Instruktor: W
poprzednim wykładzie widzieliśmy, jak używać serwera SMTP
do fałszowania wiadomości e-mail i sprawiania, by wyglądały tak,
jakby zostały wysłane z dowolnego innego adresu e-mail.
Wspomniałem również w poprzednim
wykładzie, że jest inny sposób na zrobienie
tego i to jest korzystanie z hostingu.
Hosting to po prostu usługa,
która pozwala nam kosztować pliki w Internecie.
Dlatego możemy go używać do hostowania własnej strony
internetowej, możemy go używać
do udostępniania plików, a nawet możemy wykorzystać
zasoby serwera do wysyłania e-maili, co pokażę w tym wykładzie.
Jak widać, nauka konfiguracji i korzystania
z hostingu internetowego może być przydatna
w wielu scenariuszach
i faktycznie możesz jej użyć, aby zrobić
znacznie więcej niż to, co tutaj pokażę.
Teraz, jeśli spojrzysz
na Google, znajdziesz wielu darmowych dostawców usług hostingowych.
Niestety żaden z nich nie pozwala
na wysyłanie e-maili.
To naprawdę nie jest duży
problem, ponieważ nawet płatne plany hostingowe są
bardzo, bardzo tanie.
Możesz szukać najtańszych
w Internecie i możesz użyć dowolnego
dostawcy, ponieważ kroki, które pokażę,
będą działać z każdym dostawcą.
Ale właśnie tutaj mam dostawcę hostingu o
nazwie DreamHost.
Są dość tanie i działają dobrze.
Więc jeśli klikniemy tutaj Rozpocznij, zobaczysz, że
najtańszy plan to 2 USD. 95 miesięcznie.
Więc klikniemy na Zarejestruj się.
Ustawię to na miesiąc
i zauważysz, że cena nieznacznie wzrośnie, więc
teraz wynosi 5 USD
miesięcznie zamiast 2. 95, jeśli płaciłeś za rok.
Ale to w porządku.
A później powiem, że wybrałem domenę.
Tak naprawdę będziesz potrzebować domeny tylko
wtedy, gdy hostujesz własną witrynę.
Domena jest tym, co widzisz tutaj na górze, gdy
jest napisane na przykład dreamhost. com
lub zsecurity. com, ale w naszym przypadku
nie jest
to potrzebne, więc po prostu powiemy później wybrać domenę.
A my wybierzemy naszą metodę płatności.
Zapłacę przez PayPal.
Następnie musisz podać adres rozliczeniowy.
Teraz nie
musisz wpisywać tutaj poprawnych informacji.
Możesz umieścić co chcesz.
Więc po prostu wypełnię to losowo.
Następnie mamy konfigurację konta.
Upewnij się, że podałeś tutaj
prawidłowy adres e-mail, ponieważ wyślą Ci potwierdzenie.
Więc użyję własnego e-maila
i podam imię, nazwisko, numer telefonu.
Ponownie, to nie musi być prawdziwe.
Odznaczymy to, aby nie otrzymywać materiałów marketingowych.
Nie chcemy instalować
WordPressa, więc odznaczamy to.
Nie chcemy ochrony, więc odznaczamy to.
I nie chcemy usługi pocztowej, którą zapewniają, więc
odznaczamy to, ponieważ
będziemy polegać na PHP do
wysyłania wiadomości e-mail za pomocą funkcji mail w PHP.
Więc w zasadzie wszystko odznaczamy.
Wybieramy najbardziej podstawowy plan, jaki mają, i
po prostu klikamy Prześlij zamówienie.
Teraz rejestracja może być nieco inna,
jeśli korzystasz z różnych dostawców,
ale kroki są
bardzo proste i mniej więcej takie same.
Prosi nas o ustawienie hasła teraz.
I przejdziemy do naszego panelu kontrolnego.
I idealnie, teraz mamy plan hostingowy, którego możemy użyć
do hostowania naszych własnych stron internetowych, hostowania
własnych plików, jeśli chcesz dostarczać
tylne drzwi itp. do swoich
celów lub możesz go
użyć do wysyłania fałszywych e-maili, jak ja
pokażę ci.
