Sociotechnický útok

Povieme si o najjednoduchšiom a najprimitívnejšom vymamovaní hesiel a podobnom :). Dozviete sa ako jednoducho oklamať obeť...

Povieme si o najjednoduchšiom a najprimitívnejšom vymamovaní hesiel a podobnom :). Dozviete sa ako jednoducho oklamať obeť...

Ako prvé si vytvoríme mail ktorý obeť dokáže oklamať najlepšie je keď obsahuje slovíčko ako admim alebo support alebo tech.podpora alebo niečo také. Ja som si zaregistroval mail technicka.podpora@p0b0x.sk

Ok účet máme tak môžeme začať z "ojebkávaním". Vyberieme si osobu ktorá je registrovaná na tom istom serveri ako ste sa práve zaregistrovali [lebo by bola vcelku sranda keby niekomu napisete zo @centrum na @pobox ze chcete jeho heslo :D ale možno by dal :))]...

Teraz posledný a najdôležitejší krok ! Vážený užívateľ,

Prosíme Vás aby ste nám v odpovedi zaslali Váš login a prihlasovacie heslo na tento mail z dôvodu // tu si môžete vymyslieť mnoho napríklad že Vám na serveri padla databáza a potrebujete obnoviť pár údajov alebo že potrebujete overiť bezpečnosť hesiel užívateľov a podobne//

vo forme

Váš e-mail: nieco@domena.tld Vaše Heslo: heslo

Všetky naše služby by mali byť znova funkčné do 12 hodín po odoslani // nech mate čas prezrieť si mail :))//

Ďakujeme Administrátori domena.tld

// nakoniec môžete dať niečo ako "reklamne prvky" tej domeny napriklad: Naše dalsie projekty: porno.domena.tld a tak dalej to je dosť presvedčivé :)// Pokiaľ si myslíte že je to totálna chujovina a že na to nikdo nenaletí ste na veľkom omyle... Naletí na to veľké množstvo inetových používateľov. A pokiaľ by aj nenaletelo lepšie ako skúšať programy ako WWWhack a v škole sa hrať na haXoRa :). Je to zaujimavá technika

Kedy Vám nikto neuverí ? [Aneb také krátke pravidlá techniky] * Píšte správne gramaticky [asi to neni môj prípad :)] * Bez presvedčivého mailu to nepôjde [pokiaľ to odošlete z mailu sexoš@domena.tld nikto vam neuveri] * Musite sa podpisať ako firma, na začiatok napisať niečo tipu Važeny uživateľ a na konci podakovať...

pozn: v tom "ojeb" majli máte že // tak to je moja poznámka

Související články

• Dos Útok (Denial of Service) (26. červenece 08, 13:07)