Sosial Mühəndislik – Fişinq nədir? (SET istifadəsi)
13rose
5 min read
Salam hər vaxtınız xeyir dəyərli oxucular, bu gün Sosial Mühəndislik başlığı altında Fişinq hücumlarını, növlərini, haqqında məlumat əldə edəcəyik.
Sosial Mühəndislik hücumları
Bu paylaşımda uzun uzadı danışmaq istəyim yoxdur, yəqin sosial mühəndisliyin nə olduğunu bilirsiniz. Əgər bilmirsinizsə qısa şəkildə insanların zəifliklərindən istifadə edərək, müxtəlif psixoloji təsir edərək məlumatlarını oğurlamaq və ya sisteminə daxil olmaqdır.Bu seriyada aşağıdakı hücumları Kali Linux əməliyyat sistemində yerləşən alətlərin köməyi ilə yerinə yetirəcəyik:
- Fişinq emaillərin göndərilməsi
- İstifadəçi məlumatlarını ələ keçirmə
- SET (Social Engineering Toolkit) istifadəsi
- Listener istifadəsi
- USB Rubber Ducky ilə sosial mühəndislik hücumu
Fişinq hücumu
Fişinq nədir? Müəyyən sayda insana çoxlu sayda şəxslərə maraqlı saxta emaillərin göndərilməsi ilə onların məlumatlarını ələ keçirilməsi hücumudur.Məsələn emaillərin birində hər hansı dərman reklamı var və üzərinə klikləndikdə ziyankar linkə və ya ziyankar proqramı yükləməyə məcbur edir.Əlbəttə, biz bu ziyankar emaili siləcəyik amma mütləqdirki kimlərsə bu ziyankar emialə aldanacaqlar.
Məqsədli fişinq – spesifik fişinq hücumudur. Bunun üçün şəxslərə onlara maraqlı hər hansı bir sahə üzrə maillər göndərilərək diqqət cəlb etmək məqsədi daşıyır.
Emailləri göndərilməsi
Praktiki məsəllər keçməzdən əvvəl biz öz qurbanlarımıza necə mailləri göndəricəyimiz aydınlaşdıraq:
- Sizə SMTP relay hesabı lazımdır.Sizə uyğun servisi tapmaq üçün biraz axtarış edə bilərsiniz.(məs Godaddy)
- Profesional və etibarlı bir email poçtu lazımdır.
Social Engineering Toolkit (SET)
Social Engineering Toolkit- Sosial mühəndislik hücumu komplekti sosial mühəndislik hücumları və fərqli kompleks hücumları yerinə yetirmək üçün David Kennedy adlı kiber təhlükəsizlik eksperti tərəfindən yaradılmışdır.Bu alət Kali Linux`a susmaya görə (default olaraq) yüklü şəkildə gəlir. Onu icra etmək üçün terminal ekranına “setoolkit” yaza bilərik.
┌──(root㉿kali)-[~]
└─# setoolkit
[---] The Social-Engineer Toolkit (SET) [---]
[---] Created by: David Kennedy (ReL1K) [---]
Version: 8.0.3
Codename: 'Maverick'
[---] Follow us on Twitter: @TrustedSec [---]
[---] Follow me on Twitter: @HackingDave [---]
[---] Homepage: https://www.trustedsec.com [---]
Welcome to the Social-Engineer Toolkit (SET).
The one stop shop for all of your SE needs.
The Social-Engineer Toolkit is a product of TrustedSec.
Visit: https://www.trustedsec.com
It's easy to update using the PenTesters Framework! (PTF)
Visit https://github.com/trustedsec/ptf to update all your tools!
Select from the menu:
1) Social-Engineering Attacks
2) Penetration Testing (Fast-Track)
3) Third Party Modules
4) Update the Social-Engineer Toolkit
5) Update SET configuration
6) Help, Credits, and About
99) Exit the Social-Engineer Toolkit
set>
Email göndərmək üçün birinci yazılan Social-Engineering Attacks seçin:
1) Social-Engineering Attacks
2) Penetration Testing (Fast-Track)
3) Third Party Modules
4) Update the Social-Engineer Toolkit
5) Update SET configuration
6) Help, Credits, and About
99) Exit the Social-Engineer Toolkit
set> 1
İndi isə Mass Mailler Attack (5) seçin:
Select from the menu:
1) Spear-Phishing Attack Vectors
2) Website Attack Vectors
3) Infectious Media Generator
4) Create a Payload and Listener
5) Mass Mailer Attack
6) Arduino-Based Attack Vector
7) Wireless Access Point Attack Vector
8) QRCode Generator Attack Vector
9) Powershell Attack Vectors
10) Third Party Modules
99) Return back to the main menu.
set> 5Növbəti açılmış ekranda sizin bir qrup şəxsə və ya bir nəfərə emial göndərə bilərsiniz.Ssenari üzrıə hücumu yerinə yetirək.
Social Engineer Toolkit Mass E-Mailer
There are two options on the mass e-mailer, the first would
be to send an email to one individual person. The second option
will allow you to import a list and send it to as many people as
you want within that list.
What do you want to do:
1. E-Mail Attack Single Email Address
2. E-Mail Attack Mass Mailer
99. Return to main menu.
set:mailer>1İndi isə bu maili siizn seçdiyiniz qurbana göndərmək üçün mail adresini daxil edin və müvafiq yerləri oldurun.
Do you want to use a predefined template or craft
a one time email template.
1. Pre-Defined Template
2. One-Time Use Email Template
set:phishing>2
set:phishing> Subject of the email: Important Your Password will expire in 1 day
set:phishing> Send the message as html or plain? 'h' or 'p' [p]: p
[!] IMPORTANT: When finished, type END (all capital) then hit {return} on a new line.
set:phishing> Enter the body of the message, type END (capitals) when finished: Fishing hwcumu
Next line of the body:
Next line of the body: END
set:phishing> Send email to: [email protected]
1. Use a gmail Account for your email attack.
2. Use your own server or open relay
set:phishing>1
set:phishing> Your gmail email address: [email protected]
set:phishing> The FROM NAME the user will see: MyUniveristy
Email password:
set:phishing> Flag this message/s as high priority? [yes|no]: yes
Do you want to attach a file - [y/n]: y
Enter the path to the file you want to attach: uni.pdf
Do you want to attach an inline file - [y/n]: y
Press <return> to continue
[*] SET has finished sending the emailsİndi isə maillin gəldiyini görək və necə bir görünüş verdiyini başa düşək.
Fişinq hücumlarına fikir versəniz həmişə sizdən bir tədbir görməyinizi eləcədə, biraz diqqətli olsanız fake səhifələrə yöndirirlər.
Qeyd: Bu paylaşım tamamilə maarifləndirici xarakter daşıyır. Edilən hər bir davranış şəxsi məsuliyyət yaradır.
Ümidvaram faydalı olmuşdur.Təşəkkürlər! Bizi izləyin:
Telegram (Kanal): https://t.me/xakeraz_official
Telegram (Qrup): https://t.me/xakerazgroup
Telegram (Chat): https://t.me/xakerazchat
