Напади друштвеног инжењеринга (из перспективе хакирања) прилично су слични извођењу магичне представе. Разлика је у томе што је у нападима друштвеног инжењеринга магични трик у којем су резултат банковни рачун, друштвени медији, е -пошта, чак и приступ циљаном рачунару. Ко је створио систем? ЉУДСКА. Урадити напад друштвеног инжењеринга је лако, верујте ми, заиста је лако. Ниједан систем није сигуран. Људи су најбољи ресурс и крајња тачка безбедносних пропуста икада.
У прошлом чланку сам направио демо циљања Гоогле налога, Кали Линук: Приручник за друштвено инжењерство , ово је још једна лекција за вас.
Да ли су нам потребни одређени ОС за тестирање продора за напад друштвеног инжењеринга? Заправо не, Социал Енгинееринг Аттацк је флексибилан, алати, попут Кали Линука, су само алати. Главна тачка напада друштвеног инжењеринга је дизајнирање тока напада.
У последњем чланку о нападу друштвеног инжењеринга научили смо напад друштвеног инжењеринга користећи ТРУСТ. И у овом чланку ћемо научити о ПАЖЊИ. Добио сам ову лекцију од краља лопова Аполло Роббинс . Његово порекло је вешт мађионичар, улични мађионичар. Његову емисију могли сте да видите на ИоуТубе -у. Једном је у ТЕД разговору објаснио како се краду ствари. Његова способност је углавном, играти се са жртвином пажњом да џепаре њихове ствари, попут сатова, новчаника, новца, картица, било чега у жртвином џепу, без препознавања. Показаћу вам како да спроведете напад друштвеног инжењеринга да бисте хаковали нечији Фацебоок налог помоћу ПОВЕРЕЊА и ПАЖЊЕ. Кључ уз ПАЖЊУ је да наставите брзо да говорите и постављате питања. Ви сте пилот разговора.
Сценариј напада друштвеног инжењеринга
Овај сценарио укључује 2 глумца, Јохна као нападача и Бима као жртву. Јохн ће поставити Биму као мету. Циљ Социал Енгинееринг Аттацк -а је да добије приступ Фацебоок налогу жртве. Ток напада ће користити другачији приступ и метод. Јохн и Бима су пријатељи, често се састају у кантини за време ручка током одмора у својој канцеларији. Јохн и Бима раде у различитим одељењима, једино се сретну када ручају у кантини. Често се састају и разговарају једни с другима до сада нису пријатељи.
Једног дана, Јохн бад гуи, одлучан је у намери да вежба напад друштвеног инжењеринга користећи игру ПАЖЊА, коју сам раније поменуо, инспирисао га је Краљ лопова Аполло Роббинс. У једној од својих презентација, Роббинс је то рекао, имамо два ока, али наш мозак се може фокусирати само на једну ствар. Можемо радити више задатака, али не радимо различите задатке заједно у исто вријеме, већ само брзо преусмјеримо пажњу на сваки задатак.
Почетком дана, у понедељак, у канцеларији, као и обично, Јохн је у својој соби и седи за својим столом. Планира да добије стратегију за хаковање фацебоок налога свог пријатеља. Требао би бити спреман пре ручка. Размишља и пита се док седи за својим столом.
Затим узима лист папира, седа на столицу, која је окренута према његовом рачунару. Он посећује Фацебоок страницу како би пронашао начин да хакује нечији налог.
КОРАК 1: НАЂИТЕ ПРОЗОР ЗА ПОЧЕТАК а.к.а ХОЛЕ
На екрану за пријављивање примећује везу под називом заборављени налог. Овде ће Јохн искористити погодност заборављени рачун ( опоравак лозинке). Фацебоок је већ послужио наш почетни прозор на: хттпс://ввв.фацебоок.цом/логин/идентифи?цтк=рецовер.
Страница би требала изгледати овако:
На терену Пронађите свој налог одељак, постоји реченица која каже: Унесите своју адресу е -поште или број телефона да бисте потражили свој налог . Одавде добијамо још један низ прозора: адреса е -поште се односи на Е-маил налога а телефонски број се односи на Мобилни Телефон . Дакле, Јохн има хипотезу да ће, ако је имао жртвин налог е -поште или мобилни телефон, имати приступ жртвином Фацебоок налогу.
