Istruttore: Nella lezione
precedente, abbiamo visto come utilizzare un server
SMTP per falsificare le e-mail e farle apparire come se
fossero inviate da qualsiasi altro indirizzo e-mail che desideriamo.
Ho anche menzionato nella lezione
precedente che c'è un altro modo per
farlo e questo è usare un web hosting.
L'hosting web è semplicemente un servizio
che ci permette di caricare i file su Internet.
Pertanto, possiamo usarlo per ospitare il nostro sito
Web, possiamo usarlo per
condividere file o possiamo persino utilizzare le risorse
del server per inviare e-mail, come ti mostrerò in questa lezione.
Quindi, come puoi vedere, imparare a configurare
e utilizzare un web hosting può essere
utile in molti
scenari e puoi effettivamente usarlo per fare molto
di più di quello che ti mostrerò qui.
Ora, se guardi
su Google, troverai molti provider di hosting web gratuiti.
Sfortunatamente, nessuno di questi ti consente
di inviare e-mail.
Non è un grosso problema perché
anche i piani di hosting web a pagamento
sono molto, molto economici.
Puoi cercare online il
più economico e puoi utilizzare qualsiasi provider
desideri perché i passaggi che
ti mostrerò funzioneranno con qualsiasi provider.
Ma proprio qui, ho un provider di web
hosting chiamato DreamHost.
Sono abbastanza economici e funzionano bene.
Quindi, se clicchiamo su Inizia qui, vedrai che
il piano più economico è $2. 95 al mese.
Quindi faremo clic su Iscriviti.
Lo imposterò su mensile e
noterai che il prezzo aumenterà leggermente, quindi
ora è $ 5 al
mese anziché 2. 95 se hai pagato per un anno.
Ma va bene.
E dirò che ho scelto un dominio più tardi.
Avrai davvero bisogno di usare un dominio solo
se stai ospitando il tuo sito web.
Il dominio è quello che vedi qui in alto
quando dice, ad esempio, dreamhost. com
o zsecurity. com ma nel nostro caso non
ne abbiamo
bisogno, quindi diremo solo di scegliere un dominio in seguito.
E selezioneremo il nostro metodo di pagamento.
Pagherò con PayPal.
Successivamente, devi inserire l'indirizzo di fatturazione.
Ora, non
è necessario inserire le informazioni corrette qui.
Puoi mettere quello che vuoi.
Quindi lo riempirò a caso.
Successivamente, abbiamo la configurazione dell'account.
Assicurati di inserire un'e-mail valida
qui perché ti invieranno una conferma.
Quindi userò la mia e-mail
e inserirò nome, cognome, numero di telefono.
Ancora una volta, non deve essere reale.
Deselezionare questo per non ricevere marketing.
Non vogliamo che WordPress
sia installato, quindi stiamo deselezionando questo.
Non vogliamo protezione, quindi deselezionare questa opzione.
E non vogliamo il servizio di posta elettronica che forniscono,
quindi deselezionare questo perché
in realtà faremo affidamento su PHP
per inviare l'e-mail utilizzando la funzione di posta in PHP.
Quindi stiamo praticamente deselezionando tutto.
Stiamo andando per il piano più semplice che
hanno e faremo clic su Invia ordine.
Ora, la registrazione potrebbe essere leggermente diversa
se utilizzi un provider diverso, ma
i passaggi sono molto
semplici ed è più o meno lo stesso.
Ci sta chiedendo di impostare una password ora.
E continueremo al nostro pannello di controllo.
E perfetto, ora abbiamo un piano di web hosting
che possiamo utilizzare per ospitare i nostri siti
Web, ospitare i nostri file
se desideri fornire backdoor e
simili ai tuoi obiettivi o
puoi usarlo per inviare e-mail false, poiché
sono ti mostrerò.
Ora, di nuovo, l'utilizzo di questa
dashboard potrebbe essere
leggermente diverso a seconda del provider che hai,
ma noterai che i passaggi sono praticamente gli stessi.
Vuoi prima accedere alla tua pagina di gestione per
il sito web.
Quindi puoi vedere
qui, ci sta dando questo pulsante chiamato Gestisci il mio sito web.
Possiamo vedere che questo è il nostro sito web in
questo momento, ma dice che non è disponibile
perché è ancora in fase di configurazione.
Quindi gli daremo il suo tempo per
impostare e riprenderemo il video una volta che sarà pronto.
Ok, ora che il sito
web è pronto e possiamo vederne un'anteprima
qui, facciamo semplicemente clic su di esso per accedervi effettivamente.
Come puoi vedere
in questo momento, questo è l'URL del
nostro sito Web e puoi vedere che è un sito
Web semplice che non ha nulla che
ti dica che dovresti andare all'amministratore per aggiungere elementi a questo sito Web.
Quindi torna alla pagina di gestione.
Faremo clic su Gestisci.
E a seconda del provider che hai,
vuoi cercare il File Manager.
Quindi nel mio caso, puoi vedere
qui, sta dicendo
Gestisci file e se facciamo clic su
Gestisci qui, otterremo il nostro File Manager.
Da qui, vuoi navigare in una
directory chiamata public. html o
una directory che ha il
nome del tuo sito web come abbiamo qui.
Quindi questo è in realtà il nome con cui mi sono registrato.
È incomprensibile, ma è quello su cui l'ho impostato.
Quindi faremo clic su di esso.
Questa è la directory in cui dovresti caricare i tuoi file.
Quindi, se stai ospitando un
sito Web, dovresti caricare i file del sito Web qui.
O se
stai condividendo file, dovresti caricarli anche
qui o nel nostro caso, vogliamo inviare
email false, quindi caricheremo il file PHP
che useremo per inviare le email a questa posizione .
