INHALTSVERZEICHNIS. Benötigte Software... Seite 3. Vorbereitung... Seite 3. Spoofing Vorbereitung... Seite 3. Der Harvester...

Transkript

1 OFING MS SPO S N D A F T I L S S N AWAR T R P X 1

2 INHALTSVRZICHNIS Benötigte Software... Seite 3 Vorbereitung... Seite 3 Spoofing Vorbereitung... Seite 3 Der Harvester... Seite 4 SMTP Relay Service... Seite 5 DNS Weiterleitung... Seite 5 Durchführung... Seite 5 SMS Spoofing Toolkit... Seite 5 Hinweis: Die Software darf nur mit einer ausdrücklichen rlaubnis seitens Systemhaus rdmann GmbH & Co. KG und des betreffenden mpfängers betrieben werden. Jeglicher Betrieb ohne eine Genehmigung ist strengstens verboten. Jede nicht genehmigte Nachricht ist nach Deutschem Gesetz strafbar. Bitte holen sie sich bei ihrem Kunden eine schriftliche Genehmigung ein, die es ihnen erlaubt gefälschte Nachrichten in dem Test Zeitraum zu senden. Die Systemhaus rdmann GmbH & Co. KG haftet nicht für den widerrechtlichen Gebrauch dieser Software. Jeglicher Missbrauch oder nicht genehmigter Gebrauch ist untersagt! 2

3 VORBRITUNG DS MODULS BNÖTIGT HARDWAR/SOFTWAR Sie benötigen unter anderem folgende Hard- und Software: Open Relay Mail Server Texteditor Kalirechner VORBRITUNG Die Grundlagen der Informationsbeschaffung sind im Leitfaden Informationsbeschaffung beschrieben. VORBRITUNG SMS SPOOFING Die gespoofte SMS sollte von einer, für das Opfer vertrauenswürdigen Quellen kommen (scheinbar), also z.b. ISP oder Partnerfirma. Inhalt anpassen (Texte, besonders auf die Formatierung von Sonderzeichen achten), Links auf den eigenen Server (Harvester) verweisen um dort die gewünschten Informationen zu sammeln und zu speichern. Benutzen Sie eine Domain (für den Harvester) die der des vermeintlichen Absenders ähnelt. (support.telekom.de z.b. um ihre Links bzw. ihren Harvester zu tarnen und seine wahre Funktion zu verschleiern). 3

4 ST (SOCIAL NGINRING TOOLKIT) DR HARVSTR SMS mit Link auf geklonte Seite (Firmenseite/Supportseite) auf ST Server (Harvester) ST Starten 1. Social ngineering Angriff 2. Website attack vector 3. Website credentials 2. Site cloner eigene IP Adresse (vom webserver, harvester) Website einbinden (über url clonen oder eigene HTML angeben) ST sammelt nun alle auf der angegeben Seite durch die Opfer eingegebenen Userdaten unter /var/www/html/harvester.txt s kann pro Kalirechner nur eine Website gleichzeitig betrieben werden. Für Multiple Angriffe benötigt man dementsprechend mehrere Kalirechner. (VM Ware) ST (SOCIAL NGINRING TOOLKIT) DR HARVSTR SMS mit Link auf geklonte Seite (Firmenseite/Supportseite) auf ST Server (Harvester) ST Starten 1. Social ngineering Angriff 2. Website attack vector 3. Website credentials 2. Site cloner eigene IP Adresse (vom webserver, harvester) Website einbinden (über url clonen oder eigene HTML angeben) ST sammelt nun alle auf der angegeben Seite durch die Opfer eingegebenen Userdaten unter /var/www/html/harvester.txt s kann pro Kalirechner nur eine Website gleichzeitig betrieben werden. Für Multiple Angriffe benötigt man dementsprechend mehrere Kalirechner. (VM Ware) 4

5 SMTP RLAY SRVIC Die meisten Mail Server werden über einen reverse DNS lookup versuchen die IP Adresse des Harvesters zu verifizieren und sicherzustellen das diese auch zu der -Mail passt die sie spoofen wollen. DNS WITRLITUNG Der Link den Sie verschicken wollen darf natürlich nicht einfach auf Ihre IP Adresse verweisen. Registrieren Sie eine Domain die der geclonten Seite ähnlich sieht um diese als Link zu verwenden. login.facebook.de -> loginserver.facebook.de / logiin.facebook.de/ securelogon.facebook. de als Beispiel. rsetzen sie z.b. ein i durch ein l oder nutzen sie Buchstaben doppelt oder erweitern sie die original Domain. Die meisten Menschen denken solange facebook in der Adresse steht, muss es auch facebook sein. Irgendetwas das man schnell, beim flüchtigen lesen, für den Originalnamen halten könnte. Fast alles ist besser als nur Ihre IP-Adresse. DURCHFÜHRUNG Bevor Sie den Angriff starten Testen sie Ihre SMS selbst. Funktioniert alles wie gewünscht? Achten Sie dabei auch auf Rechtschreibungs- und Formatierungsfehler in der mail. Sollte der Testlauf reibungslos funktionieren, können Sie die SMS an ihre Opfer versenden. 5

6 SMS SPOOFING TOOLKIT Führen sie die Datei SH SMS Toolkit v.1.0.exe aus. Geben sie einen beliebigen Absendernamen oder eine beliebige Absendenummer an. Bestätigen Sie dies mit nter. 1. SCHRITT Achten sie darauf das, wenn sie einen Absendernamen oder eine ungültige Nummer verwenden, der mpfänger dieser SMS nicht an sie zurückschreiben kann. 2. SCHRITT Wenn eine Antwortmöglichkeit gewünscht ist müssen sie eine gültige, sich in ihrem Besitz befindende, Nummer angeben. 6

7 SMS SPOOFING TOOLKIT 3. SCHRITT geben sie die Ziel Nummer (Den mpfänger) an. Achten sie darauf das die Nummer mit 0049 oder einem anderen Ländercode geschrieben wird. Beispiel: Bestätigen Sie dies mit nter. 4. SCHRITT Anschließend geben sie den Text ein. Überschreitet dieser 160 Zeichen, wird die SMS in 2 Nachrichten aufgeteilt und in 2 Hälften verschickt. Dies wieder mit nter bestätigen. 7

8 SMS SPOOFING TOOLKIT 5. SCHRITT Anschließend werden alle ingaben angezeigt. Wenn diese richtig sind können sie mit Ja und nter bestätigen. 2. SCHRITT Wenn eine Antwortmöglichkeit gewünscht ist müssen sie eine gültige, sich in ihrem Besitz befindende, Nummer angeben. 8