Teraz znowu korzystanie z tego pulpitu
nawigacyjnego może się
nieco różnić w zależności od dostawcy, którego
masz, ale zauważysz, że kroki są prawie takie same.
Najpierw chcesz uzyskać dostęp do swojej strony
zarządzania witryną.
Jak widać tutaj,
daje nam ten przycisk o nazwie Zarządzaj moją witryną.
Widzimy, że to jest nasza strona w tej
chwili, ale mówi, że jest niedostępna,
ponieważ wciąż jest konfigurowana.
Dlatego damy mu czas na
skonfigurowanie i wznowimy wideo, gdy będzie gotowe.
Okej, więc teraz, gdy strona
jest gotowa i możemy zobaczyć jej podgląd tutaj,
po prostu klikamy ją, aby faktycznie uzyskać do niej dostęp.
Jak widać teraz,
jest to adres URL naszej
witryny i widać, że jest to prosta witryna,
która nie ma nic, co mówiłoby ci,
że powinieneś udać się do administratora, aby dodać rzeczy do tej witryny.
Wróćmy więc do strony zarządzania.
Kliknijmy Zarządzaj.
W zależności od dostawcy, którego masz,
chcesz poszukać Menedżera plików.
Więc w moim przypadku, możesz
zobaczyć tutaj,
mówi Zarządzaj plikami i jeśli klikniemy
tutaj Zarządzaj, otrzymamy naszego Menedżera plików.
Stąd chcesz przejść do katalogu, który
nazywa się publiczny. html lub
katalog, który ma nazwę
Twojej witryny, tak jak my tutaj.
Więc to jest właściwie nazwa, pod którą się zapisałem.
To bełkot, ale tak właśnie go ustawiłem.
Więc po prostu na to klikniemy.
To jest katalog, do którego powinieneś wgrać swoje pliki.
Więc jeśli prowadzisz
witrynę internetową, powinieneś przesłać pliki witryny tutaj.
Lub jeśli
udostępniasz pliki, powinieneś je również przesłać
tutaj lub w naszym przypadku chcemy wysyłać
fałszywe e-maile, więc prześlemy plik PHP, którego
będziemy używać do wysyłania e-maili do tej lokalizacji .
Teraz plik znajduje się w zasobach tego wykładu.
Więc pobierz to.
Mam to już pobrane tutaj.
Jak widać w nazwie pliku,
będziesz musiał zmienić nazwę tego pliku, aby go wysłać. php bo nie
mogę wgrać plików PHP,
dlatego wrzuciłem go w formacie TXT.
Więc znowu pójdziemy w górę
i będziesz musiał znaleźć przycisk Prześlij.
W moim przypadku jest tutaj.
Kliknę na to.
Prześlij plik i wybierz plik, który chcę przesłać, który znajduje się w
moich plikach do pobrania i jest to ten plik tutaj.
Kliknę dwukrotnie i mamy
plik tutaj, wyślij. php.
Więc wszystko, co
musimy teraz zrobić, to wejść na stronę
i otworzyć ją w tej zakładce tutaj.
I ukośnik po
nazwie strony.
I wpisz nazwę pliku, który jest wysyłany. php.
Korzystanie z tego jest bardzo proste.
Wszystko, co musisz zrobić, to ustawić
adres e-mail, na który chcesz wysłać ten e-mail i
aby go zmienić, wyślę
to na mój drugi e-mail,
którym jest zaid@zsecurity. org.
Następnie ustawimy e-mail nadawcy, to
jest e-mail, z którego ten e-mail będzie
wyglądał, jakby pochodził.
Więc znowu, żeby coś zmienić,
tym razem ustawimy od
e-maila na adrian@zsecurity. org.
Teraz znowu, kiedy ustawiasz od e-mail, upewnij
się, że ustawiłeś go na
e-mail, który faktycznie istnieje
i upewnij się, że twój cel faktycznie otrzymuje e-maile z
tego e-maila i komunikuje się z nimi.
Zapewni to, że
e-mail trafi do skrzynki odbiorczej, a także zwiększy
szanse na otwarcie wiadomości e-mail i interakcję z nią.
Adrian pracuje ze mną w tej samej firmie.
Często wymieniamy e-maile, dlatego jest
to naprawdę dobre od e-maila do podszycia się.
