Kursleiter: In der
vorherigen Vorlesung haben wir gesehen, wie man einen
SMTP-Server verwendet, um E-Mails zu fälschen und sie so aussehen zu lassen,
als ob sie von einer anderen gewünschten E-Mail-Adresse gesendet würden.
Ich habe im vorherigen Vortrag
auch erwähnt, dass es eine andere Möglichkeit
gibt, und das ist die Verwendung eines Webhostings.
Webhosting ist einfach ein Service,
der es uns ermöglicht, Dateien im Internet zu kosten.
Daher können wir damit unsere eigene Website
hosten, Dateien teilen
oder sogar die Serverressourcen zum Versenden von
E-Mails verwenden, wie ich Ihnen in diesem Vortrag zeigen werde.
Wie Sie sehen, kann das Erlernen
der Einrichtung und Verwendung eines Webhostings in
vielen Szenarien nützlich
sein und Sie können damit viel mehr
tun, als ich Ihnen hier zeigen werde.
Wenn Sie jetzt
bei Google suchen, werden Sie viele kostenlose Webhosting-Anbieter finden.
Leider erlaubt Ihnen keiner von ihnen,
E-Mails zu senden.
Das ist kein großes
Problem, denn selbst bezahlte Webhosting-Pläne sind
sehr, sehr günstig.
Sie können online nach
dem günstigsten suchen und jeden beliebigen Anbieter
verwenden, da die Schritte, die ich
Ihnen zeigen werde, mit jedem Anbieter funktionieren.
Aber genau hier habe ich einen Webhosting-Anbieter
namens DreamHost.
Sie sind recht günstig und funktionieren gut.
Wenn wir also hier auf Get Started klicken, sehen Sie,
dass der günstigste Plan 2 US-Dollar beträgt. 95 pro Monat.
Wir werden also auf Anmelden klicken.
Ich werde dies auf monatlich einstellen und
Sie werden feststellen, dass der Preis tatsächlich leicht steigen wird,
also sind es jetzt 5 $
pro Monat anstelle von 2. 95, wenn Sie für ein Jahr bezahlt haben.
Aber das ist in Ordnung.
Und ich werde sagen, dass Sie später eine Domain ausgewählt haben.
Sie müssen nur dann wirklich eine Domain verwenden,
wenn Sie Ihre eigene Website hosten.
Die Domain ist das, was Sie hier oben sehen,
wenn es zum Beispiel Dreamhost sagt. com
oder zsecurity. com, aber in unserem Fall brauchen
wir das
nicht, also sagen wir einfach später eine Domain auswählen.
Und wir werden unsere Zahlungsmethode auswählen.
Ich werde mit PayPal bezahlen.
Als nächstes müssen Sie die Rechnungsadresse angeben.
Nun müssen
Sie hier keine korrekten Informationen eingeben.
Sie können setzen, was Sie wollen.
Also fülle ich das einfach nach dem Zufallsprinzip aus.
Als nächstes haben wir die Kontoeinrichtung.
Stellen Sie sicher, dass Sie hier eine
gültige E-Mail-Adresse eingeben, da Sie eine Bestätigung erhalten.
Also werde ich meine eigene E-Mail
verwenden und einen Vornamen, Nachnamen und eine Telefonnummer angeben.
Auch hier muss es nicht echt sein.
Wir werden dies deaktivieren, um kein Marketing zu erhalten.
Wir möchten nicht, dass WordPress
installiert wird, daher deaktivieren wir dies.
Wir wollen keinen Schutz, also deaktivieren wir dies.
Und wir wollen den von ihnen bereitgestellten E-Mail-Dienst nicht, also
deaktivieren wir dies, weil
wir uns tatsächlich auf PHP verlassen
werden, um die E-Mail mit der Mail-Funktion in PHP zu senden.
Also deaktivieren wir im Grunde alles.
Wir wählen den einfachsten Plan, den sie haben,
und klicken einfach auf Bestellung senden.
Nun kann die Anmeldung etwas anders
aussehen, wenn Sie einen anderen Anbieter
verwenden, aber die Schritte
sind sehr einfach und mehr oder weniger gleich.
Es fordert uns jetzt auf, ein Passwort festzulegen.
Und wir gehen weiter zu unserem Kontrollfeld.
Und perfekt, jetzt haben wir einen Webhosting-Plan, mit dem wir
unsere eigenen Websites hosten, unsere eigenen Dateien hosten
können, wenn Sie Hintertüren und
dergleichen an Ihre Ziele liefern
möchten, oder Sie können damit
gefälschte E-Mails senden, wie ich es bin werde
es dir zeigen.