Ora, il file è nelle risorse di questa lezione.
Quindi scaricalo.
L'ho già scaricato qui.
E come puoi vedere nel
nome del file, dovrai rinominare questo file per inviarlo. php perché non
riesco a caricare i file
PHP, ecco perché l'ho caricato in formato TXT.
Quindi saliremo di nuovo
e dovrai trovare il pulsante Carica.
Nel mio caso, è qui.
Ci cliccherò sopra.
Carica file e seleziona il file che voglio caricare, che è
nei miei Download ed è questo file proprio qui.
Farò doppio clic e avremo il
file proprio qui, invia. php.
Quindi tutto ciò che
dobbiamo fare ora è andare sul sito
Web e l'ho aperto in questa scheda qui.
E metteremo una barra dopo il
nome del sito web.
E digita il nome del file, che è send. php.
Quindi usare questo è molto semplice.
Tutto quello che devi fare è
impostare l'email a cui vuoi inviare questa email e
solo per cambiarla, la
invierò all'altra mia email, che
è zaid@zsecurity. org.
Successivamente, imposteremo l'e-mail del mittente, questa
è l'e-mail da cui apparirà questa e-mail
come se provenisse.
Quindi, di nuovo, solo per cambiare
le cose, imposteremo l'email da questa
volta ad adrian@zsecurity. org.
Ora di nuovo, quando imposti l'e-mail da,
assicurati di impostarlo su un'e-mail
che esiste effettivamente e
assicurati che il tuo target riceva effettivamente le e-mail
da questa e-mail e comunichi con loro.
Ciò garantirà che l'e-mail atterrerà
nella casella di posta e aumenterà anche le possibilità
che il tuo obiettivo apra l'e-mail e interagisca con essa.
Adrian lavora con me nella stessa azienda.
Ci scambiamo spesso e-mail, quindi,
questo è davvero un bene dall'e-mail allo spoof.
Il campo successivo è il campo del nome.
È simile all'intestazione
from che abbiamo impostato manualmente nella lezione precedente.
Quindi lascia che vada
nella mia casella di posta per mostrarti dove compare questo nome.
Proprio qui, ho un'e-mail reale che
ha ricevuto da Adrian.
E questa parte qui è il nome.
Quindi tutto ciò che
imposti qui verrà visualizzato in quella parte.
Se non lo imposti,
verrà automaticamente impostato sull'e-mail e apparirà
come questo, che non è
identico a quello reale che posso ottenere
da lui.
Quindi lo imposteremo sul nome di Adrian.
Imposteremo l'oggetto
e impostiamo l'oggetto di questo su
Test e imposteremo il corpo
su questo è un altro test di spoofing della posta elettronica.
Ora, non ho davvero bisogno di mandare una porta sul retro in questo.
Il punto centrale di
questa lezione è mostrarti un altro metodo per falsificare le email.
Quindi, ora che abbiamo
finito con tutto, clicco su Invia per inviare l'e-mail
e, come puoi vedere, dice e-mail inviata.
Quindi questo significa che l'e-mail è stata inviata e consegnata.
Quindi andiamo alla posta in arrivo.
Vediamo se sembra identico a quello reale e
vediamo se effettivamente viene consegnato nella
nostra casella di posta.
Quindi, proprio qui, ho la mia casella di posta
e, come
puoi vedere, qui, quella in basso è un'e-mail reale che
ho ricevuto da Adrian.
Questa è una vera email di Adrian.
Puoi vedere il nome qui corretto.
Simile al nome qui.
Se rimango in bilico sull'e-mail reale, come
puoi vedere, otterrò una carta che mostra il suo nome, la
sua e-mail e il suo numero di telefono e se
passo il mouse sopra quella falsa, di
nuovo, ottengo la stessa identica
carta perché è estraendolo dai miei contatti.
Quindi lo sta popolando automaticamente.
Se vado sulla vera e-mail proprio qui, di nuovo,
puoi vedere che questa è una vera e-mail da parte sua.
Vedi il nome, vedi il
profilo e vedi che il da è di Adrian Bude.
Ora, andiamo a quello falsificato.
Di nuovo, hai la
foto, hai il nome e se
guardiamo qui, hai l'e-mail
corretta, adrianbude@zsecurity. org.
L'unica parte che potrebbe sembrare un po' sospetta è il
fatto che viene detto tramite questo.
Ma molte persone non presteranno attenzione
a questo e questo viene visualizzato solo in Gmail.
Quindi abbiamo testato con Live.
Questo non appare nemmeno su
di esso e
anche con Gmail, abbiamo l'immagine
del profilo corretta, abbiamo
il nome corretto, abbiamo l'e-mail corretta se
guardi qui e abbiamo anche il numero di telefono corretto.
Quindi questo è solo un altro
metodo per mostrarti come falsificare le e-mail
nel caso in cui il metodo precedente
non funzionasse o se semplicemente non ti piacesse, puoi provare questo.
Ancora una volta, come ho detto, puoi utilizzare qualsiasi provider di web hosting.
Non devi usare questo che ho usato io.
Puoi provare quelli gratuiti, puoi provare quelli a pagamento
e come ho detto, otterrai risultati migliori
con quelli a pagamento.
I passaggi sono più o meno gli stessi.
L'unica differenza potrebbe essere il processo di registrazione
e il processo di caricamento del file
sul sito web.
Ma l'idea è la stessa.
Ti iscrivi con un provider di web
hosting, carichi l'invio. php, si sfoglia il
file . php dal
tuo browser web e lo usi per inviare l'e-mail.