Metasploit - Sosyal Mühendislik
Sosyal mühendislik, genel olarak hassas bilgilerin (kullanıcı adları ve şifreler gibi) hile yoluyla elde edilmesi süreci olarak tanımlanabilir. Bilgisayar korsanları bazen bu amaçla sahte web siteleri ve kimlik avı saldırıları kullanır. Sosyal Mühendislik saldırıları kavramını bazı örneklerle anlamaya çalışalım.
örnek 1
Eski şirket belgelerinin çöp olarak çöp kutularına atıldığını fark etmiş olmalısınız. Bu belgeler, İsimler, Telefon Numaraları, Hesap Numaraları, Sosyal Güvenlik Numaraları, Adresler vb. Gibi hassas bilgiler içerebilir. Birçok şirket, faks makinelerinde hala karbon kağıt kullanır ve rulo bittiğinde, karbonu, izleri olabilecek çöp kutusuna gider. hassas veriler. Olasılık dışı görünse de, saldırganlar çöpleri çalarak şirket çöplüklerinden kolayca bilgi alabilir.
Örnek 2
Saldırgan, bir şirket personeliyle arkadaş olabilir ve onunla belirli bir süre iyi ilişkiler kurabilir. Bu ilişki sosyal ağlar, sohbet odaları aracılığıyla çevrimiçi olarak veya bir sehpada, oyun alanında veya başka herhangi bir yolla çevrimdışı olarak kurulabilir. Saldırgan, ofis personelini güven içinde alır ve nihayet gerekli hassas bilgileri hiçbir ipucu vermeden çıkarır.
Örnek 3
Bir sosyal mühendis, kimlik kartını taklit ederek veya sadece çalışanları şirketteki pozisyonuna ikna ederek çalışan veya geçerli bir kullanıcı veya VIP gibi davranabilir. Böyle bir saldırgan, kısıtlı alanlara fiziksel erişim sağlayabilir ve böylece saldırılar için daha fazla fırsat sağlayabilir.
Örnek 4
Çoğu durumda, bir saldırgan çevrenizde olabilir ve shoulder surfing kullanıcı kimliği ve şifre, hesap PIN kodu vb. hassas bilgileri yazarken.
Metasploit'te Sosyal Mühendislik Saldırısı
Bu bölümde, Metasploit kullanarak bir Sosyal Mühendislik saldırısını nasıl başlatabileceğinizi tartışacağız.
Öncelikle Metasploit'in Ana sayfasına gidin ve tıklayın Phishing Campaign, aşağıdaki ekran görüntüsünde gösterildiği gibi.
Projenin adını girin ve İleri'ye tıklayın.
Kampanyanın adını girin. Bizim durumumuzdaLab. Ardından,E-mail altında simge Campaign Components.
Bir sonraki ekranda, kampanyanıza göre istenen verileri sağlamanız gerekmektedir.
Ardından, ContentE-postanın içeriğinde herhangi bir değişiklik yapmak istiyorsanız simgesi (sayı 2). İçeriği değiştirdikten sonra,Save.
Ardından, Landing Page Kandırılan kullanıcılarınızı yeniden yönlendirmek istediğiniz URL'leri ayarlamak için simge.
Aşağıdaki ekran görüntüsünde gösterildiği gibi, adresindeki URL'yi girin. Path ve tıkla Next.
Sonraki ekranda düğmeyi tıklayın Clone Websitebaşka bir pencere açacaktır. Burada klonlamak istediğiniz web sitesine girmeniz gerekiyor. Aşağıdaki ekran görüntüsünde görebileceğiniz gibi,tutorialpoint.combu alanda. Ardından,Clone düğmesine tıklayın ve değişikliklerinizi kaydedin.
Ardından, Redirect Page buton.
Tıklayın Next ve aşağıdaki ekranı göreceksiniz.
Tıklayabilirsiniz Clone Website yeniden yönlendirilen web sitesini klonlamak için düğmesine basın.
Sonra, Server Configuration bölümünde, tıklayın E-mail Server buton.
Sonraki ekranda şunu girin: mailserver settingsbu kimlik avı e-postasını göndermek için geçiş olarak kullanılacak. Sonra tıklayınSave.
İçinde Notifications bölümünde, bir seçenek var Notify others before launching the campaign. Başkalarını bilgilendirmek için bu seçeneği kullanmayı seçebilirsiniz. Sonra tıklayınSave.
Ardından yeni bir pencere göreceksiniz. Burada,Start phishing e-postaları gönderme işlemini başlatmak için düğmesine basın.
Metasploit, kimlik avı kampanyanız için istatistiksel bir rapor oluşturma seçeneklerine sahiptir. Aşağıdaki ekran görüntüsünde gösterildiği gibi görünecektir.