Original subtitles

OK, jetzt, da wir uns beim Service angemeldet haben und in diesem Vortrag werde ich Ihnen zeigen, wie

Sie die vom Service angebotenen SMP-Server verwenden, um gefälschte E-Mails zu senden.

Als erstes gehen wir zur Transaktion und hier oben links. Wenn Sie nach unten scrollen, sehen Sie, dass wir alle Informationen haben, die

wir zur Authentifizierung mit dem A benötigen. P. Server, die von dieser Website

angeboten werden, um die gefälschten E-Mails zu senden.

Im Moment müssen wir nur ein Programm verwenden, um die gefälschten E-Mails zu authentifizieren und dann zu senden.

In Cali werden wir also ein Programm namens E-Mail senden verwenden.

Ich werde also zuerst den Namen eingeben und da dies das erste Mal ist, dass wir dieses Programm verwenden,

ist es immer eine gute Idee, das Programm mit dem Argument "Dash Dash Help" auszuführen, um zu

sehen, wie es verwendet wird, und alle verfügbaren Optionen Wenn Sie nach oben scrollen, sehen Sie, dass die Hauptverwendung eine E-Mail ist.

Wir verwenden das Argument dash f und dann legen Sie die Optionen fest.

Bevor ich dies tue, möchte ich zunächst den Benutzernamen und das Passwort mithilfe der Dash-Entschuldigung

und der Dash-XP-Argumente festlegen, damit unser Befehl per E-Mail an Dash X gesendet wird, damit Sie den Benutzernamen angeben und wenn wir nach

oben gehen Wir haben hier den Benutzernamen, der der Woche 70 von gmail dot com beitritt.

In meinem Fall werde ich hier kopieren und einfügen.

Als nächstes müssen wir das Passwort festlegen.

Wir werden das Dash XP verwenden, um das zu tun.

Und wieder, wenn wir nach oben scrollen, haben wir hier das Passwort.

Kopieren Sie es und fügen Sie es dort ein. Als nächstes müssen wir den Server angeben.

Wir werden also den Bindestrich als Option verwenden und wie Sie zuerst sehen können.

Rufen Sie den Server an, gefolgt vom Port.

Ein Beispiel ist dies. Wenn wir nach oben gehen, können Sie sehen, dass unser Server genau hier ist.

Also wieder steuert es Sie, um es zu kopieren und unser Port wird 5 8 7 sein.

Wenn wir also nach unten gehen, machen wir Dash, indem wir den Server angeben, den wir ihm geben wollen, den

Server, den wir gerade kopiert haben, und ich werde call on eingeben, gefolgt vom Port.

Und wie wir zuvor gesehen haben, ist der Hafen 5 8 7.

Also werde ich 5 8 7 eingeben, bis jetzt haben wir die E-Mail noch nicht verfasst.

Wir authentifizieren uns lediglich beim E-Mail-Server.

Dieser Schritt ist also sehr ähnlich zu dem, was Sie beispielsweise tun, wenn Sie zu Google Mail Dot Com gehen.

Das erste, wonach Sie gefragt werden, ist Ihr Benutzername und Ihr Passwort. Erst wenn Sie sich angemeldet haben,

können Sie E-Mails senden.

Genau das machen wir hier.

Wir melden uns zuerst mit unserem Benutzernamen Passwort an und Server zwei weitere sind angemeldet.

Wir können mit dem Verfassen unserer E-Mail beginnen.

Das Coole daran ist, dass dies kein gewöhnlicher E-Mail-Client ist.

Wir können tatsächlich per E-Mail festlegen, und wenn die E-Mail zugestellt wird, wird sie so angezeigt, als ob

sie von der E-Mail gesendet wird, die wir hier auswählen.

In unserer Phase des Sammelns von Informationen haben wir festgestellt, dass unsere Ziel-E-Mail auf eine Sicherheits-Punkt-Organisation

abzielt, und wir haben festgestellt, dass diese Ziel-Zaid mit einer anderen Person namens Mohamed-Fragesteller verknüpft ist und seine E-Mail-Adresse

und dieser Fragesteller in einer Sicherheits-Punkt-Organisation, also bei der Auswahl dieser In der E-Mail möchten Sie sicherstellen, dass Sie eine

vorhandene E-Mail auswählen, die vorhanden ist, und Sie möchten sicherstellen, dass Sie eine

E-Mail auswählen, von der Ihr Ziel normalerweise E-Mails erhält.

Dies erhöht die Wahrscheinlichkeit, dass Ihr Ziel die E-Mail öffnet, und stellt außerdem sicher, dass die

E-Mail im Posteingang und nicht in diesem Palm zugestellt wird.

