ผู้สอน: โอเค
ตอนนี้เราสมัครใช้บริการแล้ว
ในการบรรยายนี้
ผมจะแสดงวิธีใช้เซิร์ฟเวอร์ SMTP ที่บริการนี้เสนอให้เพื่อส่งอีเมลปลอม
อย่างแรกเลย
เราจะไปที่ Transactional
ในมุมซ้ายบนนี้
และหากคุณเลื่อนลงมา คุณจะเห็นว่าเรามีข้อมูลทั้งหมดที่เราต้องตรวจสอบกับเซิร์ฟเวอร์
SMTP ที่เว็บไซต์นี้นำเสนอเพื่อส่งอีเมลปลอม
ตอนนี้เราแค่ต้องใช้โปรแกรมเพื่อรับรองความถูกต้องแล้วส่งอีเมลปลอม
ดังนั้นในกาลี เราจะใช้โปรแกรมที่เรียกว่า sendemail
ผมจะพิมพ์ชื่อมันก่อน
และเนื่องจากนี่เป็นครั้งแรกที่เราใช้โปรแกรมนี้
จึงเป็นความคิดที่ดีที่จะรันโปรแกรมด้วย --help
อาร์กิวเมนต์ เพื่อดูวิธีใช้งานและตัวเลือกทั้งหมดที่มี
เมื่อเลื่อนขึ้นจะเห็นว่าการใช้งานหลักคือ
sendemail
เรากำลังใช้อาร์กิวเมนต์ -f แล้วคุณตั้งค่าตัวเลือก
ก่อนทำสิ่งนี้ สิ่งแรกที่ฉันต้องการทำคือตั้งค่าชื่อผู้ใช้และรหัสผ่าน
โดยใช้อาร์กิวเมนต์ -xu และ -xp
ดังนั้นคำสั่งของเราจะเป็น sendemail -xu เพื่อให้ชื่อผู้ใช้
และถ้าเราขึ้นไปจะมี username ตรงนี้
คือ jhnwck70@gmail. com ในกรณีของฉัน
ผมจะคัดลอกและวางที่นี่
ต่อไปเราต้องตั้งรหัสผ่าน
เราจะใช้ -xp เพื่อทำเช่นนั้น
และอีกครั้ง ถ้าเราเลื่อนขึ้น เรามีรหัสผ่านที่นี่
ดังนั้นคัดลอกและวางที่นั่น
ต่อไปเราจะต้องระบุเซิร์ฟเวอร์
เราจะใช้ตัวเลือก -s
และอย่างที่คุณเห็น
คุณต้องให้เซิร์ฟเวอร์ก่อน เครื่องหมายโคลอน ตามด้วยพอร์ต
ตัวอย่างคือสิ่งนี้
ดังนั้นถ้าเราขึ้นไป คุณจะเห็นว่าเซิร์ฟเวอร์ของเราเป็นเซิร์ฟเวอร์นี้ที่นี่
ดังนั้นอีกครั้ง Control + C เพื่อคัดลอก
และพอร์ตของเราจะเป็น 587
ลงไป เราจะทำ -s เพื่อระบุเซิร์ฟเวอร์
เราจะให้เซิร์ฟเวอร์ที่เราเพิ่งคัดลอกมา และฉันจะพิมพ์โคลอนตามด้วยพอร์ต
และอย่างที่เราเคยเห็นมาก่อน พอร์ตคือ
587 ดังนั้นฉันจะไปที่ 587
จนถึงตอนนี้เรายังไม่ได้เขียนอีเมล
สิ่งที่เราทำคือเรากำลังตรวจสอบสิทธิ์กับเซิร์ฟเวอร์อีเมล
ดังนั้นขั้นตอนนี้จึงคล้ายกับสิ่งที่คุณทำเมื่อคุณไปที่
Gmail คอม เป็นต้น
สิ่งแรกที่คุณได้รับคือชื่อผู้ใช้และรหัสผ่าน
และเมื่อคุณเข้าสู่ระบบแล้ว
คุณสามารถเริ่มส่งอีเมลได้
นี่คือสิ่งที่เราทำตรงนี้
ก่อนอื่นเราเข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และเซิร์ฟเวอร์ของเรา
และเมื่อเราเข้าสู่ระบบแล้ว
เราก็ไปเริ่มเขียนอีเมลได้เลย
สิ่งที่ยอดเยี่ยมเกี่ยวกับสิ่งนี้
นี่ไม่ใช่โปรแกรมรับส่งเมลธรรมดา
เราสามารถตั้งค่าจากอีเมลได้จริง
และเมื่ออีเมลถูกส่งไปแล้ว
จะปรากฏเหมือนกับว่าส่งจากอีเมลที่เราเลือกที่นี่
