Instructor: En la
lección anterior, vimos cómo usar un servidor
SMTP para falsificar correos electrónicos y hacer que parezcan enviados
desde cualquier otra dirección de correo electrónico que queramos.
También mencioné en la
conferencia anterior que hay otra forma de
hacer esto y es usando un alojamiento web.
El alojamiento web es simplemente
un servicio que nos permite costear archivos en Internet.
Por lo tanto, podemos usarlo para alojar nuestro propio
sitio web, podemos usarlo para
compartir archivos o incluso podemos usar los recursos
del servidor para enviar correos electrónicos, como les mostraré en esta conferencia.
Entonces, como puede ver, aprender a configurar
y usar un alojamiento web puede ser
útil en muchos
escenarios y, de hecho, puede usarlo para hacer
mucho más de lo que le mostraré aquí.
Ahora, si busca
en Google, encontrará muchos proveedores de alojamiento web gratuitos.
Sin embargo, desafortunadamente, ninguno de ellos le
permite enviar correos electrónicos.
Eso no es realmente un gran problema
porque incluso los planes de alojamiento web de pago
son muy, muy baratos.
Puede buscar en línea
el más barato y puede usar cualquier
proveedor que desee porque los pasos
que le mostraré funcionarán con cualquier proveedor.
Pero aquí mismo, tengo un proveedor de alojamiento
web llamado DreamHost.
Son bastante baratos y funcionan bien.
Entonces, si hacemos clic en Comenzar aquí, verá que el
plan más barato es de $ 2. 95 por mes.
Así que haremos clic en Registrarse.
Voy a configurar esto en mensual y
notará que el precio en realidad aumentará ligeramente, por lo
que ahora es $ 5 por
mes en lugar de 2. 95 si pagaste por un año.
Pero eso está bien.
Y diré que eligió un dominio más tarde.
Realmente solo necesitará usar un dominio si
está alojando su propio sitio web.
El dominio es lo que ve aquí en la parte
superior cuando dice, por ejemplo, dreamhost. com
o zsecurity. com, pero en nuestro caso, no
lo necesitamos, por
lo que solo diremos que elija un dominio más tarde.
Y seleccionaremos nuestro método de pago.
Pagaré con PayPal.
A continuación, debes poner la dirección de facturación.
Ahora, no es
necesario que ingrese la información correcta aquí.
Puedes poner lo que quieras.
Así que voy a llenar esto al azar.
A continuación, tenemos la configuración de la cuenta.
Asegúrese de poner un correo electrónico
válido aquí porque le enviarán una confirmación.
Así que usaré mi propio correo electrónico
y pondré un nombre, apellido y número de teléfono.
Nuevamente, no tiene por qué ser real.
Vamos a desmarcar esto para no recibir marketing.
No queremos instalar WordPress,
así que estamos desmarcando esto.
No queremos protección, así que estamos desmarcando esto.
Y no queremos el servicio de correo electrónico que brindan, por lo
que estamos desmarcando esto porque
en realidad vamos a confiar en PHP
para enviar el correo electrónico usando la función de correo en PHP.
Así que básicamente estamos desmarcando todo.
Vamos por el plan más básico que tienen
y solo haremos clic en Enviar pedido.
Ahora, el registro puede ser ligeramente diferente
si está utilizando un proveedor diferente,
pero los pasos son muy
simples y es más o menos lo mismo.
Nos pide que establezcamos una contraseña ahora.
Y continuaremos con nuestro panel de control.
Y perfecto, ahora tenemos un plan de alojamiento web que
podemos usar para alojar nuestros propios sitios web,
alojar nuestros propios archivos si desea
entregar puertas traseras y demás a
sus objetivos o puede usarlo
para enviar correos electrónicos falsos, como yo. te
voy a mostrar.
Ahora, nuevamente, el uso de este
tablero puede ser
ligeramente diferente según el proveedor que tenga,
pero notará que los pasos son prácticamente los mismos.
Primero desea acceder a su página de administración para
el sitio web.
Para que pueda
ver aquí, nos está dando este botón llamado Administrar mi sitio web.
Podemos ver que este es nuestro sitio web en
este momento, pero dice que no está
disponible porque aún se está configurando.
Así que le daremos su tiempo para que
se configure y reanudaremos el video una vez que esté listo.
Bien, ahora que el sitio
web está listo y podemos ver una vista
previa aquí, simplemente hacemos clic en él para acceder a él.
Como puede ver
en este momento, esta es la URL
de nuestro sitio web y puede ver que es un
sitio web simple que no tiene nada que
le indique que debe ir al administrador para agregar cosas a este sitio web.
Así que volvamos a la página de gestión.
Haremos clic en Administrar.
Y dependiendo del proveedor que tengas, querrás
buscar el Administrador de archivos.
Entonces, en mi caso, pueden
ver aquí, dice
Administrar archivos y si hacemos clic en
Administrar aquí, obtendremos nuestro Administrador de archivos.
Desde aquí, desea navegar a un directorio que
se llama público. html o un
directorio que tenga el nombre
de su sitio web como lo tenemos aquí.
Así que este es en realidad el nombre con el que me inscribí.
Es un galimatías, pero eso es lo que realmente lo configuré.
Así que solo haremos clic en él.
Este es el directorio donde debe cargar sus archivos.
Entonces, si está alojando un
sitio web, debe cargar los archivos del sitio web aquí.
O si está
compartiendo archivos, debería cargarlos aquí también
o, en nuestro caso, queremos enviar correos electrónicos
falsos, así que cargaremos el archivo PHP que
usaremos para enviar los correos electrónicos a esta ubicación. .