Następne pole to pole nazwy.
Jest to podobne do
nagłówka From, który ustawiliśmy ręcznie w poprzednim wykładzie.
Przejdę więc do mojej
skrzynki odbiorczej, aby pokazać, gdzie pojawia się ta nazwa.
Właśnie tutaj, mam prawdziwy e-mail,
który dostałem od Adriana.
A ta część tutaj to nazwa.
Więc cokolwiek tutaj
ustawisz, zostanie wyświetlone w tej części.
Jeśli tego nie ustawisz,
zostanie automatycznie ustawiony na e-mail i będzie
wyglądał tak, jak ten, który
nie jest identyczny z tym, który mogę
od niego dostać.
Więc ustawimy to na imię Adriana.
Ustawimy
temat i po prostu ustawmy
temat tego na Test
i ustawimy treść na kolejny test fałszowania wiadomości e-mail.
Teraz naprawdę nie muszę wysyłać w tym tylnych drzwi.
Celem tego wykładu
jest pokazanie innej metody podszywania się pod e-maile.
Więc teraz, gdy już
wszystko skończyliśmy, kliknę przycisk Prześlij, aby wysłać e-mail i
jak widać, jest to napisane e-mail wysłany.
Oznacza to, że wiadomość e-mail została wysłana i dostarczona.
Przejdźmy więc do skrzynki odbiorczej.
Zobaczmy, czy wygląda identycznie jak ta rzeczywista
i zobaczmy, czy rzeczywiście została dostarczona
do naszej skrzynki odbiorczej.
Więc tutaj mam swoją skrzynkę odbiorczą i
jak
widzisz, tutaj na dole jest prawdziwy e-mail, który
dostałem od Adriana.
To prawdziwy e-mail od Adriana.
Możesz zobaczyć nazwę tutaj poprawną.
Podobny do nazwy tutaj.
Jeśli nadal będę najeżdżał kursorem na
prawdziwy adres e-mail, jak widzisz, otrzymam wizytówkę z jego
nazwiskiem, adresem e-mail i numerem telefonu, a jeśli
najadę na sfałszowany, ponownie otrzymam dokładnie
tę samą kartę, ponieważ
jest wyciągając to z moich kontaktów.
Więc automatycznie to wypełnia.
Jeśli pójdę na prawdziwy e-mail tutaj, znowu
możesz zobaczyć, że to prawdziwy e-mail od niego.
Widzisz imię, widzisz
profil i widzisz, skąd pochodzi Adrian Bude.
Przejdźmy teraz do tego sfałszowanego.
Znowu masz zdjęcie,
masz nazwę i jeśli tu zajrzymy,
masz poprawny adres
e-mail adrianbude@zsecurity. org.
Jedyną częścią, która może wyglądać trochę podejrzanie, jest
fakt, że mówi przez to.
Ale wiele osób nie zwróci na
to uwagi i jest to wyświetlane tylko w Gmailu.
Więc przetestowaliśmy z Live.
To się nawet nie pojawia,
a nawet
w Gmailu mamy prawidłowe zdjęcie
profilowe, mamy poprawną
nazwę, mamy poprawny adres e-mail, jeśli
zajrzysz tutaj, a nawet mamy poprawny numer telefonu.
Jest to po prostu kolejna metoda,
która pokaże Ci, jak fałszować wiadomości e-mail
na wypadek, gdyby poprzednia metoda nie zadziałała
lub jeśli po prostu Ci się nie podobała, możesz wypróbować tę.
Ponownie, jak powiedziałem, możesz użyć dowolnego dostawcy usług hostingowych.
Nie musisz używać tego, którego użyłem.
Możesz wypróbować darmowe, możesz wypróbować płatne i
tak jak powiedziałem, uzyskasz lepsze
wyniki z płatnymi.
Kroki są prawie takie same.
Jedyną różnicą może być proces
rejestracji i proces przesyłania pliku
na stronę.
Ale pomysł jest ten sam.
Rejestrujesz się u dostawcy usług hostingowych,
przesyłasz wysyłkę. php, przeglądasz plik
. php z
Twojej przeglądarki internetowej i używasz go do wysyłania wiadomości e-mail.