Instrutor: Ok,
então agora que assinamos o
serviço,
nesta palestra, vou mostrar a vocês como usar
os servidores SMTP oferecidos por este serviço para enviar emails falsos.
Então, em
primeiro lugar, vamos para o
Transacional aqui no canto superior esquerdo.
E se você rolar
para baixo, verá que temos todas as informações de
que precisamos para autenticar com os servidores
SMTP oferecidos por este site, a fim de enviar e-mails falsos.
Por isso, agora só precisamos
usar um programa para autenticar e enviar os e-mails falsos.
Então, em Kali, vamos usar um programa chamado sendemail.
Vou digitar o nome primeiro.
E como esta é a primeira vez que estamos
usando este programa, é sempre uma boa ideia executar
o programa com o argumento
--help, para ver como usá-lo e todas as opções disponíveis.
Então, rolando para
cima, você pode ver que o principal uso é sendemail.
Estamos usando o argumento -f e, em seguida, você define as opções.
Agora, antes de fazer isso, a primeira coisa
que quero fazer é definir o nome
de usuário e a senha, usando os argumentos -xu e -xp.
Portanto, nosso comando será sendemail -xu para fornecer o nome
de usuário.
E se subirmos, temos o nome de usuário aqui,
que é jhnwck70 @ gmail. com no meu caso.
Então, vou copiá-lo e colá-lo aqui.
Em seguida, precisamos definir a senha.
Vamos usar o -xp para fazer isso.
E novamente, se rolarmos para cima, temos a senha aqui.
Então copie e cole lá.
Em seguida, precisaremos especificar o servidor.
Então, vamos usar a opção -s.
E como
você pode ver, primeiro você fornece o servidor, dois pontos, seguido pela porta.
Um exemplo é este.
Então, se subirmos, você
pode ver que nosso servidor é este aqui.
Então, novamente, Control + C para copiá-lo.
E nosso porto será 587.
Então, descendo, vamos
fazer -s para especificar o servidor, vamos dar
a ele o servidor que acabamos de
copiar e vou digitar dois pontos seguido pela porta.
E como vimos antes, a porta é
587, então vou para 587.
Então, até agora não escrevemos o e-mail ainda.
Tudo o
que estamos fazendo é nos autenticar com o servidor de e-mail.
Portanto, esta etapa é muito semelhante ao que você faz quando
vai para o gmail. com, por exemplo.
A primeira coisa que você pede
é seu nome de usuário e uma
senha, e assim que você fizer o login, poderá começar a enviar e-mails.
Então é isso que estamos fazendo aqui.
Primeiro, fazemos o login com nosso nome de usuário, senha e servidor.
E agora
que estamos logados, podemos começar a redigir nosso e-mail.
Agora, o legal disso,
este não é um cliente de e-mail comum.
Na verdade, podemos definir o de e-mail.
E quando o
e-mail for entregue, aparecerá como se tivesse sido enviado
do e-mail que escolhemos aqui.
Agora, em nosso estágio de coleta de informações, descobrimos
que o e-mail de nosso destinatário é
zaid @ isecur1ty. org.
E descobrimos que esse alvo, Zaid,
está vinculado a outra pessoa chamada Mohammad Askar e seu
e-mail é m. askar @ isecur1ty. org.
Portanto, ao escolher isso no e-mail,
você deseja ter certeza de que escolheu um
e-mail existente, algo
que existe, e deseja ter certeza de
que escolheu um e-mail do qual seu destinatário costuma receber e-mails.
Isso aumentará as
chances de seu alvo abrir o
e-mail e também garantirá que o e-mail seja entregue na
caixa de entrada e não no spam.
Vou definir meu de e-mail
para m. askar @ isecur1ty. org.
A seguir, usaremos a opção
-t para especificar o e-mail para o qual queremos enviar este e-mail.
E desde o nosso estágio de coleta de informações,
sabemos que o e-mail do nosso target é
zaid @ isecur1ty. org.
A seguir, usaremos o argumento
-u para especificar o título do e-mail.
Então, só vou dizer, dê uma olhada neste carro.
E então vamos usar a opção
-m para especificar o corpo da mensagem.
Agora, ao especificar o título e o corpo
da mensagem, você deseja ter em mente a pessoa que
está fingindo ser, a pessoa-alvo e a relação entre as duas.
Se você está fingindo ser um chefe ou
colega, convém mantê-los mais formais.
Mas, no meu caso, estou fingindo ser um
amigo, então vou manter meu título e a mensagem casuais.
E eu só vou
dizer, ei cara, dê uma olhada neste carro, estou pensando em comprá-lo.
E então queremos dar a ele um link para baixar
o trojan que mostra a foto de um carro que criamos antes.
Assim, você pode carregar seu trojan para qualquer serviço de compartilhamento de arquivos.
Eu escolhi enviá-lo para o Dropbox e
já fiz login na minha conta do Dropbox aqui.
Se você não sabe como fazer upload de
coisas para o Dropbox, basta clicar
no upload aqui,
selecionar o arquivo, e então o arquivo será carregado aqui.
Portanto, não vou mostrar a você como fazer isso.
É muito simples
e não vale a pena perder tempo com isso.
Já tenho o trojan
que mostra uma foto da imagem bem aqui.
Vou clicar em compartilhar para obter o link e
clicar no link copiar.
Agora, deixe-me mostrar este truque.
Se eu simplesmente entrar em uma nova guia e colar meu link de
download, você verá que
o download do arquivo não será feito automaticamente.
Vou primeiro para o Dropbox e,
em seguida, o usuário terá que clicar em
download para fazer o download.
