory e in
pratica possiamo eseguire qualsiasi comando di sistema.
Ora, la cosa principale da tenere
a mente quando si tratta di questo metodo è che questo metodo è generico.
Quindi funziona contro Windows, Linux o OSX, Android,
non importa.
L'unica cosa che vuoi
assicurarti è che il file che stai inviando alla destinazione
dovrebbe funzionare sul loro sistema operativo di destinazione.
E in realtà mi occupo di generare
backdoor e raccoglitori di credenziali e tutta questa
roba interessante per tutti i sistemi operativi nel mio corso di ingegneria sociale.
Quindi, se ti interessa, dai
un'occhiata alla lezione bonus,
l'ultima lezione di questo
corso, perché include collegamenti a tutti gli altri miei
corsi, incluso il corso di ingegneria sociale.