Người hướng dẫn:
Được rồi, bây giờ chúng ta đã đăng ký
với dịch vụ, trong
bài giảng này, tôi sẽ chỉ cho bạn cách sử dụng các
máy chủ SMTP do dịch vụ này cung cấp để gửi các email giả mạo.
Vì vậy, trước hết,
chúng ta sẽ đi đến Giao dịch
ở đây, ở trên cùng bên trái.
Và nếu bạn cuộn xuống, bạn
sẽ thấy rằng chúng tôi có tất cả thông tin cần
xác thực với các máy chủ SMTP do trang
web này cung cấp để gửi các email giả mạo.
Vì vậy, ngay bây giờ chúng ta chỉ cần sử dụng
một chương trình để xác thực và sau đó gửi các email giả mạo.
Vì vậy, trong Kali, chúng tôi sẽ sử dụng một chương trình có tên là sendemail.
Vì vậy, tôi sẽ gõ tên của nó đầu tiên.
Và bởi vì đây là lần đầu tiên chúng tôi sử dụng
chương trình này, bạn nên chạy chương trình
với đối số --help, để xem cách
sử dụng nó và tất cả các tùy chọn có sẵn.
Vì vậy, kéo lên trên,
bạn có thể thấy cách sử dụng chính là sendemail.
Chúng tôi đang sử dụng đối số -f, sau đó bạn đặt các tùy chọn.
Bây giờ, trước khi thực hiện việc này,
điều đầu tiên tôi muốn làm là đặt tên người
dùng và mật khẩu, sử dụng các đối số -xu và -xp.
Vì vậy, lệnh của chúng ta sẽ là sendemail -xu để cung cấp
tên người dùng.
Và nếu chúng ta đi lên, chúng ta có tên người dùng
ở đây, đó là jhnwck70 @ gmail. com trong trường hợp của tôi.
Vì vậy, tôi sẽ sao chép nó và dán nó vào đây.
Tiếp theo, chúng ta cần đặt mật khẩu.
Chúng tôi sẽ sử dụng -xp để làm điều đó.
Và một lần nữa, nếu chúng ta cuộn lên, chúng ta có mật khẩu ở đây.
Vì vậy, sao chép và dán nó vào đó.
Tiếp theo, chúng ta sẽ cần chỉ định máy chủ.
Vì vậy, chúng tôi sẽ sử dụng tùy chọn -s.
Và như bạn có thể thấy,
đầu tiên bạn cung cấp cho nó máy chủ, dấu hai chấm, tiếp theo là cổng.
Một ví dụ là điều này.
Vì vậy, nếu chúng tôi đi lên, bạn có
thể thấy rằng máy chủ của chúng tôi là máy chủ này ngay tại đây.
Vì vậy, một lần nữa, Control + C để sao chép nó.
Và cảng của chúng ta sẽ là 587.
Vì vậy, đi xuống, chúng
ta sẽ làm -s để chỉ định máy chủ, chúng ta sẽ cung
cấp cho nó máy chủ mà chúng ta vừa sao chép và
tôi sẽ nhập dấu hai chấm theo sau là cổng.
Và như chúng ta đã thấy trước đây, cổng
là 587, vì vậy tôi sẽ đến 587.
Vì vậy, cho đến nay chúng tôi vẫn chưa soạn email.
Tất cả những gì
chúng tôi đang làm là chúng tôi đang xác thực với máy chủ email.
Vì vậy bước này rất giống với những gì bạn
làm khi vào gmail. com chẳng hạn.
Điều đầu tiên mà bạn được yêu cầu
là tên người dùng và mật khẩu của bạn,
và sau khi đăng nhập, bạn có thể bắt đầu gửi email.
Vì vậy, đây là những gì chúng tôi đang làm ngay tại đây.
Đầu tiên chúng tôi đăng nhập nó bằng tên người dùng, mật khẩu và máy chủ của chúng tôi.
Và bây giờ chúng ta đã
đăng nhập, chúng ta có thể bắt đầu soạn email của mình.