Auch hier kann die Verwendung
dieses Dashboards je
nach Anbieter etwas anders sein, aber Sie
werden feststellen, dass die Schritte ziemlich gleich sind.
Sie möchten zuerst auf Ihre Verwaltungsseite für die
Website zugreifen.
Sie können also
hier sehen, dass es uns diese Schaltfläche namens Meine Website verwalten gibt.
Wir können sehen, dass dies gerade unsere Website ist,
aber sie sagt, dass sie nicht verfügbar
ist, da sie noch eingerichtet wird.
Wir geben ihm also Zeit zum Einrichten
und setzen das Video fort, sobald es fertig ist.
Okay, jetzt, da die Website
fertig ist und wir hier eine Vorschau
sehen können, klicken wir einfach darauf, um tatsächlich darauf zuzugreifen.
Wie Sie gerade
sehen können, ist dies die URL für
unsere Website und Sie können sehen, dass es sich um
eine einfache Website handelt, die nichts enthält, was
Ihnen sagt, dass Sie zum Administrator gehen sollten, um dieser Website etwas hinzuzufügen.
Also zurück zur Verwaltungsseite.
Wir werden auf Verwalten klicken.
Und je nachdem, welchen Anbieter Sie haben,
möchten Sie nach dem Dateimanager suchen.
In meinem Fall können Sie hier
sehen, dass es
Dateien verwalten heißt, und wenn wir hier
auf Verwalten klicken, erhalten wir unseren Dateimanager.
Von hier aus möchten Sie zu einem Verzeichnis navigieren, das
als public bezeichnet wird. html oder
ein Verzeichnis mit dem Namen
Ihrer Website, wie wir es hier haben.
Das ist also der Name, mit dem ich mich angemeldet habe.
Es ist Kauderwelsch, aber darauf habe ich es tatsächlich eingestellt.
Also klicken wir einfach drauf.
Dies ist das Verzeichnis, in das Sie Ihre Dateien hochladen sollten.
Wenn Sie also eine
Website hosten, sollten Sie die Website-Dateien hier hochladen.
Oder wenn Sie
Dateien teilen, dann sollten Sie sie auch hier
hochladen oder in unserem Fall möchten wir gefälschte
E-Mails senden, also werden wir die PHP-Datei hochladen, die
wir verwenden werden, um die E-Mails an diesen Ort zu senden .
Die Datei befindet sich nun in den Ressourcen dieser Vorlesung.
Laden Sie es also herunter.
Ich habe es hier schon heruntergeladen.
Und wie Sie im Dateinamen
sehen können, müssen Sie diese Datei zum Senden umbenennen. php, weil ich
keine PHP-Dateien hochladen kann,
deshalb habe ich es im TXT-Format hochgeladen.
Wir gehen also wieder nach
oben und Sie müssen den Upload-Button finden.
In meinem Fall ist es hier drin.
Ich werde darauf klicken.
Datei hochladen und wählen Sie die Datei aus, die ich hochladen möchte,
die sich in meinen Downloads befindet und diese Datei hier.
Ich doppelklicke darauf und wir haben
die Datei hier, senden. php.
Jetzt müssen wir
nur noch auf die Website gehen und
ich habe sie in diesem Tab hier geöffnet.
Und wir werden einen Schrägstrich hinter den
Namen der Website setzen.
Und geben Sie den Dateinamen ein, der gesendet wird. php.
Die Verwendung ist also sehr einfach.
Alles, was Sie tun müssen, ist die
E-Mail-Adresse festzulegen, an die Sie diese E-Mail senden möchten, und nur
um sie zu ändern, sende
ich dies an meine andere E-Mail-Adresse,
die zaid@zsecurity ist. org.
Als Nächstes legen wir die Absender-E-Mail fest. Dies
ist die E-Mail, von der diese E-Mail so aussieht, als
ob sie von ihr stammt.
Also noch einmal, nur um die Dinge
zu ändern, werden wir die Absender-E-Mail
diesmal auf adrian@zsecurity setzen. org.
Stellen Sie beim Festlegen der Absender-E-Mail sicher,
dass Sie eine tatsächlich vorhandene
E-Mail-Adresse angeben, und stellen
Sie sicher, dass Ihr Ziel tatsächlich E-Mails von dieser
E-Mail erhält und mit ihnen kommuniziert.