Also werde ich meine E-Mail an setzen und sie bei einer Sicherheits-Punkt-Organisation fragen.

Als Nächstes verwenden wir die Option dash t, um die E-Mail anzugeben, an die wir diese E-Mail an und von

unserer Phase der Informationserfassung senden möchten.

Wir wissen, dass die E-Mail unseres Ziels auf eine Sicherheits-Punkt-Organisation abzielt. Als Nächstes verwenden wir das

Dushku-Argument, um den Titel der E-Mail anzugeben.

Also werde ich nur sagen, schau dir dieses Auto an und dann werden wir den Strich eine Option verwenden, um

den Nachrichtentext anzugeben.

Wenn Sie nun den Titel und die Nachricht angeben, möchten Sie die Person berücksichtigen,

die Sie als Zielperson ausgeben, und die Beziehung zwischen beiden.

Wenn Sie vorgeben, ein Chef oder ein Kollege zu sein, möchten Sie diese möglicherweise formeller halten.

Aber in meinem Fall gebe ich vor, ein Freund zu sein.

Also werde ich meinen Titel und die Nachricht lässig halten und ich werde nur sagen, Hey Mann, schau

dir dieses Auto an, ich denke darüber nach, es zu kaufen, und dann wollen wir ihm einen Link zum Herunterladen des Trojaners geben.

Das zeigt ein Bild eines Autos, das wir zuvor erstellt haben.

Sie können Ihren Trojaner also auf einen beliebigen Dateifreigabedienst hochladen.

Ich habe es auf Dropbox hochgeladen und mich hier bereits in meinem Dropbox-Konto angemeldet.

Wenn Sie nicht wissen, wie Sie Inhalte in Dropbox hochladen können, klicken Sie einfach auf den Upload

hier, wählen Sie die Datei aus und die Datei wird hier hochgeladen.

Ich werde Ihnen also nicht zeigen, wie das geht.

Es ist sehr einfach und es macht keinen Sinn, Zeit damit zu verschwenden.

Ich habe bereits den Trojaner.

Das zeigt hier ein Bild des Bildes.

Also klicke ich einfach auf "Teilen", um den Link dafür zu erhalten, und ich klicke jetzt auf "Link kopieren". Lassen Sie mich Ihnen

diesen Trick zeigen.

Wenn ich nur in einen neuen Tab gehe und meinen Download-Link einfüge, wird die Datei nicht automatisch

heruntergeladen.

Ich gehe zuerst zu Dropbox und dann muss der Benutzer auf Download klicken, um es herunterzuladen.

Aber wenn wir die URL ändern und hier nur eine Eins anstelle von Null eingeben, kopiere

ich sie zuerst und wenn ich die Eingabetaste drücke, wird die Datei automatisch für den Benutzer heruntergeladen.

Und genau das will ich.

Deshalb gehe ich jetzt einfach runter und füge die Datei hier ein und das wars.

Wenn wir nun die Eingabetaste drücken, wird diese Nachricht gesendet und an das Ziel gesendet.

Aber es wird gesagt, dass der Fragesteller bei einer Sicherheitsorganisation hier drin ist, während die tatsächlichen Nachrichten, die von dieser Person

kommen, den Namen der Person anzeigen.

Wie Sie hier sehen können, werden sie tatsächlich Mohamed Oscar sehen, daher möchte ich, dass meine gefälschte E-Mail genau wie

eine echte E-Mail von dieser Person aussieht.

Daher müssen wir eine erweiterte Option verwenden.

Wenn Sie also hier zum Terminalfenster zurückkehren, können Sie sehen, dass wir das Argument 0 verwenden können,

um erweiterte Optionen anzugeben. Die erweiterte Option, die wir verwenden möchten, ist hier ein Nachrichtenkopf.

Also werde ich das kopieren.

Und in unserem Terminal werde ich Bindestrich 0 ausführen, um eine erweiterte Option anzugeben, und die

erweiterte Option, die ich festlegen möchte, ist ein Nachrichtenkopf, und dieser Nachrichtenkopf wird der Absender sein, und ich möchte dies

auf den Namen setzen dass ich hier erscheinen wollte.

In meinem Fall wollte ich also Mohammad Askar sagen, dann setzen wir die E-Mail in die größeren und

kleineren Zeichen.

Also nochmal die von E-Mail in meinem Fall ist und beim Fragesteller bei einer Security Dot Org und das wars, wir sind fertig.

Bevor Sie diese Nachricht drücken und eingeben, sende ich den Bildschirm und möchte Sie nur durch

den Befehl führen, um sicherzustellen, dass Sie verstehen, was wir tun.