Bây giờ, điều thú vị về điều này,
đây không phải là một ứng dụng email thông thường.
Chúng tôi thực sự có thể thiết lập từ email.
Và khi email được gửi,
nó sẽ xuất hiện như thể nó được gửi từ email mà
chúng tôi chọn ở đây.
Bây giờ, từ giai đoạn thu thập thông tin, chúng tôi
phát hiện ra rằng email mục tiêu của chúng tôi
là zaid @ isecur1ty. tổ chức.
Và chúng tôi phát hiện ra rằng mục tiêu này,
Zaid, có liên kết với một người khác tên là Mohammad Askar và email
của anh ta là m. askar @ isecur1ty. tổ chức.
Vì vậy, khi chọn email này, bạn
muốn đảm bảo rằng bạn chọn một email hiện có,
một cái gì đó đã tồn tại và
bạn muốn đảm bảo rằng bạn chọn một email
mà mục tiêu của bạn thường nhận được email từ đó.
Điều này sẽ làm tăng cơ
hội mục tiêu của bạn mở email và nó cũng
sẽ đảm bảo rằng email sẽ được gửi trong hộp thư đến
và không nằm trong thư rác.
Vì vậy, tôi sẽ đặt từ email của
tôi thành m. askar @ isecur1ty. tổ chức.
Tiếp theo, chúng tôi sẽ sử dụng tùy
chọn -t để chỉ định email mà chúng tôi muốn gửi email này.
Và từ giai đoạn thu thập thông tin của chúng tôi, chúng
tôi biết rằng email mục tiêu của chúng tôi là
zaid @ isecur1ty. tổ chức.
Tiếp theo, chúng ta sẽ sử dụng
đối số -u để chỉ định tiêu đề của email.
Vì vậy, tôi chỉ nói, hãy kiểm tra chiếc xe này.
Và sau đó chúng tôi sẽ sử dụng tùy
chọn -m để chỉ định nội dung thư.
Bây giờ, khi chỉ định tiêu đề và nội dung thư,
bạn muốn lưu ý đến người mà bạn đang giả làm, đối
tượng mục tiêu và mối quan hệ giữa hai người.
Nếu bạn đang giả vờ là một ông chủ hoặc một đồng nghiệp, thì bạn
có thể muốn giữ những điều này trang trọng hơn.
Nhưng trong trường hợp của tôi, tôi đang giả vờ là một người bạn
nên tôi sẽ giữ chức danh và tin nhắn của mình một cách bình thường.
Và tôi sẽ nói, này anh
bạn, hãy xem chiếc xe này, tôi đang nghĩ đến việc mua nó.
Và sau đó chúng tôi muốn cung cấp cho anh ta một liên kết để tải xuống
trojan hiển thị hình ảnh của một chiếc xe mà chúng tôi đã tạo ra trước đó.
Vì vậy, bạn có thể tải trojan của mình lên bất kỳ dịch vụ chia sẻ tệp nào.
Tôi đã chọn tải nó lên Dropbox và tôi đã đăng
nhập vào tài khoản Dropbox của mình tại đây.
Nếu bạn không biết cách tải nội dung lên
Dropbox, bạn chỉ cần nhấp vào mục
tải lên tại đây, bạn
chọn tệp và sau đó tệp sẽ được tải lên tại đây.
Vì vậy, tôi sẽ không chỉ cho bạn cách làm điều đó.
Nó rất đơn giản và không
có nghĩa là lãng phí thời gian vào nó.
Tôi đã có trojan hiển
thị hình ảnh của hình ảnh ngay tại đây.
Vì vậy, tôi sẽ chỉ nhấp vào chia sẻ để lấy liên kết cho nó, và tôi
sẽ nhấp vào liên kết sao chép.
Bây giờ, hãy để tôi chỉ cho bạn thủ thuật này.
Nếu tôi chỉ vào một tab mới và dán liên kết tải xuống của mình,
bạn sẽ thấy rằng tệp
sẽ không được tải xuống tự động.
