ผู้สอน: ในการบรรยายครั้งก่อน
เราได้เห็นวิธีการใช้เซิร์ฟเวอร์ SMTP
เพื่อปลอมแปลงอีเมลและทำให้ดูเหมือนส่งมาจากที่อยู่อีเมลอื่นที่เราต้องการ
ฉันยังกล่าวในการบรรยายครั้งก่อนว่ามีวิธีอื่นในการทำเช่นนี้และนั่นคือการใช้เว็บโฮสติ้ง
เว็บโฮสติ้งเป็นเพียงบริการที่ช่วยให้เราสามารถคิดต้นทุนไฟล์บนอินเทอร์เน็ตได้
ดังนั้นเราจึงสามารถใช้มันเพื่อโฮสต์เว็บไซต์ของเรา
เราสามารถใช้เพื่อแชร์ไฟล์ หรือแม้แต่ใช้ทรัพยากรเซิร์ฟเวอร์เพื่อส่งอีเมล
ตามที่ผมจะแสดงให้คุณเห็นในการบรรยายนี้
อย่างที่คุณเห็น การเรียนรู้วิธีตั้งค่าและใช้งานเว็บโฮสติ้งมีประโยชน์ในหลาย
ๆ สถานการณ์ และคุณสามารถใช้มันเพื่อทำสิ่งต่างๆ
ได้มากกว่าที่ฉันจะแสดงให้คุณเห็นที่นี่
ตอนนี้ ถ้าคุณดูใน Google
คุณจะพบผู้ให้บริการเว็บโฮสติ้งฟรีมากมาย
น่าเสียดายที่ไม่มีใครอนุญาตให้คุณส่งอีเมลได้
นั่นไม่ใช่ปัญหาใหญ่จริงๆ เพราะแม้แต่แผนเว็บโฮสติ้งที่ต้องเสียเงินก็มีราคาถูกมาก
คุณสามารถค้นหาออนไลน์ที่ถูกที่สุด
และคุณสามารถใช้ผู้ให้บริการใดก็ได้ที่คุณต้องการ
เพราะขั้นตอนที่ฉันจะแสดงให้คุณเห็นจะใช้ได้กับผู้ให้บริการทุกราย
แต่ที่นี่ ฉันมีผู้ให้บริการเว็บโฮสติ้งชื่อ
DreamHost
พวกมันค่อนข้างถูกและทำงานได้ดี
ดังนั้นหากเราคลิกเริ่มต้นที่นี่ คุณจะเห็นแผนที่ถูกที่สุดคือ
$2 95 ต่อเดือน
ดังนั้นเราจะคลิกสมัคร
ฉันจะตั้งค่านี้เป็นรายเดือน และคุณจะสังเกตเห็นว่าราคาจะเพิ่มขึ้นเล็กน้อยจริง
ๆ ดังนั้นตอนนี้จึงเป็น $5 ต่อเดือนแทนที่จะเป็น
2 95 ถ้าคุณจ่ายเป็นเวลาหนึ่งปี
แต่ไม่เป็นไร
และฉันจะบอกว่าเลือกโดเมนในภายหลัง
คุณจะต้องใช้โดเมนจริงๆ หากคุณโฮสต์เว็บไซต์ของคุณเอง
โดเมนคือสิ่งที่คุณเห็นด้านบนนี้เมื่อกล่าวถึง
เช่น Dreamhost com หรือ zsecurity
com
แต่ในกรณีของเรา เราไม่ต้องการสิ่งนั้น
ดังนั้นเราจะบอกว่าเลือกโดเมนในภายหลัง
และเราจะเลือกวิธีการชำระเงินของเรา
ฉันจะจ่ายด้วย PayPal
ถัดไป คุณต้องใส่ที่อยู่สำหรับการเรียกเก็บเงิน
ตอนนี้ คุณไม่จำเป็นต้องใส่ข้อมูลที่ถูกต้องที่นี่
คุณสามารถใส่อะไรก็ได้ที่คุณต้องการ
ผมจะสุ่มเติมให้นะครับ
ต่อไป เรามีการตั้งค่าบัญชี
ตรวจสอบให้แน่ใจว่าคุณใส่อีเมลที่ถูกต้องที่นี่
เพราะพวกเขาจะส่งการยืนยันถึงคุณ
ดังนั้นฉันจะใช้อีเมลของตัวเองและใส่ชื่อ
นามสกุล หมายเลขโทรศัพท์
อีกครั้ง มันไม่จำเป็นต้องเป็นจริง
เราจะยกเลิกการเลือกตัวเลือกนี้เพื่อไม่ให้รับการตลาด
เราไม่ต้องการให้ติดตั้ง WordPress ดังนั้นเราจึงยกเลิกการเลือกตัวเลือกนี้