Mas se modificarmos a URL e apenas
colocarmos um aqui em vez de zero, e agora vou
apenas copiá-lo primeiro e, se eu clicar
em Enter,
você verá que ele fará o download automático do arquivo
para o usuário .
E isso é exatamente o que eu quero.
Portanto, vou descer agora
e colar o arquivo aqui.
E é isso.
Agora, se clicarmos
em Enter, esta mensagem será enviada e entregue ao alvo.
mas vai dizer m. askar @ isecur1ty. org aqui, enquanto
as mensagens reais que vêm dessa pessoa exibem o
nome da pessoa, como você pode ver aqui.
Eles vão realmente dizer Mohammad Askar.
Então, eu quero que meu
e-mail falso apareça exatamente como um e-mail real vindo dessa pessoa.
Portanto, vamos precisar usar uma opção avançada.
Voltando à janela do
terminal, se você olhar aqui, verá que podemos usar
o argumento o para especificar opções avançadas.
E a opção avançada que
queremos usar é um cabeçalho de mensagem, bem aqui.
Vou copiar isso.
E em nosso
terminal, vou fazer -o para especificar uma opção avançada.
E a opção avançada que desejo definir
é um cabeçalho de mensagem.
E este cabeçalho da mensagem será o cabeçalho from.
E eu quero definir isso com
o nome que eu gostaria que aparecesse aqui.
Portanto, no meu caso, gostaria de dizer Mohammad Askar.
Em seguida, colocaremos o e-mail
de origem dentro dos sinais maiores e menores.
Então, novamente, o e-mail de envio no meu
caso é m. askar @ isecur1ty. org.
E é isso, terminamos.
Agora, antes de pressionar Enter e enviar esta mensagem,
vou limpar a tela
e só quero guiá-lo pelo comando
apenas para ter certeza de que entendeu o que estamos fazendo.
Então, em primeiro lugar, estamos usando um programa chamado sendemail.
Este é o cliente de e-mail
que estamos usando para primeiro autenticar com nosso servidor de e-mail e
depois enviar o e-mail.
Em seguida, o comando é dividido em duas etapas.
O primeiro
estágio é onde autenticamos com o servidor de e-mail.
Como eu disse, isso é semelhante ao que você faz
quando acessa o Gmail.
Primeiro, você precisa fazer o login e é isso que estamos fazendo aqui.
Estamos usando o argumento -xu para
especificar o e-mail, estamos usando o argumento -xp para
especificar a senha e -s para especificar o servidor.
Se eu
subir, teremos todas essas informações do
servidor no qual nos inscrevemos, então partimos daqui.
Agora, uma vez que efetuamos login e
autenticamos, a próxima etapa é realmente enviar o
e-mail, para redigir a mensagem.
Portanto, estamos usando o argumento from para especificar o e-mail de origem,
estamos usando o argumento -t para especificar o
e-mail para o qual queremos
enviar o e-mail, estamos usando -u para especificar
o título, -: m para especificar o corpo da mensagem.
E, finalmente,
usamos uma opção avançada para definir o cabeçalho da mensagem e
definimos o cabeçalho da mensagem
para o que quisermos que apareça ao lado do título do e-mail quando
o e-mail for entregue na caixa de entrada.
Então, estamos prontos para enviar isso. Vou pressionar Enter.
E perfeito, como você pode
ver, está dizendo que o e-mail foi enviado com sucesso.
E, na verdade,
já estou ouvindo conexões de entrada aqui no meu manipulador múltiplo.
Vamos direto ao assunto e,
como você pode ver, temos um novo e-mail.
Está vindo de Mohammad Askar.
Exatamente como um e-mail legítimo vindo dessa pessoa.
Podemos ver o assunto como o definimos e
podemos ver o corpo.
Agora, se entrarmos, novamente,
temos uma miniatura dessa pessoa.
Está mostrando seu
nome, está mostrando seu
e-mail, está mostrando sua foto.
Portanto, parece legítimo.
Parece uma mensagem adequada enviada por esta pessoa.
Agora, essa pessoa é
um amigo meu e nós adaptamos a
mensagem para que pareça que está vindo de um amigo.
Se eu clicar no link, você
verá que o download do arquivo será iniciado automaticamente.
O Dropbox não está
perguntando se realmente queremos fazer o download.
Então, clicarei em OK para fazer o download.
Vai entrar nos meus downloads.
Então se abrirmos os downloads, clicar
com o botão direito e
descompactar, teremos o GTR com a
imagem, com a extensão adequada como vimos antes.
E se clicarmos duas
vezes nele, veremos a foto do
carro que meu amigo está tentando comprar.
Portanto, tudo parece legítimo até
agora, mas se voltarmos para a máquina
Kali, você verá que obtivemos uma conexão do
alvo e, basicamente, obtivemos acesso total ao computador.
Portanto, se fizermos dir, você verá todos os diretórios e,
basicamente, podemos executar qualquer comando do sistema.
Agora, a principal coisa que você
deseja manter em mente quando se trata desse método é que ele é genérico.
Portanto, ele funciona com Windows, Linux ou OSX, Android,
realmente não importa.
A única coisa que
você deseja ter certeza é que o arquivo que você está
enviando ao destino deve funcionar no sistema operacional de destino.
E eu, na verdade, abordo a geração
de backdoors e colheitadeiras de credenciais e todas essas
coisas legais para todos os sistemas operacionais em meu curso de engenharia social.
Então, se você estiver interessado nisso,
dê uma olhada na
palestra bônus, a última
palestra deste curso, porque inclui links para todos os meus
outros cursos, incluindo o curso de engenharia social.