Original subtitles

In der vorherigen Vorlesung haben wir gesehen, wie Sie einen MPP-Server verwenden, um E-Mails zu senden, die so aussehen, als

würden sie von einer beliebigen E-Mail-Adresse gesendet.

Ich habe in der vorherigen Vorlesung auch erwähnt, dass es einen anderen Weg gibt, dies zu tun, und dass

ein Webhosting verwendet wird.

Jetzt gibt es viele kostenlose Webhosting-Dienste, mit denen Sie dies erreichen können. Wie ich bereits sagte, erhalten Sie mit

den kostenpflichtigen Diensten Ergebnisse mit den kostenpflichtigen Diensten, da weniger Benutzer sie verwenden und sie daher weniger wahrscheinlich

als gekennzeichnet werden Spam von E-Mail-Anbietern wie G. M ..

Aber genau hier habe ich tatsächlich einen kostenlosen Webhosting-Anbieter, der gut funktioniert und die E-Mail immer noch im Posteingang

liefert, sodass Sie immer noch nicht als Spam markiert werden.

Wenn Sie sich jetzt Google ansehen, finden Sie viele kostenlose und viele günstige Webhosting-Anbieter.

Und wie gesagt, Sie könnten mit den bezahlten tatsächlich bessere Ergebnisse erzielen.

Aber wir werden für diese Vorlesung eine kostenlose verwenden, und Sie werden sehen, dass sie perfekt funktionieren wird.

Also werden wir hier auf "Erste Schritte" klicken und uns für den kostenlosen Plan entscheiden.

Es ist also jetzt Nullpunkt Null pro

Monat.

Sie können das Setup so einfach einrichten, wie Sie es für ein anderes E-Mail-Passwort einrichten und sich anmelden oder wenn Sie

sich bereits bei Ihrem G angemeldet haben. M. oder Facebook können Sie einfach auf Anmelden mit Google Mail klicken.

Ich bin bereits in meiner E-Mail angemeldet, also mache ich das auch.

Und ich werde auf mein E-Mail-Konto klicken, mit dem ich bereits angemeldet bin. Ich

bin perfekt.

Jetzt sind wir bereit zu gehen.

Also werden wir darauf klicken, um etwas Magie zu erzeugen.

Und dies ist nur ein Assistent, der uns durch den Prozess führt.

Ich mache einfach etwas anderes und überspringe dies. Jetzt werde ich nach dem Namen der Website gefragt, die ich

erstellen möchte.

Sie können dies also so nennen, wie Sie möchten.

Wird die einzige Person sein, die diese Website nutzen wird.

Also rufe ich einfach meinen eigenen John Wick an und wir werden OK einreichen.

Jetzt haben wir unsere Website erstellt. Der nächste Schritt besteht darin, die HP-Datei hochzuladen, mit der wir

gefälschte E-Mails senden können.

Wir klicken also auf Dateien auf die Website hochladen und hier auf Veröffentlichung.

Dies ist der Speicherort, der standardmäßig geladen wird, wenn Sie auf die Website zugreifen.

Daher möchten wir die HP-Datei hochladen, mit der wir die E-Mails hier einsenden können, damit

wir die gefälschten E-Mails damit senden können.

Also klicke ich hier auf den Upload-Button. Ich klicke auf ausgewählte Dateien und wähle die Datei aus,

die ich hochladen möchte.

Es ist bereits in meinen Downloads enthalten und heißt Send BHP.

Ich werde diese Datei und die Ressourcen dieser Vorlesung einschließen.

Im Moment müssen wir nur auf Öffnen und Hochladen klicken. Denken Sie jetzt daran, dass die Benutzeroberfläche möglicherweise etwas anders aussieht

als hier, wenn Sie einen anderen Webhosting-Anbieter verwenden, unabhängig davon, ob dieser kostenlos oder

kostenpflichtig ist.

Aber die Hauptidee ist dieselbe.

Sie möchten einfach zur Webroute zu dem Speicherort wechseln, der beim Zugriff auf die Website

geladen wird, und die BHP-Datei zum Senden hochladen, die ich in die Ressourcen dieser Vorlesung aufgenommen habe.

Und wenn Sie dies getan haben, müssen Sie es durchsuchen.

Sie müssen diese Datei in Ihrem Webbrowser öffnen.

Also werde ich hier mit der rechten Maustaste klicken und auf Anzeigen klicken, so dass die Verwendung sehr einfach ist.

Sie müssen lediglich die E-Mail festlegen, an die Sie diese E-Mail senden möchten.

Und nur um es hochzuschalten, werde ich dies an meine andere E-Mail senden, die Zaid bei Z Security dot org als nächstes

ist.

Wir werden die E-Mail-Adresse festlegen.

Dies ist die E-Mail, von der diese E-Mail so aussieht, als ob sie stammt.

Also nochmal nur um die Dinge zu ändern.

Wir werden diesmal die E-Mail-Adresse an Adrian von der Security Dot Org setzen.