เราไม่ต้องการการป้องกัน เราจึงยกเลิกการเลือกตัวเลือกนี้
และเราไม่ต้องการบริการอีเมลที่พวกเขาให้ ดังนั้นเราจึงยกเลิกการเลือกตัวเลือกนี้
เนื่องจากเราจะใช้ PHP ในการส่งอีเมลโดยใช้ฟังก์ชันอีเมลใน
PHP
ดังนั้นเราจึงยกเลิกการเลือกทุกอย่างโดยพื้นฐานแล้ว
เรากำลังดำเนินการตามแผนพื้นฐานที่สุดที่พวกเขามี
และเราจะคลิกส่งคำสั่งซื้อ
ในตอนนี้ การลงชื่อสมัครใช้อาจแตกต่างกันเล็กน้อยหากคุณใช้ผู้ให้บริการรายอื่น
แต่ขั้นตอนนั้นง่ายมากและก็เหมือนกันไม่มากก็น้อย
มันขอให้เราตั้งรหัสผ่านตอนนี้
และเราจะไปต่อที่แผงควบคุมของเรา
และสมบูรณ์แบบ ตอนนี้เรามีแผนเว็บโฮสติ้งที่เราสามารถใช้โฮสต์เว็บไซต์ของเรา
โฮสต์ไฟล์ของเราเอง หากคุณต้องการส่งกลับประตูและเป้าหมายของคุณหรือคุณสามารถใช้เพื่อส่งอีเมลปลอมได้
จะแสดงให้คุณเห็น
อีกครั้ง การใช้แดชบอร์ดนี้อาจแตกต่างกันเล็กน้อยขึ้นอยู่กับผู้ให้บริการที่คุณมี
แต่คุณจะสังเกตเห็นว่าขั้นตอนค่อนข้างเหมือนกัน
คุณต้องการเข้าถึงหน้าการจัดการเว็บไซต์ก่อน
คุณจะเห็นว่าที่นี่มีปุ่มที่ชื่อว่า
Manage My Website
เราสามารถเห็นได้ว่านี่คือเว็บไซต์ของเราในขณะนี้
แต่มันบอกว่าไม่พร้อมใช้งาน 'เพราะยังอยู่ระหว่างการตั้งค่า
ดังนั้นเราจะให้เวลากับการตั้งค่า
และเราจะเล่นวิดีโอต่อเมื่อพร้อม
เอาล่ะ เมื่อเว็บไซต์พร้อมแล้วและเราสามารถดูตัวอย่างได้ที่นี่
เราเพียงแค่คลิกที่เว็บไซต์เพื่อเข้าถึงจริง
อย่างที่คุณเห็นในตอนนี้
นี่คือ URL สำหรับเว็บไซต์ของเรา
และคุณสามารถเห็นได้ว่าเป็นเว็บไซต์ธรรมดาที่ไม่มีสิ่งใดที่บอกคุณว่าคุณควรไปที่ผู้ดูแลระบบเพื่อเพิ่มเนื้อหาในเว็บไซต์นี้
กลับไปที่หน้าการจัดการ
เราจะคลิกที่จัดการ
และขึ้นอยู่กับผู้ให้บริการที่คุณมี
คุณต้องการค้นหาตัวจัดการไฟล์
ในกรณีของฉัน คุณจะเห็นในนี้ว่ามันบอกว่า
Manage Files และถ้าเราคลิกที่
Manage ในนี้ เราก็จะได้ File Manager
ของเรา
จากที่นี่ คุณต้องไปที่ไดเร็กทอรีที่เรียกว่าสาธารณะ
html
หรือไดเร็กทอรีที่มีชื่อเว็บไซต์ของคุณตามที่เรามีอยู่ที่นี่
นี่คือชื่อที่ฉันสมัครจริงๆ
มันพูดพล่อยๆ แต่นั่นคือสิ่งที่ฉันตั้งไว้จริงๆ
ดังนั้นเราจะคลิกที่มัน
นี่คือไดเร็กทอรีที่คุณควรอัปโหลดไฟล์ของคุณ
ดังนั้น หากคุณกำลังโฮสต์เว็บไซต์
คุณควรอัปโหลดไฟล์เว็บไซต์ที่นี่
หรือถ้าคุณกำลังแชร์ไฟล์
คุณควรอัพโหลดมันที่นี่เช่นกัน
หรือในกรณีของเรา เราต้องการส่งอีเมลปลอม
ดังนั้นเราจะอัปโหลดไฟล์ PHP ที่เราจะใช้เพื่อส่งอีเมลไปยังตำแหน่งนี้
.
