Instructeur: In de vorige
lezing hebben we gezien hoe we een SMTP-server kunnen
gebruiken om e-mails te vervalsen en ze te laten lijken alsof ze zijn
verzonden van een willekeurig ander e-mailadres.
Ik heb in de vorige lezing ook vermeld
dat er een andere manier is om dit te doen en dat
is door gebruik te maken van webhosting.
Webhosting is gewoon een dienst waarmee
we bestanden op het internet kunnen kosten.
Daarom kunnen we het gebruiken om onze eigen website te hosten,
we kunnen het gebruiken om bestanden
te delen of we kunnen zelfs de serverbronnen gebruiken
om e-mails te versturen, zoals ik je in deze lezing ga laten zien.
Dus zoals je ziet, kan leren hoe je een
webhosting opzet en gebruikt nuttig
zijn in vele scenario's
en je kunt er eigenlijk veel meer mee doen
dan wat ik je hier laat zien.
Als je nu op Google kijkt,
vind je veel gratis webhosting providers.
Maar helaas kun je met geen van hen
e-mails versturen.
Dat is niet echt een groot probleem,
want zelfs betaalde webhostingpakketten zijn
zeer, zeer goedkoop.
Je kunt online zoeken naar de goedkoopste
en je kunt elke provider gebruiken die je wilt,
want de stappen die ik je ga laten zien
werken met elke provider.
Maar hier heb ik een webhosting provider genaamd
DreamHost.
Ze zijn vrij goedkoop en ze werken goed.
Dus als we hier op Aan de slag klikken, zie je
dat het goedkoopste plan $2 is. 95 per maand.
Dus we klikken op Aanmelden.
Ik zet dit op maandelijks en
je zult zien dat de prijs iets omhoog gaat,
dus nu is het 5 dollar per maand
in plaats van 2. 95 als je voor een jaar betaald.
Maar dat is prima.
En ik ga later zeggen, kies een domein.
Je hebt alleen een domein nodig
als je je eigen website host.
Het domein is wat je hier bovenaan ziet als er bijvoorbeeld
dreamhost staat. com of zsecurity.
com,
maar in ons geval hebben
we dat niet nodig, dus kiezen we later gewoon een domein.
En we gaan onze betalingsmethode selecteren.
Ik ga betalen met PayPal.
Vervolgens moet u het factuuradres invullen.
Je hoeft hier geen
correcte informatie in te stoppen.
Je kunt erin zetten wat je wilt.
Dus ik ga dit gewoon willekeurig invullen.
Vervolgens hebben we de rekening ingesteld.
Zorg ervoor dat je hier een geldig e-mailadres
invult, want ze sturen je een bevestiging.
Dus ik gebruik mijn eigen e-mail en zet er een
voornaam, achternaam en telefoonnummer bij.
Nogmaals, het hoeft niet echt te zijn.
We gaan dit uitvinken om geen marketing te ontvangen.
We willen WordPress niet geïnstalleerd
hebben, dus dat vinken we af.
We willen geen bescherming, dus halen we het vinkje weg.
En we willen de e-maildienst die zij bieden niet, dus
we zetten het vinkje uit omdat
we eigenlijk op PHP vertrouwen om
de e-mail te versturen met de mailfunctie in PHP.
Dus we zetten eigenlijk alles uit.
We gaan voor het meest eenvoudige plan dat ze hebben
en we klikken gewoon op Submit Order.
Nu kan de aanmelding iets anders zijn
als u een andere provider gebruikt,
maar de stappen zijn heel eenvoudig
en het is min of meer hetzelfde.
Het vraagt ons nu om een wachtwoord in te stellen.
En we gaan door naar ons controlepaneel.
En perfect, nu hebben we een webhostingplan dat we kunnen gebruiken
om onze eigen websites te hosten, onze eigen bestanden
te hosten als je achterdeuren en dergelijke
aan je doelwitten wilt leveren of
je kunt het gebruiken om valse
e-mails te versturen, zoals ik je ga laten zien.
