教师：好了,
现在我们注册了这个服务,
在这节课上,
我将向你们展示如何使用这个服务提供的SMTP服务器来发送假邮件｡
首先, 我们将在左上角的“事务”部分进行讨论｡
如果你向下滚动, 你会看到我们有所有的信息,
我们需要验证与SMTP服务器提供的这个网站, 以便发送假电子邮件｡
所以现在我们只需要使用一个程序来验证身份,
然后发送假邮件｡
在Kali里, 我们要用一个叫sendemail的程序｡
所以我要先输入它的名称｡
因为这是我们第一次使用这个程序,
所以最好用--help参数来运行这个程序,
看看如何使用它, 以及所有可用的选项｡
向上滚动, 您可以看到它的主要用途是sendemail｡
我们使用-f参数, 然后设置选项｡
现在, 在执行此操作之前,
我首先要使用-xu和-xp参数设置用户名和密码｡
所以我们的命令是sendemail-xu来给出用户名｡
如果我们向上, 我们会看到用户名, 即jhnwck70@gmail｡
com在我的情况下｡
所以我要把它复制粘贴到这里｡
接下来, 我们需要设置密码｡
我们将使用-xp来完成此操作｡
再一次, 如果我们向上滚动, 这里有密码｡
所以复制并粘贴到那里｡
接下来, 我们需要指定服务器｡
所以我们要使用-s选项｡
如您所见,
您首先给它服务器､ 冒号, 然后是端口｡
一个例子是这样的｡
如果我们向上看, 您可以看到我们的服务器就在这里｡
因此, 再次使用Control + C复制它｡
我们的港口是587号｡
接下来, 我们将使用-s指定服务器,
将刚刚复制的服务器指定给它, 然后键入冒号, 后跟端口｡
正如我们之前看到的, 端口是587,
所以我将转到587｡
所以, 到目前为止, 我们还没有撰写电子邮件｡
我们所做的就是向电子邮件服务器进行身份验证｡
所以这一步和你登陆gmail的步骤非常相似｡
com上｡
首先, 您需要输入用户名和密码,
登录后, 您就可以开始发送电子邮件｡
这就是我们现在要做的｡
我们首先用我们的用户名､ 密码和服务器登录｡
现在我们已经登录,
可以开始撰写电子邮件了｡
最酷的是, 这不是一个普通的电子邮件客户端｡
实际上, 我们可以设置发件人邮件｡
当电子邮件发送时,
它看起来就像是从我们在这里选择的发件人电子邮件发送的｡
现在, 在信息收集阶段, 我们发现目标的电子邮件地址是zaid@isecur1ty｡
组织
我们发现这个目标, 扎伊德, 和另一个叫穆罕默德·阿斯卡尔的人有联系,
他的邮箱是m｡
askar @安全｡ 组织
因此, 当从电子邮件中选择此内容时,
您要确保选择的是现有的电子邮件, 即存在的内容, 并且您要确保选择的电子邮件是您的目标通常从其接收电子邮件的电子邮件｡
这将增加您的目标打开电子邮件的机会,
它也将确保电子邮件将被发送到收件箱,
而不是垃圾邮件｡
所以我要把我的from email设置为m｡
askar @安全｡ 组织
接下来, 我们将使用-t选项来指定要将此电子邮件发送到的电子邮件地址｡
从我们的信息收集阶段, 我们知道我们的目标的电子邮件是zaid@isecur1ty｡
组织
接下来, 我们将使用-u参数来指定电子邮件的标题｡
所以, 我只想说, 检查这辆车｡
然后我们将使用-m选项指定消息正文｡
现在, 在指定标题和邮件正文时,
您需要记住您要扮演的人､ 目标人以及两者之间的关系｡
如果你假装是老板或同事, 那么你可能想让这些更正式一些｡
但在我的情况下, 我假装是一个朋友,
所以我会保持我的标题和信息休闲｡
我只想说, 嘿,
伙计, 看看这辆车, 我想买下它｡
然后我们想给他一个链接来下载木马程序, 这个木马程序显示了我们之前创建的一张汽车图片｡
因此您可以将特洛伊木马程序上传到任何文件共享服务｡
我选择将其上传到Dropbox, 并且我已经在此处登录了我的Dropbox帐户｡
如果您不知道如何将内容上传到Dropbox,
只需单击此处的上传, 选择文件, 然后文件将被上传到此处｡
所以我不会告诉你们怎么做｡
这很简单, 没有必要在这上面浪费时间｡
我已经有了一个木马程序,
它显示了一张图片｡
我只需单击“共享”以获取它的链接, 然后单击“复制”链接｡
现在, 让我给你看看这个把戏｡
如果我只是进入一个新的选项卡, 并粘贴我的下载链接,