Als erstes verwenden wir ein Programm namens E-Mail senden.

Dies ist der E-Mail-Client, den wir verwenden, um uns zuerst bei unserem E-Mail-Server zu authentifizieren und

dann die E-Mail zu senden. Anschließend wird der Befehl in zwei Phasen unterteilt.

In der ersten Phase authentifizieren wir uns beim E-Mail-Server.

Wie ich bereits sagte, ähnelt dies dem, was Sie tun, wenn Sie zu Google Mail gehen.

Zuerst müssen Sie sich anmelden und das tun wir hier.

Wir verwenden das Dash-Exit-Argument, um die E-Mail anzugeben. Wir verwenden das Dash-XP-Argument, um

das Kennwort anzugeben, und den Dash, um den Server anzugeben.

Wenn ich nach oben gehe, erhalten wir all diese Informationen von dem Server, für den wir uns angemeldet haben.

Also haben wir es von hier bekommen.

Sobald wir uns angemeldet und authentifiziert haben, müssen wir als Nächstes die E-Mail senden, um die Nachricht zu verfassen.

Daher verwenden wir das Argument from, um die from-E-Mail anzugeben. Wir verwenden das Argument dash t, um

die E-Mail anzugeben, an die wir die E-Mail senden möchten. Wir verwenden das Problem, um den Titelstrich anzugeben und den

Nachrichtentext anzugeben.

Und schließlich verwenden wir eine erweiterte Option, um den Nachrichtenkopf festzulegen, und wir setzen den Nachrichtenkopf auf

das, was neben dem E-Mail-Titel angezeigt werden soll.

Wenn die E-Mail im Posteingang zugestellt wird, können wir sie senden.

Ich drücke die Eingabetaste und perfekt, wie Sie sehen können, heißt es, dass die E-Mail erfolgreich gesendet wurde, und

ich höre tatsächlich bereits in meinem Multi-Handler auf Einnahmen und Verbindungen.

Gehen wir also zum Ziel.

Und wie Sie sehen können, haben wir eine neue E-Mail, die von Mohammad Asker kommt, so genau wie eine

legitime E-Mail, die von dieser Person kommt.

Wir können das Thema so sehen, wie wir es gesagt haben, und wir können den Körper sehen.

Wenn wir jetzt wieder hineingehen, haben wir ein Miniaturbild dieser Person.

Es zeigt seinen Namen.

Es zeigt seine E-Mail.

Es zeigt sein Bild.

Es sieht also echt aus.

Es sieht aus wie eine richtige Nachricht von dieser Person.

Jetzt ist diese Person ein Freund von mir und wir haben die Nachricht so angepasst, dass sie so aussieht, als ob sie

von einem Freund stammt.

Wenn ich auf den Link klicke, wird die Datei automatisch heruntergeladen. Dropbox fragt uns nicht, ob

wir diese tatsächlich herunterladen möchten.

Also werde ich auf OK klicken, um es herunterzuladen.

Es wird in meinen Downloads gehen.

Wenn wir also die Downloads mit der rechten Maustaste öffnen und dekomprimieren, wird der GTA mit dem Bild mit der richtigen Erweiterung angezeigt,

wie wir es zuvor gesehen haben.

Und wenn wir doppelklicken, wird das Bild des Autos angezeigt, das mein Freund zu kaufen versucht.

So sieht alles soweit echt aus.

Wenn wir jedoch zur Kelly-Maschine zurückkehren, werden Sie feststellen, dass wir eine Verbindung vom Ziel erhalten haben und

im Grunde genommen vollen Zugriff auf deren Computer erhalten haben. Wenn wir dies tun, sehen Sie alle Verzeichnisse und

können im Grunde jeden Systembefehl ausführen .

Die Hauptsache, die Sie bei dieser Methode beachten möchten, ist, dass diese Methode

generisch ist.

Es funktioniert also gegen Windows Linux OS X Android spielt keine Rolle.

Das einzige, was Sie sicherstellen möchten, ist, dass die Datei, die Sie an das Ziel

senden, auf dem Zielbetriebssystem funktioniert.

Und sie decken tatsächlich das Generieren von Hintertüren und Harvester-Erntemaschinen und all diese coolen

Dinge für alle Betriebssysteme in meinem Social-Engineering-Kurs ab.

Wenn Sie daran interessiert sind, lesen Sie die Bonusvorlesung.

Die letzte Vorlesung dieses Kurses, da sie Links zu allen meinen anderen Kursen enthält, einschließlich

des Social-Engineering-Kurses.