Und in der letzten Vorlesung haben wir gesehen, wie man eine Webseite erstellt, die s nutzt. c. s Unsere Sicherheitsanfälligkeit sendet nicht automatisch ein Formular
aus, und wir haben gesehen, wie wir die Zielperson dazu bringen können, ihr Passwort zu ändern, ohne dass
sie davon Kenntnis hat.
Sobald Sie die Datei doppelklicken, wird dieses Formular automatisch übermittelt.
Ändern Sie das Passwort in das gewünschte Passwort.
Ein Problem dabei ist, dass es normalerweise etwas schwierig ist, Leute dazu zu bringen, Dateien auszuführen, selbst wenn es sich nur um eine
voreilige M-L-Datei handelt.
Und Sie können intelligente Social Engineering-Fähigkeiten einsetzen, um sie zum Ausführen zu bringen.
Es ist immer noch ein bisschen schwierig und es wird viel einfacher sein, ihnen einen Link zu senden, der ihr
Passwort ändert, sobald sie auf diesen Link klicken.
Und das ist eigentlich ganz einfach, weil die von uns erstellte Datei eine voreilige XML-Datei ist.
Wir müssen also nur diese Datei in unser Webhosting-Unternehmen hochladen, von dem Sie wissen, dass es
eine Menge kostenloser Online-Webhosting gibt.
Sie können diese Datei einfach dort hochladen.
Sie können Ihren Verkürzungsservice auch verwenden, um das oder andere kürzer und weniger verdächtig zu machen.
Und dann können Sie es an die Zielperson senden.
Ich werde Ihnen also zeigen, wie das geht, aber ich mache es tatsächlich
auf meinem lokalen Rechner, weil hier alles für mich lokal ist, aber es funktioniert auf den externen Websites genauso.
Sie müssen lediglich die Demo-Seite unseres Webhostings hochladen.
Egal ob kostenlos oder bezahlt.
Es gibt aber viele freie.
Ich werde also hier meinen lokalen Apache-Server verwenden.
Und dann werden wir es von unserem Windows-Zielcomputer aus durchsuchen und wir werden sehen, wie
das ausgeführt wird und wie das Passwort geändert wird.
Bevor ich also irgendetwas tue, öffne ich eigentlich nur die Datei und setze das Passwort auf
7 7 7 7 7 7 und serviere 6 6 6.
Wir wissen also einfach, dass das Passwort auf das neue geändert wurde, und ich werde es auch hier ändern.
Und jetzt kopiere ich das auf meinen lokalen Webserver und Cali.
Zuerst kopiere ich die Datei in mein Dokumentstammverzeichnis, damit die Datei jetzt auf
dem Desktop gespeichert wird, also mache ich C. P Desktops, wenn R W W W H D L
Und jetzt fange ich mit meinen Apachen an, also mache ich den Apache-Service, um zu beginnen,
dass jetzt alles funktioniert.
Also werde ich nur meine
IP-Adresse bekommen und meine IP-Adresse ist 10 20 14 bis 30.
Ich gehe also einfach zu einem Windows-Rechner.
Ich gebe in dieser Maschine tatsächlich vor, ein Zielbenutzer zu sein.
Also muss ich zuerst in meinem Konto eingeloggt sein.
Also gehe ich einfach zu DVD-Video A, also logge ich mich mit meinem Benutzernamen ein, der admin
ist, und logge mich mit meinem alten Passwort ein, das oder mein aktuelles Passwort
ist zuvor aufgeführt ist das 6:06 ist.
Wie Sie sehen können, kann ich mich normal einloggen.
Jetzt werde ich gehen, ich werde das schließen.
Nun werden wir zu der Seite navigieren, auf der sich die gefälschten C-S befinden.
Wir werden also so tun, als wäre ich Social Engineer, und jemand hat mir ein Klick gegeben.
Wir laden also im Moment keine Datei herunter.
Wir werden keine Datei doppelklicken.
Alles, was wir tun werden, ist buchstäblich einfach nur ein U l l zu durchsuchen. Sobald wir das getan haben, wird unser
Passwort geändert. Die Seite, von der ich sagte, dass Sie sie auf einem kostenlosen Hosting hosten können, gibt zur Zeit eine Menge kostenloses
Hosting online.
Ich habe es auf meinem Callimachi gehostet und seine IP-Adresse ist 10 20 14 bis 13.
Und dann werde ich meinen Namen der Seite angeben, die auf C-s oder Nachgeschmack gesetzt wurde.
Ich werde Enter drücken.
Wie Sie sehen, ist es immer noch in mir, dass das Passwort geändert wurde und alles, was ich noch einmal gemacht habe.
Alles, was ich getan habe, ist einfach so zu laufen wie du.
Es liegt also an Ihnen, wie Sie Ihr Ziel überzeugen, es auszuführen.
Wenn ich mich also jetzt auslogge und mich wieder anmelde, werden Sie sehen, dass mein Passwort sich jetzt mit admin anmelden muss.
Ich muss das Passwort hier eingeben, also ist es 7 7 7 7 7 7 und ich gehe um dies alles zu
kopieren und dort einzufügen, nur damit Sie wirklich wissen, dass das Passwort in 7 7 7 7 geändert wurde.
So sind die anfälligen ALWIS 10 20 14 bis 13 Schrägstrich-CSR.
Jeder, der dieses Programm ausführen möchte, ist auf der Zielwebsite angemeldet und muss sein Kennwort in
7 7 7 7 7 7 ändern.
Jetzt können Sie diese Methode verwenden.
Wie ich mit jeder Website sagte, die anfällig für s ist. c. s oder F und der Benutzer wird gezwungen, jede gewünschte Aktion
auszuführen.
Sie müssen lediglich die gleiche Methode für das Formular verwenden.
Ob es sich also um ein Zahlungsformular handelt, ob es sich um ein Anmeldeformular
handelt, ob es sich um ein Anmeldeformular handelt, ob es sich um ein Formular handelt,
das eine Nachricht an einen Freund sendet, Sie können einfach die Website ändern das die Website oder
das Formular automatisch übermittelt.
Dann können Sie die eilige M-L-Website so wie sie ist an die Zielperson senden, oder Sie können
sie in ein Online-Hosting hochladen und dann das Hosting einfach an die Zielperson senden.
Sobald sie sich im Internet befinden, wird die Webseite automatisch ausgeführt.
Erzwingen Sie sie, ihr Passwort zu ändern oder die gewünschte Aktion auszuführen.