จากขั้นตอนการรวบรวมข้อมูล เราพบว่าอีเมลเป้าหมายของเราคือ
zaid@isecur1ty องค์กร
และเราพบว่าเป้าหมายนี้ Zaid เชื่อมโยงกับบุคคลอื่นที่ชื่อ
Mohammad Askar และอีเมลของเขาคือ m
askar@isecur1ty. องค์กร
ดังนั้นเมื่อเลือกสิ่งนี้จากอีเมล
คุณต้องแน่ใจว่าคุณเลือกอีเมลที่มีอยู่
บางอย่างที่มีอยู่ และคุณต้องการให้แน่ใจว่าคุณเลือกอีเมลที่เป้าหมายของคุณมักจะได้รับอีเมล
วิธีนี้จะเพิ่มโอกาสที่เป้าหมายของคุณจะเปิดอีเมล
และยังช่วยให้แน่ใจว่าอีเมลจะถูกส่งไปยังกล่องจดหมายและไม่ใช่ในสแปม
ดังนั้นฉันจะตั้งค่าจากอีเมลของฉันเป็น
m askar@isecur1ty. องค์กร
ต่อไป เราจะใช้ตัวเลือก -t
เพื่อระบุอีเมลที่เราต้องการส่งอีเมลนี้ถึง
และจากขั้นตอนการรวบรวมข้อมูล เรารู้ว่าอีเมลของเป้าหมายคือ
zaid@isecur1ty องค์กร
ต่อไป เราจะใช้อาร์กิวเมนต์
-u เพื่อระบุชื่ออีเมล
ฉันแค่จะบอกว่า ตรวจสอบรถคันนี้
จากนั้นเราจะใช้ตัวเลือก -m
เพื่อระบุเนื้อหาของข้อความ
ในตอนนี้ เมื่อระบุชื่อเรื่องและเนื้อหาข้อความ
คุณต้องนึกถึงบุคคลที่คุณกำลังแสร้งทำเป็น บุคคลเป้าหมาย
และความสัมพันธ์ระหว่างคนทั้งสอง
หากคุณกำลังแสร้งทำเป็นเจ้านายหรือเพื่อนร่วมงาน คุณอาจต้องทำให้สิ่งเหล่านี้เป็นทางการมากขึ้น
แต่ในกรณีของฉัน ฉันแกล้งทำเป็นเป็นเพื่อน ดังนั้นฉันจะเก็บชื่อและข้อความของฉันไว้อย่างเป็นกันเอง
และฉันแค่จะบอกว่า
เฮ้ ดูรถคันนี้ ฉันกำลังคิดจะซื้อ
จากนั้นเราต้องการให้ลิงก์ดาวน์โหลดโทรจันที่แสดงรูปรถที่เราสร้างไว้ก่อนหน้านี้
ดังนั้นคุณจึงสามารถอัปโหลดโทรจันของคุณไปยังบริการแชร์ไฟล์ใดก็ได้
ฉันเลือกที่จะอัปโหลดไปยัง Dropbox และฉันได้ลงชื่อเข้าใช้บัญชี
Dropbox ของฉันที่นี่แล้ว
หากคุณไม่ทราบวิธีการอัปโหลดสิ่งต่างๆ
ไปยัง Dropbox คุณเพียงแค่คลิกที่การอัปโหลดที่นี่
เลือกไฟล์ จากนั้นไฟล์จะถูกอัปโหลดที่นี่
ดังนั้นฉันจะไม่แสดงให้คุณเห็นว่าต้องทำอย่างไร
มันง่ายมากและไม่ต้องเสียเวลากับมันเลย
ฉันมีโทรจันที่แสดงรูปภาพอยู่แล้วที่นี่
ดังนั้นฉันจะคลิกแชร์เพื่อรับลิงก์ จากนั้นฉันจะคลิกคัดลอกลิงก์
ตอนนี้ให้ฉันแสดงเคล็ดลับนี้ให้คุณดู
ถ้าฉันไปที่แท็บใหม่แล้ววางลิงก์ดาวน์โหลด คุณจะเห็นว่าไฟล์จะไม่ถูกดาวน์โหลดโดยอัตโนมัติ
ฉันจะไปที่ Dropbox ก่อน จากนั้นผู้ใช้จะต้องคลิกที่ดาวน์โหลดเพื่อดาวน์โหลด
แต่ถ้าเราแก้ไข URL แล้วใส่เข้าไปที่นี่แทนที่จะเป็นศูนย์
และตอนนี้ฉันจะคัดลอกมันก่อน และถ้าฉันกด Enter คุณจะเห็นว่ามันจะดาวน์โหลดไฟล์สำหรับผู้ใช้โดยอัตโนมัติ .