Dadurch wird sichergestellt, dass die
E-Mail im Posteingang landet, und es erhöht auch die
Wahrscheinlichkeit, dass Ihr Ziel die E-Mail öffnet und mit ihr interagiert.
Adrian arbeitet mit mir in derselben Firma.
Wir tauschen häufig E-Mails aus, daher ist
dies ein wirklich guter Weg von E-Mail bis Spoof.
Das nächste Feld ist das Namensfeld.
Dies ähnelt dem from-Header,
den wir in der vorherigen Vorlesung manuell gesetzt haben.
Lassen Sie mich also zu
meinem Posteingang gehen, um Ihnen zu zeigen, wo dieser Name auftaucht.
Genau hier habe ich eine
aktuelle E-Mail von Adrian.
Und dieser Teil hier ist der Name.
Was auch immer Sie
hier eingeben, wird in diesem Teil angezeigt.
Wenn Sie das nicht einrichten,
wird es automatisch auf die E-Mail eingestellt und
es wird wie diese angezeigt, die nicht
mit der echten identisch ist, die ich von
ihm bekommen kann.
Also setzen wir das auf Adrians Namen.
Wir werden den
Betreff setzen und den Betreff einfach auf
Test setzen, und wir werden
den Text einfach auf this is a other email spoofing test setzen.
Nun, ich muss da nicht wirklich eine Hintertür schicken.
Der Sinn dieses Vortrags
besteht darin, Ihnen eine andere Methode zum Spoofing von E-Mails zu zeigen.
Nun, da wir mit allem
fertig sind, klicke ich auf Senden, um die E-Mail zu senden,
und wie Sie sehen können, heißt es E-Mail gesendet.
Das bedeutet, dass die E-Mail gesendet und zugestellt wurde.
Kommen wir also zum Posteingang.
Mal sehen, ob es mit dem echten identisch
aussieht und ob es tatsächlich in
unseren Posteingang geliefert wird.
Genau hier habe ich also meinen Posteingang und wie
Sie
sehen können, ist hier die untere eine E-Mail, die ich
von Adrian erhalten habe.
Dies ist eine echte E-Mail von Adrian.
Sie können den Namen hier richtig sehen.
Ähnlich dem Namen hier.
Wenn ich über der
echten E-Mail schwebe, bekomme ich, wie Sie
sehen können, eine Karte mit seinem
Namen, seiner E-Mail und
seiner Telefonnummer ziehe
das aus meinen Kontakten.
Es füllt dies also automatisch.
Wenn ich hier auf die echte E-Mail gehe, kannst
du wieder sehen, dass dies eine echte E-Mail von ihm ist.
Sie sehen den Namen, Sie
sehen das Profil und Sie sehen die von Adrian Bude.
Kommen wir nun zum gefälschten.
Auch hier haben Sie das
Bild, Sie haben den Namen und wenn wir
hier reinschauen, haben Sie die
richtige E-Mail, adrianbude@zsecurity. org.
Der einzige Teil, der ein wenig verdächtig aussehen könnte, ist
die Tatsache, dass es hierüber heißt.
Aber viele Leute werden dies nicht
beachten und dies wird nur in Gmail angezeigt.
Also haben wir mit Live getestet.
Das taucht nicht einmal darauf
auf und selbst
bei Gmail haben wir das richtige
Profilbild, wir haben den
richtigen Namen, wir haben die richtige E-Mail wenn
ihr hier reinschaut und wir haben sogar die richtige Telefonnummer.
Dies ist also nur eine weitere
Methode, um Ihnen zu zeigen, wie Sie E-Mails
fälschen können, falls die vorherige Methode nicht funktioniert
hat oder Ihnen einfach nicht gefallen hat, Sie können diese Methode ausprobieren.
Wie gesagt, Sie können jeden Webhosting-Anbieter verwenden.
Sie müssen nicht dieses verwenden, das ich verwendet habe.
Sie können die kostenlosen ausprobieren, Sie können die kostenpflichtigen ausprobieren
und wie gesagt, Sie werden mit den
bezahlten bessere Ergebnisse erzielen.
Die Schritte sind ziemlich gleich.
Der einzige Unterschied kann der Anmeldevorgang und
das Hochladen der Datei auf
die Website sein.
Aber die Idee ist dieselbe.
Melden Sie sich bei einem Webhosting-Anbieter an, laden
Sie die Sendung hoch. php-Datei durchsuchen Sie
die . php-Datei von
Ihrem Webbrowser und Sie verwenden sie zum Senden der E-Mail.