Đầu tiên tôi sẽ truy cập Dropbox
và sau đó người dùng sẽ phải nhấp vào tải
xuống để tải xuống.
Nhưng nếu chúng tôi sửa đổi URL
và chỉ đặt một ở đây thay vì số 0 và bây giờ tôi
sẽ sao chép nó trước và nếu tôi
nhấn Enter, bạn
sẽ thấy nó sẽ tự động tải xuống tệp cho người
dùng .
Và đây chính là điều tôi muốn.
Do đó, bây giờ tôi sẽ đi xuống
và dán tệp vào đây.
Và đó là nó.
Bây giờ, nếu chúng ta nhấn
enter, thông báo này sẽ được gửi và chuyển đến mục tiêu.
nhưng nó sẽ nói là m. askar @ isecur1ty. org tại đây, trong khi
các tin nhắn thực sự đến từ người này hiển thị
tên của người đó, như bạn có thể thấy ở đây.
Họ thực sự sẽ nói Mohammad Askar.
Vì vậy, tôi muốn email giả của
mình xuất hiện giống hệt như email thật đến từ người này.
Do đó, chúng tôi sẽ cần sử dụng một tùy chọn nâng cao.
Vì vậy, quay trở lại cửa sổ terminal,
nếu bạn nhìn vào đây, bạn có thể thấy chúng ta có thể sử dụng đối
số o để chỉ định các tùy chọn nâng cao.
Và tùy chọn nâng cao mà chúng tôi
muốn sử dụng là tiêu đề thư, ngay tại đây.
Vì vậy, tôi sẽ sao chép điều này.
Và trong thiết bị đầu cuối của
chúng tôi, tôi sẽ làm -o để chỉ định một tùy chọn nâng cao.
Và tùy chọn nâng cao mà tôi muốn
đặt là tiêu đề thư.
Và tiêu đề thư này sẽ là tiêu đề từ.
Và tôi muốn đặt tên này thành
tên mà tôi muốn xuất hiện ở đây.
Vì vậy, trong trường hợp của tôi, tôi muốn nói Mohammad Askar.
Sau đó, chúng tôi sẽ đặt từ email bên
trong các dấu hiệu lớn hơn và nhỏ hơn.
Vì vậy, một lần nữa, từ email trong trường
hợp của tôi là m. askar @ isecur1ty. tổ chức.
Và thế là xong, chúng ta đã hoàn thành.
Bây giờ, trước khi nhấn Enter và gửi tin nhắn này,
tôi sẽ xóa màn hình và tôi
chỉ muốn hướng dẫn bạn qua lệnh chỉ
để đảm bảo rằng bạn hiểu những gì chúng tôi đang làm.
Vì vậy, trước hết, chúng tôi đang sử dụng một chương trình có tên là sendemail.
Đây là ứng dụng email mà chúng tôi đang
sử dụng để xác thực trước tiên với máy chủ email của chúng tôi
và sau đó gửi email.
Sau đó, lệnh được chia thành hai giai đoạn.
Giai đoạn đầu tiên
là nơi chúng tôi xác thực với máy chủ email.
Như tôi đã nói, điều này tương tự như những gì bạn
làm khi truy cập Gmail.
Đầu tiên, bạn phải đăng nhập và đây là những gì chúng tôi đang làm ở đây.
Chúng tôi đang sử dụng đối số -xu để chỉ
định email, chúng tôi đang sử dụng đối số -xp để
chỉ định mật khẩu và -s để chỉ định máy chủ.
Vì vậy, nếu tôi đi
lên, chúng tôi có tất cả thông tin này từ máy chủ
mà chúng tôi đã đăng ký, vì vậy chúng tôi có từ đây.
Bây giờ, khi chúng tôi đăng nhập và
xác thực, giai đoạn tiếp theo là thực sự
gửi email, soạn tin nhắn.
Vì vậy, chúng tôi đang sử dụng đối số from để chỉ định email
từ, chúng tôi đang sử dụng đối số -t để chỉ
định email mà chúng tôi muốn gửi
email đến, chúng tôi đang sử dụng -u để chỉ
định tiêu đề, -: m để chỉ định nội dung thư.