ตอนนี้ ไฟล์อยู่ในแหล่งข้อมูลของการบรรยายนี้
ดังนั้นดาวน์โหลด
ฉันมีมันแล้วดาวน์โหลดในที่นี่
และอย่างที่คุณเห็นในชื่อไฟล์
คุณจะต้องเปลี่ยนชื่อไฟล์นี้เพื่อส่ง php เพราะฉันไม่สามารถอัปโหลดไฟล์
PHP ได้ นั่นคือเหตุผลที่ฉันอัปโหลดในรูปแบบ
TXT
เราจะขึ้นไปอีกครั้งและคุณจะต้องพบปุ่มอัปโหลด
ในกรณีของฉัน มันอยู่ที่นี่
ฉันจะคลิกที่มัน
อัปโหลดไฟล์ แล้วเลือกไฟล์ที่ฉันต้องการอัปโหลด ซึ่งอยู่ในรายการดาวน์โหลดของฉัน
และเป็นไฟล์นี้ที่นี่
ฉันจะดับเบิลคลิกมัน และเรามีไฟล์อยู่ที่นี่
ส่ง php.php
สิ่งที่เราต้องทำตอนนี้คือไปที่เว็บไซต์และฉันได้เปิดมันไว้ในแท็บนี้ที่นี่
และเราจะใส่เครื่องหมายทับหลังชื่อเว็บไซต์
และพิมพ์ชื่อไฟล์ที่จะส่ง php.php
ดังนั้นการใช้สิ่งนี้จึงง่ายมาก
สิ่งที่คุณต้องทำคือตั้งค่าอีเมลที่คุณต้องการส่งอีเมลนี้ไป
และเพียงเพื่อเปลี่ยน ฉันจะส่งอีเมลนี้ไปที่อีเมลอื่นของฉัน ซึ่งก็คือ zaid@zsecurity
องค์กร
ต่อไป เราจะตั้งค่าจากอีเมล นี่คืออีเมลที่อีเมลนี้จะปรากฏเหมือนกับว่ามาจากอีเมล
อีกครั้ง เพื่อเปลี่ยนแปลงสิ่งต่างๆ
เราจะตั้งค่าจากอีเมลครั้งนี้เป็น
adrian@zsecurity องค์กร
อีกครั้ง เมื่อคุณตั้งค่าจากอีเมล ตรวจสอบให้แน่ใจว่าคุณได้ตั้งค่าเป็นอีเมลที่มีอยู่จริง
และตรวจสอบให้แน่ใจว่าเป้าหมายของคุณได้รับอีเมลจากอีเมลนี้และสื่อสารกับพวกเขาจริงๆ
เพื่อให้แน่ใจว่าอีเมลจะเข้าสู่กล่องจดหมายและจะเพิ่มโอกาสที่เป้าหมายในการเปิดอีเมลและโต้ตอบกับอีเมล
เอเดรียนทำงานกับฉันในบริษัทเดียวกัน
เราแลกเปลี่ยนอีเมลกันบ่อยครั้ง ดังนั้น นี่เป็นเรื่องที่ดีจริงๆ
ตั้งแต่อีเมลไปจนถึงการปลอมแปลง
ฟิลด์ถัดไปคือฟิลด์ชื่อ
ซึ่งคล้ายกับส่วนหัวจากที่เราตั้งค่าด้วยตนเองในการบรรยายครั้งก่อน
ให้ฉันไปที่กล่องจดหมายของฉันเพื่อแสดงให้คุณเห็นว่าชื่อนี้ปรากฏขึ้นที่ใด
ที่นี่ ฉันมีอีเมลจริงที่ได้รับจากเอเดรียน
และส่วนนี้ตรงนี้คือชื่อ
ดังนั้นสิ่งที่คุณกำหนดไว้ที่นี่จะแสดงในส่วนนั้น
หากคุณไม่ตั้งค่านั้น
ระบบจะตั้งค่าเป็นอีเมลโดยอัตโนมัติและจะปรากฏเป็นอีเมลนี้
ซึ่งไม่เหมือนกับอีเมลจริงที่ได้รับจากเขา
เราจะตั้งสิ่งนี้เป็นชื่อเอเดรียน
เราจะตั้งค่าหัวเรื่องและตั้งค่าหัวเรื่องของสิ่งนี้เป็นการทดสอบ
และเราจะตั้งค่าเนื้อหาเป็นการทดสอบการปลอมแปลงอีเมลอื่น