Het gebruik van dit dashboard kan enigszins
verschillen, afhankelijk
van de provider die je hebt, maar je zult merken
dat de stappen vrijwel hetzelfde zijn.
Je moet eerst naar je beheerpagina van de
website gaan.
U ziet hier een
knop met de naam Beheer mijn website.
We zien dat dit onze website is, maar hij zegt
dat hij niet beschikbaar is, omdat
hij nog wordt opgezet.
Dus we geven het de tijd om op te stellen
en we hervatten de video als hij klaar is.
Oké, dus nu de website klaar is en
we hier een voorbeeld kunnen zien, klikken
we er gewoon op om hem daadwerkelijk te openen.
Zoals je nu kunt zien,
is dit de URL voor onze website en
je kunt zien dat het een eenvoudige website is
die niets zegt dat je naar de beheerder
moet gaan om dingen aan deze website toe te voegen.
Dus terug naar de management pagina.
We klikken op Beheren.
En afhankelijk van welke provider je hebt,
moet je zoeken naar Bestandsbeheer.
Dus in mijn geval zie je dat hier
staat Bestanden beheren
en als we hier op Beheren klikken, krijgen
we ons Bestandsbeheer.
Vanaf hier wil je navigeren naar een directory
met de naam public. html of een directory
met de naam van uw website
zoals we hier hebben.
Dus dit is eigenlijk de naam waarmee ik me inschreef.
Het is wartaal, maar dat is waar ik het op heb ingesteld.
Dus we gaan er gewoon op klikken.
Dit is de map waar u uw bestanden moet uploaden.
Dus als u een website host,
moet u de websitebestanden hier uploaden.
Of als je bestanden deelt,
dan moet je ze hier ook uploaden, of in ons
geval, we willen nep e-mails versturen, dus
we gaan het PHP bestand dat we gaan gebruiken om
de e-mails te versturen uploaden naar deze locatie.
Het bestand zit in de bronnen van deze lezing.
Dus download het.
Ik heb het hier al gedownload.
En zoals je kunt zien in de bestandsnaam,
moet je dit bestand hernoemen om het te verzenden. php omdat ik geen PHP bestanden
kan uploaden, daarom uploadde
ik het in TXT formaat.
Dus we gaan weer naar boven en
je moet de Upload knop vinden.
In mijn geval is het hier.
Ik ga erop klikken.
Upload Bestand en selecteer het bestand dat ik wil uploaden,
dat in mijn Downloads staat en het is dit bestand hier.
Ik dubbelklik erop en we hebben het
bestand hier, verzenden. php.
Dus alles wat we nu moeten
doen is naar de website gaan en ik heb
het geopend in dit tabblad hier.
En we zetten een schuine streep achter
de naam van de website.
En typ de bestandsnaam, die wordt verzonden. php.
Dus het gebruik hiervan is heel eenvoudig.
Alles wat je hoeft te doen is de e-mail instellen
waarnaar je deze e-mail wilt sturen en om het even te verwisselen,
ga ik dit naar mijn andere e-mail
sturen, dat is zaid@zsecurity.
org.
Vervolgens gaan we de van e-mail instellen,
dit is de e-mail waarvan deze e-mail zal lijken
te komen.
Dus nogmaals, om de dingen te veranderen,
we zetten de van e-mail deze keer op
adrian@zsecurity. org.
Nogmaals, wanneer u de van e-mail instelt, zorg
er dan voor dat u deze instelt op een e-mail
die werkelijk bestaat en zorg ervoor
dat uw doel daadwerkelijk e-mails van deze e-mail ontvangt
en met hen communiceert.
Dit zal ervoor zorgen dat de e-mail
in de inbox terechtkomt en het zal ook de kans vergroten dat
uw doelgroep de e-mail opent en er interactie mee heeft.