และนี่คือสิ่งที่ฉันต้องการ
ดังนั้น ผมจะลงไปเดี๋ยวนี้
และวางไฟล์ที่นี่
และนั่นแหล่ะ
ตอนนี้ถ้าเรากด Enter
ข้อความนี้จะถูกส่งและถูกส่งไปยังเป้าหมาย
แต่มันจะบอกว่า ม. askar@isecur1ty. org ในที่นี้ ในขณะที่ข้อความจริงที่มาจากบุคคลนี้จะแสดงชื่อของบุคคลนั้น
ดังที่คุณเห็นในที่นี้
พวกเขาจะพูดว่า Mohammad Askar
ดังนั้นฉันจึงต้องการให้อีเมลปลอมปรากฏเหมือนกับอีเมลจริงที่มาจากบุคคลนี้
ดังนั้น เราจะต้องใช้ตัวเลือกขั้นสูง
กลับมาที่หน้าต่างเทอร์มินัล
ถ้าคุณดูที่นี่ คุณจะเห็นว่าเราสามารถใช้อาร์กิวเมนต์
o เพื่อระบุตัวเลือกขั้นสูงได้
และตัวเลือกขั้นสูงที่เราต้องการใช้คือส่วนหัวของข้อความตรงนี้
ดังนั้นฉันจะคัดลอกสิ่งนี้
และในเทอร์มินัลของเรา
ฉันจะทำ -o เพื่อระบุตัวเลือกขั้นสูง
และตัวเลือกขั้นสูงที่ฉันต้องการตั้งค่าคือส่วนหัวของข้อความ
และส่วนหัวของข้อความนี้จะเป็นส่วนหัวจาก
และฉันต้องการตั้งค่านี้เป็นชื่อที่ฉันต้องการให้ปรากฏในที่นี่
ในกรณีของฉัน ฉันอยากจะพูดว่า Mohammad Askar
จากนั้นเราจะใส่จากอีเมลในเครื่องหมายที่มากขึ้นและเล็กลง
อีกครั้ง จากอีเมลในกรณีของฉันคือ
ม. askar@isecur1ty. องค์กร
เท่านี้เราก็เสร็จแล้ว
ตอนนี้ ก่อนที่มันจะกด Enter และส่งข้อความนี้
ฉันจะล้างหน้าจอ และฉันแค่อยากจะแนะนำคุณเกี่ยวกับคำสั่งนี้
เพื่อให้แน่ใจว่าคุณเข้าใจสิ่งที่เรากำลังทำอยู่
อย่างแรกเลย เราใช้โปรแกรมที่เรียกว่า sendemail
นี่คือไคลเอนต์อีเมลที่เราใช้เพื่อตรวจสอบสิทธิ์กับเซิร์ฟเวอร์อีเมลของเราก่อนแล้วจึงส่งอีเมล
จากนั้นคำสั่งจะแบ่งออกเป็นสองขั้นตอน
ขั้นตอนแรกคือที่เรารับรองความถูกต้องกับเซิร์ฟเวอร์อีเมล
อย่างที่ฉันพูดไป สิ่งนี้คล้ายกับสิ่งที่คุณทำเมื่อคุณไปที่
Gmail
ขั้นแรก คุณต้องเข้าสู่ระบบ และนี่คือสิ่งที่เราทำที่นี่
เราใช้อาร์กิวเมนต์ -xu เพื่อระบุอีเมล
เราใช้อาร์กิวเมนต์ -xp เพื่อระบุรหัสผ่าน
และ -s เพื่อระบุเซิร์ฟเวอร์
ถ้าฉันขึ้นไป เราได้ข้อมูลทั้งหมดนี้จากเซิร์ฟเวอร์ที่เราสมัคร
ดังนั้นเราจึงได้จากที่นี่
ตอนนี้ เมื่อเราเข้าสู่ระบบและรับรองความถูกต้อง
ขั้นต่อไปคือการส่งอีเมลจริงๆ เพื่อเขียนข้อความ
เราใช้อาร์กิวเมนต์จากเพื่อระบุอีเมลจากเราใช้อาร์กิวเมนต์
-t เพื่อระบุอีเมลที่เราต้องการส่งอีเมลถึง เราใช้ -u เพื่อระบุชื่อเรื่อง -: m เพื่อระบุ
เนื้อหาของข้อความ