Wenn Sie jetzt die E-Mail-Adresse festlegen, stellen Sie sicher, dass Sie eine tatsächlich vorhandene E-Mail-Adresse festlegen, und stellen

Sie sicher, dass Ihr Ziel tatsächlich E-Mails von dieser E-Mail empfängt und mit diesen kommuniziert.

Dies stellt sicher, dass die E-Mail im Posteingang landet, und erhöht auch die Wahrscheinlichkeit, dass Ihr

Ziel die E-Mail öffnet und mit ihr interagiert.

Adrian arbeitet mit mir in derselben Firma, in der wir häufig E-Mails austauschen.

Daher ist dies eine wirklich gute E-Mail, um das nächste Feld zu fälschen, das Namensfeld.

Dies ähnelt dem from-Header, den wir in der vorherigen Vorlesung manuell festgelegt haben.

Lassen Sie mich also in meinen Posteingang gehen, um Ihnen zu zeigen, wo dieser Name hier angezeigt wird.

Ich habe eine aktuelle E-Mail von Adrian.

Und dieser Teil hier ist der Name.

Was auch immer Sie hier gesagt haben, wird in diesem Teil angezeigt, wenn Sie dies nicht einrichten.

Es wird automatisch auf die E-Mail gesetzt und es wird so aussehen, dass es nicht mit dem echten identisch ist, das

ich von ihm bekommen kann.

Also setzen wir das auf Adrians Namen.

Wir werden den Betreff festlegen und einfach den Betreff festlegen, um ihn zu

testen, und wir werden nur den Text so einstellen, dass dies ein weiterer E-Mail-Spoofing-Test ist.

Jetzt muss ich nicht wirklich eine Hintertür schicken.

In dieser Vorlesung geht es darum, Ihnen eine andere Methode zum Spoofing von E-Mails zu zeigen.

Nun, da wir mit allem fertig sind und auf Senden klicken, um die E-Mail zu senden.

Und wie Sie sehen können, werden E-Mails gesendet.

Das bedeutet, dass die E-Mail gesendet und zugestellt wurde.

Gehen wir also zum Posteingang.

Mal sehen, ob es mit dem echten identisch aussieht.

Und mal sehen, ob es tatsächlich in unseren Posteingang geliefert wird.

Also hier habe ich meinen Posteingang.

Und wie Sie hier sehen können, ist das Endergebnis eine tatsächliche E-Mail, die ich von Adrian erhalten habe.

Dies ist eine echte E-Mail von Adrian.

Sie können den Namen hier richtig sehen.

Ähnlich dem Namen hier.

Wenn ich in der echten E-Mail schwebe, wie Sie sehen können, erhalte ich eine Karte, auf der sein Name, seine E-Mail-Adresse und

seine Telefonnummer angegeben sind.

Und wenn ich wieder über die gefälschte Karte schwebe, erhalte ich genau die gleiche Karte, weil sie

diese aus meinen Kontakten zieht, sodass sie automatisch ausgefüllt wird, wenn ich hier auf die echte E-Mail gehe.

Wieder können Sie sehen, dass dies eine echte E-Mail von ihm ist.

Sie sehen den Namen, den Sie im Profil sehen, und Sie sehen, dass der von Adrian Boyd stammt.

Gehen wir jetzt noch einmal zum gefälschten.

Du hast das Bild.

Du hast den Namen.

Und wenn Sie hier reinschauen, haben Sie die richtige E-Mail.

Adrian legte an diesem Sicherheitspunkt org.

Der einzige Teil, der ein bisschen verdächtig aussehen könnte, ist die Tatsache, dass er uns sagt.

Dies, aber viele Leute werden nicht darauf achten.

Und dies wird nur in Google Mail angezeigt, sodass wir es mit dem Leben getestet haben.

Dies zeigt sich nicht einmal darauf.

Und auch bei G. M. Wir haben das richtige Profilbild.

Wir haben den richtigen Namen.

Wir haben die richtige E-Mail-Adresse, wenn Sie hier nachsehen, und wir haben sogar die richtige Telefonnummer.

Dies ist also nur eine weitere Methode, um Ihnen zu zeigen, wie Sie E-Mails fälschen können, falls die vorherige Methode nicht funktioniert hat oder es

Ihnen einfach nicht gefallen hat.

Sie können es erneut versuchen, wie ich bereits sagte, Sie können jeden Webhosting-Anbieter verwenden.

Sie müssen dieses, das ich verwendet habe, nicht verwenden.

Sie können die kostenlosen ausprobieren, Sie können die kostenpflichtigen ausprobieren.

Und wie gesagt, Sie werden mit den bezahlten bessere Ergebnisse erzielen.

Die Schritte sind ziemlich gleich.

Der einzige Unterschied kann der Anmeldevorgang und der Vorgang des Hochladens der Datei auf die Website sein.

Aber die Idee ist dieselbe.

Sie melden sich bei einem Webhosting-Anbieter an.

Sie laden die Absender-BHP-Datei hoch, durchsuchen die DOT-BHP-Datei über Ihren Webbrowser und verwenden sie zum Senden der

E-Mail.