Ahora, el archivo está en los recursos de esta conferencia.
Así que descárgalo.
Ya lo tengo descargado aquí.
Y como puede ver en el nombre
del archivo, tendrá que cambiar el nombre de este archivo para enviarlo. php porque no
puedo cargar archivos PHP,
por eso lo cargué en formato TXT.
Así que volveremos a subir
y tendrás que encontrar el botón Subir.
En mi caso, está aquí.
Voy a hacer clic en él.
Cargar archivo y seleccionar el archivo que quiero cargar, que está
en mis Descargas y es este archivo aquí mismo.
Voy a hacer doble clic en él
y tenemos el archivo aquí, enviar. php.
Así que todo lo que
tenemos que hacer ahora es ir al sitio
web y lo tengo abierto en esta pestaña de aquí.
Y pondremos una barra inclinada después del
nombre del sitio web.
Y escriba el nombre del archivo, que se envía. php.
Entonces usar esto es muy simple.
Todo lo que tiene que hacer es
configurar el correo electrónico al que desea enviar este correo electrónico
y solo para cambiarlo, lo
enviaré a mi otro correo electrónico, que
es zaid @ zsecurity. org.
A continuación, configuraremos el correo electrónico del remitente,
este es el correo electrónico del que aparecerá este correo
electrónico como si viniera.
De nuevo, solo para cambiar las cosas,
esta vez configuraremos el de correo electrónico
a adrian @ zsecurity. org.
Ahora, nuevamente, cuando configure el correo electrónico del
remitente, asegúrese de configurarlo en un
correo electrónico que realmente exista
y asegúrese de que su objetivo realmente reciba correos electrónicos de
este correo electrónico y se comunique con ellos.
Esto asegurará que el correo electrónico
llegue a la bandeja de entrada y también aumentará las posibilidades
de que su objetivo abra el correo electrónico e interactúe con él.
Adrian trabaja conmigo en la misma empresa.
Con frecuencia intercambiamos correos electrónicos, por lo tanto, esto
es muy bueno para pasar del correo electrónico a la suplantación de identidad.
El siguiente campo es el campo de nombre.
Esto es similar al
encabezado from que establecimos manualmente en la lección anterior.
Déjame ir a mi
bandeja de entrada para mostrarte dónde aparece este nombre.
Aquí mismo, tengo un correo electrónico
real que recibió de Adrian.
Y esta parte de aquí es el nombre.
Entonces, lo que sea que
establezca aquí se mostrará en esa parte.
Si no lo configura,
se configurará automáticamente en el correo electrónico
y aparecerá como este, que
no es idéntico al real que puedo
obtener de él.
Así que vamos a poner esto en el nombre de Adrian.
Vamos a establecer
el tema y establecer el tema de
esto en Prueba y solo
estableceremos el cuerpo en esta es otra prueba de suplantación de correo electrónico.
Ahora, realmente no necesito enviar una puerta trasera en esto.
El objetivo de
esta conferencia es mostrarte otro método para falsificar correos electrónicos.
Entonces, ahora que hemos terminado
con todo, haré clic en Enviar para enviar el correo
electrónico y, como puede ver, dice correo electrónico enviado.
Eso significa que el correo electrónico se envió y se entregó.
Así que vayamos a la bandeja de entrada.
Veamos si se ve idéntico al real
y veamos si realmente llega a
nuestra bandeja de entrada.
Así que aquí mismo, tengo mi bandeja de entrada
y, como
pueden ver, aquí, el de abajo es un correo electrónico real
que recibí de Adrian.
Este es un correo electrónico real de Adrian.
Puede ver el nombre aquí correcto.
Similar al nombre aquí.
Si me quedo flotando sobre el correo
electrónico real, como puede ver, obtendré una tarjeta que muestra su nombre,
su correo electrónico y su número de teléfono y si
coloco el cursor sobre el correo falso, nuevamente,
obtengo exactamente la misma tarjeta
porque es sacando esto de mis contactos.
Entonces, automáticamente está poblando esto.
Si voy al correo electrónico real aquí, nuevamente, pueden
ver que este es un correo electrónico real de él.
Ves el nombre, ves el
perfil y ves que el de es de Adrian Bude.
Ahora, vayamos al falso.
Nuevamente, tiene la imagen,
tiene el nombre y si miramos aquí, tiene
el correo electrónico correcto, adrianbude
@ zsecurity. org.
La única parte que puede parecer un poco sospechosa es el
hecho de que dice a través de esto.
Pero mucha gente no prestará atención
a esto y esto solo se muestra en Gmail.
Así que probamos con Live.
Esto ni siquiera aparece en
él e incluso
con Gmail, tenemos la imagen de
perfil correcta, tenemos el
nombre correcto, tenemos el correo electrónico correcto si
miras aquí e incluso tenemos el número de teléfono correcto.
Entonces, este es solo otro
método para mostrarle cómo falsificar correos electrónicos
en caso de que el método anterior
no funcione o si simplemente no le gustó, puede probar este.
Nuevamente, como dije, puede usar cualquier proveedor de alojamiento web.
No tienes que usar este que yo usé.
Puedes probar las gratuitas, puedes probar las de pago
y como dije, obtendrás mejores resultados con
las de pago.
Los pasos son prácticamente los mismos.
La única diferencia puede ser el proceso de registro
y el proceso de carga del archivo
en el sitio web.
Pero la idea es la misma.
Te registras con un proveedor de alojamiento web,
subes el envío. php, navega por
el archivo. php desde
su navegador web y lo usa para enviar el correo electrónico.