КОРАК 2: ПОПУНИТЕ ОБРАЗАЦ ЗА ИДЕНТИФИКАЦИЈУ РАЧУНА
У реду, одавде Јохн почиње дубоко размишљати. Не зна која је Бимина адреса е-поште, али је сачувао Бимин телефонски број на свом мобилном телефону. Затим зграби телефон и тражи Бимин број телефона. Ето га, нашао га је. Почиње да куца Бимин телефонски број у то поље. Након тога притисне дугме за претрагу. Слика би требала изгледати овако:
Добио га је, открио је да је Бимин телефонски број повезан са његовим Фацебоок налогом. Одавде он само држи и не притиска Настави дугме. За сада се само уверио да је овај телефонски број повезан са Фацебоок налогом жртве, па се то приближава његовој хипотези.
Оно што је Јохн заправо урадио је извиђање или прикупљање информација о жртви. Одавде Јохн има довољно информација и спреман је за извршење. Али, Јохн ће се срести са Бимом у кантини, Јохну је немогуће да донесе свој рачунар, зар не? Нема проблема, он има згодно решење, а то је његов мобилни телефон. Дакле, пре него што сретне Биму, понавља КОРАК 1 и 2 у прегледачу Цхроме на Андроид мобилном телефону. То би изгледало овако:
КОРАК 3: Упознајте жртву
У реду, сада је све постављено и спремно. Све што Јохн треба да уради је да зграби Бимин телефон, кликне на Настави дугме на свом телефону, прочитајте СМС поруку у пријемном сандучету коју је Фацебоок послао (код за ресетовање) на Бимином телефону, запамтите је и брзо избришите поруку у једном делићу времена.
Овај план му се забија у главу док сада хода до кантине. Јохн је ставио телефон у џеп. Ушао је у простор мензе, тражећи Бима. Окренуо је главу лево надесно схвативши где је Бима. Као и обично, он је на углу, машући руком Јовану, био је спреман за оброк.
Џон одмах у подне узима мали део оброка и приближава се столу са Бимом. Поздравља Биму, а затим заједно једу. Док једе, Јохн се осврће око себе и примећује Бимин телефон на столу.
Након што заврше ручак, причају једно о другом један дан. Као и обично, до тада, у једном тренутку, Јохн не отвори нову тему о телефонима. Јохн му каже да је Јохну потребан нови телефон, а Јохну је потребан његов савет о томе који телефон одговара Јохну. Затим је питао за Бимин телефон, питао је све, модел, спецификације, све. А онда га Јохн пита да испроба његов телефон, Јохн се понаша као да је заиста купац који тражи телефон. Џонова лева рука хвата га за телефон уз његову дозволу, док је његова десна рука испод стола, спремајући се да отвори свој телефон. Јохн му скреће пажњу на леву руку, свој телефон, Јохн је толико причао о свом телефону, тежини, брзини и тако даље.
Сада Јохн започиње напад искључивањем звука мелодије звона Биминог телефона на нулу, како би га спријечио да препозна да ли долази ново обавештење. Јохнова лева рука и даље има пажњу, док десна заправо притиска Настави дугме. Чим је Јохн притиснуо дугме, порука долази.
Динг .. Нема звукова. Бима није препознао долазну поруку јер је монитор окренут ка Јохну. Јован одмах отвара поруку, чита и сећа се 6 цифрени пин у СМС -у, а затим га ускоро брише. Сада је завршио с Биминим телефоном, Јохн му враћа Бимин телефон, док Јохнова десна рука вади свој телефон и одмах почиње куцати 6 цифрени пин само се сетио.
Затим Јован притиска Настави. Појавиће се нова страница са питањем да ли жели да направи нову лозинку или не.
Јохн неће променити лозинку јер није зао. Али, сада има Бимин фацебоок налог. И успео је са својом мисијом.
Као што видите, сценарио делује тако једноставно, али хеј, колико сте лако могли да зграбите и позајмите телефон својих пријатеља? Ако се повежете са хипотезом ако имате телефон својих пријатеља, можете добити све што желите, лоше.