Adrian werkt met mij in hetzelfde bedrijf.
We wisselen vaak e-mails uit, daarom is
dit een heel goede van e-mail om te spoofen.
Het volgende veld is het naamveld.
Dit is vergelijkbaar met de from-header
die we in de vorige lezing handmatig hebben ingesteld.
Dus laat me naar mijn inbox
gaan om je te laten zien waar deze naam opduikt.
Hier heb ik een echte e-mail
die ik kreeg van Adrian.
En dit deel hier is de naam.
Dus wat u hier instelt, wordt
in dat deel weergegeven.
Als u dat niet instelt, wordt
hij automatisch ingesteld op de e-mail
en verschijnt hij zoals deze, die
niet identiek is aan de echte die ik van hem
kan krijgen.
Dus we gaan dit instellen op Adrian's naam.
We gaan het onderwerp
instellen en laten we het onderwerp
op Test zetten en de body op
This is another email spoofing test.
Ik hoef hier niet echt een achterdeur in te sturen.
De hele bedoeling van deze lezing
is om u een andere methode te tonen om e-mails te vervalsen.
Dus nu we klaar zijn met alles,
klik ik op Verzenden om de e-mail te versturen en zoals
je kunt zien, staat er e-mail verzonden.
Dus dat betekent dat de e-mail is verzonden en afgeleverd.
Dus laten we naar de inbox gaan.
Eens kijken of het er hetzelfde uitziet als het echte
exemplaar en of het daadwerkelijk
in onze inbox terechtkomt.
Dus hier heb ik mijn inbox en zoals je kan
zien, hier,
de onderste is een actuele e-mail die ik kreeg
van Adrian.
Dit is een echte e-mail van Adrian.
Je ziet de naam hier correct.
Lijkt op de naam hier.
Als ik met de muis op de echte e-mail blijf
staan, krijg ik, zoals je ziet, een kaart met zijn naam, zijn e-mail
en zijn telefoonnummer en als ik met de muis op de vervalste
e-mail ga staan, krijg ik weer precies dezelfde
kaart, omdat die uit mijn contacten
wordt gehaald.
Dus dit wordt automatisch ingevuld.
Als ik naar de echte e-mail ga, zie je
dat dit een echte e-mail van hem is.
Je ziet de naam, je ziet het profiel
en je ziet dat het van Adrian Bude is.
Laten we nu naar de gespoofde gaan.
Nogmaals, je hebt de foto, je
hebt de naam en als we hier kijken, heb je de juiste
e-mail, adrianbude@zsecurity.
org.
Het enige deel dat een beetje verdacht is,
is het feit dat er via dit staat.
Maar veel mensen zullen hier niet op letten
en dit wordt alleen in Gmail weergegeven.
Dus hebben we getest met Live.
Dit staat er niet eens op en zelfs
met Gmail hebben we
de juiste profielfoto, we hebben
de juiste naam, we hebben
de juiste e-mail als je hier kijkt en we hebben
zelfs het juiste telefoonnummer.
Dus dit is gewoon een andere methode om
je te laten zien hoe je e-mails kunt spoofen,
voor het geval de vorige methode niet werkte
of als je het gewoon niet leuk vond, kun je deze proberen.
Nogmaals, zoals ik al zei, je kunt elke webhosting provider gebruiken.
Je hoeft deze die ik gebruikte niet te gebruiken.
Je kunt de gratis proberen, je kunt de betaalde proberen
en zoals ik al zei, met de betaalde krijg je
betere resultaten.
De stappen zijn vrijwel hetzelfde.
Het enige verschil is misschien het aanmeldingsproces
en het uploaden van het bestand naar de
website.
Maar het idee is hetzelfde.
Je meldt je aan bij een webhosting provider,
je upload het bericht. php bestand, bladert
u door de . php bestand van uw
webbrowser en u gebruikt het om de e-mail te versturen.