และสุดท้าย เราใช้ตัวเลือกขั้นสูงในการตั้งค่าส่วนหัวของข้อความ
และเราตั้งค่าส่วนหัวของข้อความเป็นอะไรก็ได้ที่เราต้องการให้ปรากฏข้างชื่ออีเมลเมื่อส่งอีเมลในกล่องจดหมาย
เท่านี้เราก็พร้อมส่ง ฉันจะกด Enter
และสมบูรณ์แบบ อย่างที่คุณเห็น
มันบอกว่าส่งอีเมลสำเร็จแล้ว
และฉันกำลังฟังการเชื่อมต่อที่เข้ามาที่นี่ในตัวจัดการหลายตัวของฉัน
ไปที่เป้าหมายกันเถอะ และอย่างที่คุณเห็น
เรามีอีเมลใหม่
มันมาจากโมฮัมหมัด อัสการ์
เหมือนกับอีเมลที่ถูกต้องที่มาจากบุคคลนี้
เราสามารถเห็นวัตถุเหมือนที่เราตั้งไว้และเราสามารถมองเห็นร่างกายได้
ทีนี้ ถ้าเราเข้าไปข้างในอีกครั้ง
เรามีรูปขนาดย่อของบุคคลนี้
มันกำลังแสดงชื่อของเขา
กำลังแสดงอีเมลของเขา กำลังแสดงรูปภาพของเขา
ดังนั้นมันจึงดูถูก
ดูเหมือนข้อความที่เหมาะสมที่ส่งมาจากบุคคลนี้
ตอนนี้ บุคคลนี้เป็นเพื่อนของฉัน
และเราปรับแต่งข้อความเพื่อให้ดูเหมือนว่าส่งมาจากเพื่อน
ถ้าฉันคลิกที่ลิงก์ คุณจะเห็นไฟล์จะเริ่มดาวน์โหลดโดยอัตโนมัติ
Dropbox ไม่ได้ถามเราว่าเราต้องการดาวน์โหลดสิ่งนี้จริงหรือไม่
ดังนั้นฉันจะคลิกตกลงเพื่อดาวน์โหลด
มันจะไปในการดาวน์โหลดของฉัน
ดังนั้นหากเราเปิดการดาวน์โหลด
คลิกขวาและคลายการบีบอัด เราจะมี GTR พร้อมรูปภาพ พร้อมส่วนขยายที่เหมาะสมอย่างที่เราเคยเห็นมาก่อน
และถ้าดับเบิ้ลคลิกเข้าไปก็จะเห็นภาพรถที่เพื่อนผมพยายามจะซื้อ
จนถึงตอนนี้ทุกอย่างดูถูกกฎหมาย แต่ถ้าเรากลับไปที่เครื่องกาลี
คุณจะเห็นว่าเราได้รับการเชื่อมต่อจากเป้าหมาย
และโดยพื้นฐานแล้วเราสามารถเข้าถึงคอมพิวเตอร์ของพวกเขาได้อย่างเต็มที่
ดังนั้นถ้าเราทำ dir คุณจะเห็นไดเร็กทอรีทั้งหมด และโดยพื้นฐานแล้ว
เราสามารถเรียกใช้คำสั่งระบบใดๆ ก็ได้
สิ่งสำคัญที่คุณต้องจำไว้เมื่อพูดถึงวิธีนี้คือวิธีนี้เป็นแบบทั่วไป
ดังนั้นมันจึงใช้ได้กับ Windows, Linux หรือ OSX, Android
ไม่สำคัญหรอก
สิ่งเดียวที่คุณต้องการตรวจสอบให้แน่ใจคือไฟล์ที่คุณส่งไปยังเป้าหมายควรทำงานบนระบบปฏิบัติการเป้าหมาย
และที่จริงแล้วฉันครอบคลุมถึงการสร้างประตูหลังและเครื่องมือเก็บเกี่ยวข้อมูลประจำตัว
และสิ่งที่ยอดเยี่ยมทั้งหมดนี้สำหรับระบบปฏิบัติการทั้งหมดในหลักสูตรวิศวกรรมสังคมของฉัน
ดังนั้น หากคุณสนใจในสิ่งนั้น ให้ลองดูการบรรยายพิเศษ
การบรรยายครั้งสุดท้ายของหลักสูตรนี้ เพราะมันมีลิงก์ไปยังหลักสูตรอื่นๆ
ทั้งหมดของฉัน รวมถึงหลักสูตรวิศวกรรมสังคมด้วย