Và cuối cùng, chúng
tôi sử dụng một tùy chọn nâng cao để đặt tiêu đề thư và chúng
tôi đặt tiêu đề thư thành
bất kỳ thứ gì chúng tôi muốn xuất hiện bên cạnh tiêu đề email khi
email được gửi trong hộp thư đến.
Vì vậy, chúng tôi đã sẵn sàng để gửi cái này. Tôi sẽ nhấn Enter.
Và hoàn hảo, như bạn có thể
thấy, nó cho biết email đã được gửi thành công.
Và tôi thực sự đã lắng nghe
các kết nối đến ở đây trong trình xử lý đa của tôi.
Vì vậy, chúng ta hãy đi đến mục tiêu,
và như bạn có thể thấy, chúng tôi có một email mới.
Nó đến từ Mohammad Askar.
Vì vậy, chính xác như một email hợp pháp đến từ người này.
Chúng ta có thể nhìn thấy chủ thể giống như chúng ta sắp đặt nó
và chúng ta có thể nhìn thấy cơ thể.
Bây giờ, nếu chúng ta vào bên trong, một lần
nữa, chúng ta có một hình thu nhỏ của người này.
Nó hiển thị tên của anh ấy,
nó hiển thị email của anh ấy, nó
hiển thị hình ảnh của anh ấy.
Vì vậy, nó trông hợp pháp.
Có vẻ như một tin nhắn thích hợp được gửi từ người này.
Bây giờ, người này là một người
bạn của tôi và chúng tôi đã điều chỉnh tin
nhắn để nó xuất hiện như thể nó đến từ một người bạn.
Nếu tôi nhấp vào liên kết, bạn
sẽ thấy tệp sẽ tự động bắt đầu tải xuống.
Dropbox không hỏi chúng tôi
nếu chúng tôi thực sự muốn tải xuống.
Vì vậy, tôi sẽ nhấp vào OK để tải xuống.
Nó sẽ được tải xuống của tôi.
Vì vậy, nếu chúng ta mở các bản tải xuống,
nhấp chuột phải và giải nén, chúng
ta sẽ có GTR với hình ảnh, với phần mở rộng
thích hợp như chúng ta đã thấy trước đây.
Và nếu chúng ta nhấp đúp vào
nó, chúng ta sẽ thấy hình ảnh của
chiếc xe mà bạn tôi đang muốn mua.
Vì vậy, mọi thứ có vẻ hợp pháp cho đến nay, nhưng
nếu chúng tôi quay lại máy Kali, bạn sẽ thấy rằng
chúng tôi đã nhận được kết nối từ mục tiêu và về cơ bản chúng
tôi đã có quyền truy cập đầy đủ vào máy tính của họ.
Vì vậy, nếu chúng ta dir, bạn sẽ thấy tất cả các thư mục và về
cơ bản chúng ta có thể chạy bất kỳ lệnh hệ thống nào.
Bây giờ, điều chính mà bạn muốn ghi
nhớ khi nói đến phương pháp này là phương pháp này là chung chung.
Vì vậy, nó hoạt động trên Windows, Linux hoặc OSX, Android, không
thực sự quan trọng.
Điều duy nhất bạn muốn chắc
chắn là tệp bạn đang gửi đến mục tiêu phải hoạt động
trên hệ điều hành mục tiêu của chúng.
Và tôi thực sự đề cập đến việc tạo backdoor và
máy thu hoạch chứng chỉ và tất cả những thứ hay ho
này cho tất cả các hệ điều hành trong khóa học kỹ thuật xã hội của tôi.
Vì vậy, nếu bạn quan tâm đến điều đó,
hãy xem bài giảng thưởng, bài
giảng cuối cùng của khóa học này,
vì nó bao gồm các liên kết đến tất cả các khóa học khác của tôi,
bao gồm cả khóa học kỹ thuật xã hội.