All language subtitles for 10. Spoofing Emails - Setting Up an SMTP Server

Dans les vidéos précédentes, nous avons appris à créer un rachat de

cheval de Troie pendant des fichiers normaux tels que des images de documents, etc. est maintenant

de savoir comment livrer ce cheval de Troie à la cible la première méthode de

livraison dont nous allons parler et mon préféré est la livraison du

courrier.

Maintenant, cette méthode de livraison, comme toutes les autres méthodes de livraison, repose sur les informations que vous avez

collectées jusqu'à présent, la collecte d'informations est donc très importante.

En ce qui concerne cela, cette méthode de livraison est vraiment pratique car vous pouvez l'utiliser dans de nombreux scénarios, vous pouvez

l'utiliser pour livrer toutes les portes dérobées et les fichiers malveillants que nous voyons jusqu'à présent.

Vous pouvez l'utiliser pour faire semblant d'être un ami et contacter votre ami et lui dire de télécharger quelque chose

que vous pouvez utiliser pour faire semblant d'être un site Web avec lequel le site Web cible interagit et prétendre être

l'argument de l'autre site Web et demandez à la cible de faire quelque chose.

Vous pouvez faire semblant d'être membre de l'équipe de support que le site Web cible utilise, puis leur demander de changer

leurs mots de passe, par exemple pour le serveur Web qu'ils utilisent, vous pouvez l'utiliser pour prétendre

être une entreprise avec laquelle votre cible interagit avec et dites-leur qu'il existe une nouvelle mise à jour de votre

logiciel qu'ils utilisent déjà, puis demandez-leur de télécharger et d'installer une porte dérobée.

Les possibilités sont donc illimitées en ce qui concerne la livraison du courrier.

Dans cette conférence, je vais vous montrer un exemple de ciblage d'une personne qui s'appelle Z et j'ai

les informations que nous avons déjà recueillies lors de notre conférence de collecte d'informations et après avoir tout rassemblé, nous

avons réussi à voir que Zaid a un certain nombre d'amis ici et les mêmes amis que nous avons réussi à voir leurs e-mails ici

et nous avons réussi à obtenir l'e-mail de Z qui est une organisation de points de sécurité maintenant Zaid pourrait être juste une personne

normale que vous souhaitez pirater.

Il pourrait être l'ami d'une personne que vous souhaitez pirater, mais vous devez d'abord pirater l'état,

puis pirater cette personne.

Il peut être l'administrateur d'un site Web ou un employé d'une entreprise.

Peu importe ce que nous regardons dans cette conférence, c'est comment une personne qui s'appelle Zaid.

Et à partir de là, vous pouvez tirer parti de cette personne pour pirater d'autres systèmes ou d'autres réseaux ou

une autre entreprise.

Maintenant, d'après les informations que nous avons recueillies, nous avons vu que Zaid a ces amis et ce sont

les courriels de ses amis.

Donc, ce que nous allons faire, c'est que nous allons faire semblant d'être l'un de ces gars.

Je ne demande donc pas à une organisation point haute sécurité et c'est cette personne ici.

Son nom est Mohammad NASCAR donc nous allons faire semblant d'être cette personne.

Nous allons envoyer un e-mail à Zaid et l'e-mail semblera provenir de cette

personne, puis nous allons demander à Zaid de télécharger un fichier. Voyons comment cela fonctionne.

Et cela va être une méthode de livraison plus réaliste que vous pouvez réellement utiliser dans la vie réelle.

Il existe maintenant plusieurs façons de procéder.

Le plus simple est simplement d'aller sur Google et de rechercher des e-mails frauduleux en ligne.

Vous verrez de nombreux sites Web qui vous permettront de le faire.

Le seul problème avec ces sites Web est que l'e-mail que vous allez envoyer se retrouvera dans ce

répertoire Palm de la personne cible.

Il ne sera donc pas livré dans leur boîte de réception, ce qui n'est pas génial.

La raison principale en est que ces sites Web sont publics et que beaucoup de gens les utilisent

pour spammer les serveurs de messagerie, tels que Google Hotmail et Yahoo ont mis ces serveurs sur liste noire et

tout e-mail provenant des serveurs que ces sites Web utilisent sera marqué comme spam.

Par conséquent, pour contourner cela, vous pouvez utiliser votre propre serveur si vous avez déjà un plan

d'hébergement Web ou vous pouvez vous inscrire à un plan d'hébergement Web gratuit et l'utiliser pour envoyer vos faux e-mails ou une

meilleure solution consiste à vous inscrire à un S. MPP ou un serveur de messagerie.

Maintenant, il existe un certain nombre de sites Web qui proposent que beaucoup d'entre eux soient payés, mais avec les sites Web

payants, vous obtiendrez en fait de très bons résultats car ils sont utilisés par de vrais spécialistes du marketing et par

de vraies entreprises pour envoyer des e-mails.

Le spam n'est donc jamais envoyé via les serveurs.

Si vous recherchez sur Google un serveur gratuit ou vide ou un serveur de messagerie gratuit, vous trouverez des sites Web.

Et un exemple de ceci est celui-ci ici et c'est aussi un très bon site

Web car c'est un site Web payant mais ils offrent un plan gratuit que nous pouvons utiliser pour envoyer à nouveau nos faux e-mails.

Ce site Web est conçu pour le marketing par e-mail et pour permettre aux entreprises réelles de communiquer avec leurs clients.

Ainsi, lorsque vous envoyez des e-mails via les serveurs de ce site Web, ils ne seront pas marqués comme spam car

ils sont très rarement utilisés pour le spam, nous allons donc nous inscrire sur ce site Web.

Nous allons juste choisir un nom d'utilisateur et je vais simplement le définir sur GH et

W CKD le même nom d'utilisateur que j'utilise pour mon e-mail, puis je vais entrer mon e-mail et je vais définir un mot de passe et créer le compte.

Maintenant, je vais aller sur l'e-mail que j'ai utilisé lors de mon inscription et vous verrez que nous avons reçu un message de bienvenue.

Je vais l'ouvrir et je vais confirmer mon adresse e-mail pour activer mon compte.

Maintenant, il me demande plus de questions, donc il me demande mon prénom, le nom de la société, le numéro

de téléphone, le site Web de la société, etc.

Vous n'êtes pas obligé de le remplir très précisément.

Je vais juste utiliser n'importe quelle information pour cela.

Assurez-vous simplement de mettre un numéro de téléphone correct, car ils enverront un code de vérification à

ce numéro de téléphone, acceptez les conditions et soumettez le formulaire maintenant, il nous demande le code de vérification Je l'ai ici sur

mon numéro de téléphone.

Il s'agit donc de 8 1 0 5 3 9 et enfin il nous demande de sélectionner le plan.

Comme je l'ai dit, la gratuité est correcte, sauf si vous souhaitez envoyer beaucoup d'e-mails le même jour.

Et c'est tout, nous sommes prêts à partir.

Ainsi, dans la prochaine conférence, je vais vous montrer comment utiliser les serveurs P vides proposés par ce site Web

pour envoyer de faux e-mails.