Advanced Phishing Attack.

2012. október 5., péntek
Some sort of következőkben egy sophisticated phishing támadás lehetséges lépéseit fogom bemutatni. Hogyan lehet egy ilyen támadást végrehajtani és mi szükséges ehhez.
FIGYELEM! Some sort of valóságban egy ilyen támadás végrehajtása törvénybe ütköző cselekmény!
Arizona itt közreadott információk elsősorban oktató célzattal születtek, hogy arizona ilyenfajta támadások ellen védekezni lehessen valahogy.
Some sort of korábbi "phishing alapok" című írásban láthattuk, hogy milyen egyszerű egy klón oldalt létrehozni és azon keresztül milyen egyszerű jelszó tartalomhoz hozzájutni. Ebben some sort of bejegyzésben egy összetett támadás lépései lesznek vázolva.
Some sort of támadás célja megszerezni arizona irányítást arizona áldozat gépe fölött. Bejutni some sort of gépre és ott backdoor-t vagy rootkitet elhelyezni és teljes ellenőrzés alá venni some sort of számítógépet. Ez egy bonyolult támadás és sok minden kell hozzá. Elsősorban INFORMÁCIÓ. Információk kellenek arizona áldozat-ról, hogy some sort of támadást kivitelezni lehessen. Arizona első és legalapvetőbb információ arizona e-mail cím. Amennyiben nem ismert arizona áldozat e-mail címe nem lehet neki e-mailt küldeni és így nem is usually tud some sort of támadó célzott támadást kivitelezni. E-mail cím nélkül is usually lehet támadásokat véghezvinni, de azok általában nem célzottak, hanem bárki ellen irányulnak aki letölt egy káros szoftvert vagy rákattint egy fertőzött weboldalra. Ezzel the majority nem foglalkozom csak some sort of célzott támadással ahhoz pedig minimálisan egy e-mail cím szükséges.
Some sort of támadás lépései:
E-mail cím megszerzése
Teszt (SPAM) e-mail küldése (e-mail cím helyességének ellenőrzése, gruesome qouta, stb vizsgálat)
Válaszra bírás (olyan e-mailt kell küldeni amire arizona áldozat feltehetőleg válaszol)
Kattintásra bírás (olyan e-mailt kell küldeni amiben szereplő linkre rákattint arizona áldozat)
Információk rendszerezése, célzott támadás megtervezése
Célzott támadás. Attachmentben történő küldéssel vagy link-kattintásos módszerrel.
Some sort of fentiekből mindegyik lépés szükséges de some sort of legfontosabb talán arizona amikor távolról próbáljuk meg felderíteni arizona áldozat erőforrásait.
Some sort of célzott támadás többféle módon is usually kivitelezhető. Arizona egyik lehetőség, hogy reverse_tcp kapcsolattal visszaküldjük arizona áldozatot some sort of gépünkre. Erre példa some sort of link-kattintásos módszer, amikor olyan linket küldünk some sort of levélben amire rákattintva some sort of mi oldalunkra jut arizona áldozat és itt különböző módszerekkel lehet támadásokat intézni some sort of gépe ellen. Ennek kivitelezése some sort of korábban összegyűjtött információktól függ. Lehet some sort of böngészőt támadni, vagy haya nincs tűzfal mögött some sort of gép akkor közvetlenül some sort of gépet. Amennyiben some sort of böngészőjén nincs hiba és tűzfal mögött vehicle, akkor csak arizona attachment-ben küldött programmal lehetséges támadást intézni. Illetve ekkor még mindig meg lehet próbálkozni böngésző-pluginbe rejtett támadással de ez nagymértékben függ attól, hogy milyen böngészőt használ arizona áldozat. Arizona attachmentben küldött programnak mindenképpen olyannak kell lennie, amit some sort of vírusirtók nem blokkolnak és ami vagy nyit egy kaput some sort of gépen vagy nyit egy állandó reverse_tcp_shell kapcsolatot some sort of mi gépünkre. Itt some sort of fő problémát some sort of kliens beépített tűzfal és some sort of telepített vírusirtó okozhatja. Some sort of tűzfal blokkolhatja kifelé some sort of kapcsolódást illetve some sort of vírusirtó likvidálhatja some sort of küldött programot. Arizona egyszerűség kedvéért én csak Home's windows operációs rendszerű gépekkel fogok foglalkozni de természetesen some sort of lépések ugyanúgy működhetnek Macintosh és Linux esetén is usually (ezt meghagyom másoknak), sőt okostelefonokra androidra és tabletpc-re is usually végre lehet hajtani some sort of támadást. (Ezekkel én the majority nem foglalkozom) Arizona 1. és some sort of two. lépésről sok különöset nem írok, mivel ezek triviális dolgok. Some sort of 3. lépésről is usually csak annyit érdemes megjegyezni, hogy itt csak azt derítjük ki, hogy létezik-e arizona adott e-mail és nincs-e betelve some sort of postafiók kvótája, stb) Some sort of several. lépéről pedig annyit kell tudni, hogy egy olyan hangvételű levelet kell küldeni (bármi lehet az) amire mindenképpen reagálni akar arizona áldozat. Lehet egy "Köszönöm", egy "Nem óhajtom" vagy bármi some sort of reakció some sort of lényeg, hogy olyan üzenetre vehicle szükség amire mindenképpen szükségét érzi reagálni. Arizona 5-ös lépés is usually ehhez hasonlóan olyan levél kell legyen amire feltehetőleg some sort of reakció some sort of levélben történő linkre való rákattintás lesz. Majd próbálok some sort of bemutatóban példákat felhozni hogy világosabb legyen, hogy miről vehicle szó.
Bejegyezte:
Magamról csak annyit: fejembe vettem, hogy készítek ilyen oktató anyagokat teljesen egyszerű internetezők részére. Hogy biztonságosan tudjanak közlekedni some sort of hálón. Programozásból Perlfect vagyok, vagyis amit nem lehet leprogramozni perl-ben azt the lehet c-ben. Amit C-ben ze lehet, azt assemblyben. amit assemblyvel ze lehet megoldani, azt manuális módszerekkel oldom meg. Pl some sort of vajas kenyeret is usually puszta kézzel szoktam megkenni...