你会看到, 该文件将不会自动下载｡
我将首先转到Dropbox,
然后用户必须单击“下载”才能下载｡
但如果我们修改URL,
在这里输入1而不是0, 现在我将首先复制它,
如果我按Enter键, 您会看到它将自动为用户下载文件｡
这正是我想要的｡
因此, 我现在要下去将文件粘贴到这里｡
就是这样｡
现在, 如果我们按Enter键,
此消息将被发送并传递到目标｡
但它会写M askar @安全｡ org, 而来自这个人的实际消息显示的是这个人的名字,
正如你在这里看到的｡
他们会说穆罕默德·阿斯卡尔｡
所以我希望我的假邮件看起来和来自这个人的真实邮件完全一样｡
因此, 我们需要使用高级选项｡
回到终端窗口, 如果您查看这里,
您可以看到我们可以使用o参数来指定高级选项｡
我们要使用的高级选项是一个消息头,
就在这里｡
我要复制这个｡
在我们的终端中,
我将使用-o指定一个高级选项｡
而我要设置的高级选项是邮件头｡
而这个消息头将是from头｡
我想把它设置成我想在这里出现的名字｡
所以在我的例子中, 我想说穆罕默德·阿斯卡尔｡
然后我们将把来自电子邮件的内容放在大小标志中｡
同样, 在我的例子中, from email是m｡
askar @安全｡ 组织
就这样, 我们结束了｡
现在, 在按下Enter键并发送此消息之前,
我将清空屏幕, 我只想向您演示命令, 以确保您了解我们正在做什么｡
首先, 我们使用一个叫做sendemail的程序｡
这是我们使用的电子邮件客户端,
用于首先通过电子邮件服务器进行身份验证, 然后发送电子邮件｡
然后将命令分为两个阶段｡
第一阶段是我们向电子邮件服务器进行身份验证｡
就像我说的, 这和你在Gmail上做的很相似｡
首先, 你必须登录, 这就是我们在这里做的｡
我们使用-xu参数指定电子邮件,
使用-xp参数指定密码, 使用-s参数指定服务器｡
所以如果我去,
我们已经从我们注册的服务器上得到了所有这些信息,
所以我们从这里得到了｡
现在, 一旦我们登录并进行身份验证,
下一阶段就是实际发送电子邮件,
撰写邮件｡
因此, 我们使用from参数指定发件人电子邮件,
使用-t参数指定要将电子邮件发送到的电子邮件,
使用-u指定标题, 使用-：m指定消息正文｡
最后, 我们使用一个高级选项来设置邮件标题,
我们将邮件标题设置为当电子邮件发送到收件箱中时, 电子邮件标题旁边显示的任何内容｡
所以, 我们准备好发送这个｡ 我要按Enter键｡
很完美, 如您所见,
它显示电子邮件已成功发送｡
实际上, 我已经在监听多处理程序中的传入连接｡
现在, 我们转到目标, 如您所见,
我们有一封新的电子邮件｡
是穆罕默德·阿斯卡尔发来的｡
所以完全像一个合法的电子邮件来自这个人｡
我们可以看到我们设置的主题, 我们可以看到身体｡
现在, 如果我们再一次进入,
我们有这个人的缩略图｡
上面有他的名字,
他的电子邮件,
他的照片｡
所以看起来合法｡
看起来像是此人发出的正确消息｡
这个人是我的一个朋友,
我们对信息进行了修改, 使其看起来像是来自一个朋友｡
如果我单击该链接, 您将看到文件将自动开始下载｡
Dropbox并没有问我们是否真的想下载这个｡
我将单击“确定”下载它｡
我会下载的｡
因此, 如果我们打开下载, 右键单击并解压缩,
我们将有一个GTR与图像,
与适当的扩展名, 就像我们之前看到的｡
如果我们双击它, 我们会看到我的朋友正在试图购买的汽车的图片｡
所以目前为止一切看起来都是合法的,
但如果我们回到Kali机器上, 你会看到我们从目标那里得到了一个连接,
我们基本上获得了对他们电脑的完全访问权限｡
因此, 如果我们使用dir, 您将看到所有目录,
基本上我们可以运行任何系统命令｡
现在, 当涉及到这个方法时,
您需要记住的主要事情是, 这个方法是泛型的｡
因此, 它可以在Windows､ Linux或OSX､ Android上运行,
这并不重要｡
您唯一需要确保的是,
要发送到目标系统的文件应该能够在其目标操作系统上正常工作｡
在我的社会工程课程中, 我实际上涵盖了为所有操作系统生成后门和凭据采集器以及所有这些很酷的东西｡
如果你们对此感兴趣,
可以看看这节课的最后一节课,
因为它包含了我所有其他课程的链接, 包括社会工程学课程｡