ตอนนี้ฉันไม่จำเป็นต้องส่งประตูหลังในเรื่องนี้
จุดรวมของการบรรยายนี้คือการแสดงวิธีการอื่นในการปลอมแปลงอีเมล
ตอนนี้เราทำทุกอย่างเสร็จแล้ว
ฉันจะคลิกส่งเพื่อส่งอีเมล และอย่างที่คุณเห็นมันบอกว่าส่งอีเมลแล้ว
นั่นหมายความว่าอีเมลถูกส่งและจัดส่งแล้ว
เลยเข้าไปที่อินบ็อกซ์
เรามาดูกันว่าของจริงเหมือนของจริงหรือเปล่า
และมาดูกันว่าของจริงจะส่งถึงกล่องจดหมายของเราหรือไม่
ตรงนี้ ฉันมีกล่องจดหมายของฉัน และอย่างที่คุณเห็น
ข้างล่างนี้เป็นอีเมลจริงที่ฉันได้รับจาก
Adrian
นี่คืออีเมลจริงจากเอเดรียน
คุณสามารถดูชื่อที่นี่ได้ถูกต้อง
คล้ายกับชื่อที่นี่
ถ้าฉันมัวแต่ดูอีเมลจริง ๆ อย่างที่คุณเห็น
ฉันจะได้การ์ดที่แสดงชื่อ อีเมล และหมายเลขโทรศัพท์ของเขา
และถ้าฉันวางเมาส์เหนืออีเมลปลอม ฉันก็จะได้การ์ดใบเดียวกันเพราะว่า ดึงสิ่งนี้จากผู้ติดต่อของฉัน
มันจึงเติมข้อมูลนี้โดยอัตโนมัติ
ถ้าฉันไปที่อีเมลจริงที่นี่ อีกครั้ง
คุณจะเห็นว่านี่เป็นอีเมลจริงจากเขา
คุณเห็นชื่อ คุณเห็นโปรไฟล์
และคุณเห็นว่ามาจาก Adrian Bude
เอาล่ะ ไปที่ตัวปลอมกันเถอะ
อีกครั้ง คุณมีรูปภาพ คุณมีชื่อ
และถ้าเราดูในนี้ คุณมีอีเมลที่ถูกต้อง
adrianbude@zsecurity
องค์กร
ส่วนเดียวที่อาจดูน่าสงสัยเล็กน้อยคือความจริงที่ว่ามันพูดผ่านสิ่งนี้
แต่คนจำนวนมากจะไม่สนใจสิ่งนี้
และสิ่งนี้จะแสดงเฉพาะใน Gmail เท่านั้น
ดังนั้นเราจึงทดสอบด้วย Live
สิ่งนี้ไม่ปรากฏขึ้นแม้แต่ใน
Gmail เรามีรูปโปรไฟล์ที่ถูกต้อง
เรามีชื่อที่ถูกต้อง เรามีอีเมลที่ถูกต้อง หากคุณดูที่นี่และเรายังมีหมายเลขโทรศัพท์ที่ถูกต้องอีกด้วย
นี่เป็นเพียงอีกวิธีหนึ่งที่จะแสดงให้คุณเห็นถึงวิธีการปลอมแปลงอีเมลในกรณีที่วิธีการก่อนหน้านี้ใช้ไม่ได้ผล
หรือถ้าคุณไม่ชอบมัน คุณสามารถลองใช้วิธีนี้ได้
อย่างที่บอก คุณสามารถใช้ผู้ให้บริการเว็บโฮสติ้งรายใดก็ได้
คุณไม่จำเป็นต้องใช้อันนี้ที่ฉันใช้
คุณสามารถลองตัวฟรี คุณสามารถลองตัวที่จ่ายเงิน และอย่างที่ฉันบอก
คุณจะได้ผลลัพธ์ที่ดีขึ้นกับตัวที่จ่ายเงิน
ขั้นตอนค่อนข้างเหมือนกัน
ข้อแตกต่างเพียงอย่างเดียวอาจเป็นขั้นตอนการสมัครและขั้นตอนการอัปโหลดไฟล์ไปยังเว็บไซต์
แต่ความคิดก็เหมือนกัน
คุณลงทะเบียนกับผู้ให้บริการเว็บโฮสติ้ง
คุณอัปโหลดการส่ง php คุณเรียกดูไฟล์.
php
จากเว็บเบราว์เซอร์ของคุณและคุณใช้เพื่อส่งอีเมล