INHALTSVERZEICHNIS. Vorbereitung des Moduls... Seite 3. Was brauchen Sie?... Seite 3. Informationsbeschaffung... Seite 3

Transkript

1 ISHING PH LEITFADEN S S E N E AWAR E T R E P EX 1

2 INHALTSVERZEICHNIS Vorbereitung des Moduls... Seite 3 Was brauchen Sie?... Seite 3 Informationsbeschaffung... Seite 3 Angriff vorbereiten... Seite 4 Durchführung des Angriffs... Seite 5 Zugang erlangen... Seite 5 Informationen und Daten sammeln... Seite 6 WICHTIG: Dieser Guide ist kein Garant für einen 100% erfolgreichen Angriff. Er gibt lediglich Schrittanweisungen und Handlungshinweise. Die richtige Umsetzung dieser Tipps und Schritte obliegt allein dem Benutzer. 2

3 VORBEREITUNG DES MODULS BENÖTIGTE HARDWARE/SOFTWARE Sie benötigen unter anderem folgende Hard- und Software: Open Relay Mail Server Texteditor Kalirechner VORBEREITUNG Die Grundlagen der Informationsbeschaffung sind im Leitfaden Informationsbeschaffung beschrieben. VORBEREITUNG PHISHING MAILS Die Phishing-Mail sollte von einer, für das Opfer vertrauenswürdigen Quellen kommen (scheinbar), also z.b. ISP oder Partnerfirma. Dementsprechend muss die dem Design der Quelle angepasst werden. Das heißt, Logo und Farben/Design des Originals kopieren. (z.b. in Outlook) als HTML abspeichern um das Design der zu kopieren. Inhalt anpassen (Texte, besonders auf die Formatierung von Sonderzeichen achten), Links auf den eigenen Server (Harvester) verweisen um dort die gewünschten Informationen zu sammeln und zu speichern. Benutzen Sie eine Domain (für den Harvester) die der des vermeintlichen Absenders ähnelt. (support.telekom.de z.b. um ihre Links bzw. ihren Harvester zu tarnen und seine wahre Funktion zu verschleiern). 3

4 SET (SOCIAL ENGINEERING TOOLKIT) DER HARVESTER mit Link auf geklonte Seite (Firmenseite/Supportseite) auf SET Server (Harvester) SET Starten 1. Social Engineering Angriff 2. Website attack vector 3. Website credentials 2. Site cloner eigene IP Adresse (vom webserver, harvester) Website einbinden (über url clonen oder eigene HTML angeben) SET sammelt nun alle auf der angegeben Seite durch die Opfer eingegebenen Userdaten unter /var/www/html/harvester.txt Es kann pro Kalirechner nur eine Website gleichzeitig betrieben werden. Für Multiple Angriffe benötigt man dementsprechend mehrere Kalirechner. (VM Ware) SET (SOCIAL ENGINEERING TOOLKIT) DER HARVESTER mit Link auf geklonte Seite (Firmenseite/Supportseite) auf SET Server (Harvester) SET Starten 1. Social Engineering Angriff 2. Website attack vector 3. Website credentials 2. Site cloner eigene IP Adresse (vom webserver, harvester) Website einbinden (über url clonen oder eigene HTML angeben) SET sammelt nun alle auf der angegeben Seite durch die Opfer eingegebenen Userdaten unter /var/www/html/harvester.txt Es kann pro Kalirechner nur eine Website gleichzeitig betrieben werden. Für Multiple Angriffe benötigt man dementsprechend mehrere Kalirechner. (VM Ware) 4

5 SMTP RELAY SERVICE Die meisten Mail Server werden über einen reverse DNS lookup versuchen die IP Adresse des Harvesters zu verifizieren und sicherzustellen, sodass diese auch zu der passt die sie spoofen wollen. Verwenden Sie Services wie Sendgrid, JangoSMTP, oder Mandrill. Öffentliche Services wie z.b. Gmail würden diese Mails relativ schnell als Spam markieren und gar nicht erst bis zum Opfer durchlassen. DNS WEITERLEITUNG Der Link den Sie verschicken wollen darf natürlich nicht einfach auf Ihre IP Adresse verweisen. Registrieren Sie eine Domain die der geclonten Seite ähnlich sieht, um diese als Link zu verwenden. login.facebook.de -> loginserver.facebook.de / logiin.facebook.de/ securelogon.facebook. de als Beispiel. Ersetzen Sie z.b. ein i durch ein l oder nutzen sie Buchstaben doppelt oder erweitern Sie die originale Domain. Die meisten Menschen denken solange facebook in der Adresse steht, muss es sich auch um facebook handeln. Irgendetwas das man schnell, beim flüchtigen lesen, für den Originalnamen halten könnte. Fast alles ist besser als nur Ihre IP-Adresse. DURCHFÜHRUNG Bevor Sie den Angriff starten Testen sie Ihre Phishing selbst. Funktioniert alles wie gewünscht? Achten Sie dabei auch auf Rechtschreibungs- und Formatierungsfehler in der . Sollte der Testlauf reibungslos funktionieren, können Sie die Phishingmail an ihre Opfer versenden. 5

6 THE SOCIAL ENGINEER TOOLKIT Öffnen Sie das Social Engineer Toolkit. 1. SCHRITT Öffnen Sie das Social Engineer Toolkit und wählen Sie die Funktion 1 aus. 2. SCHRITT Wählen Sie anschließend die Funktion (2) Website Attack Vectors. 6

7 THE SOCIAL ENGINEER TOOLKIT 3. SCHRITT Wählen Sie nun die (3) Credential Harvester Attack Method, damit die Zugangsdaten abgefangen werden können. 4. SCHRITT Um die gewünschte Webseite zu klonen wählen Sie (2) Site Cloner. Die Webseite muss das Login-Feld/Login-Formular beinhalten, für die Sie die Logindaten erlangen möchten. 7

8 THE SOCIAL ENGINEER TOOLKIT 5. SCHRITT Geben Sie die lokale IP-Adresse Ihres Kali Rechners ein (ifconfig). Bestätigen Sie mit Enter. Geben Sie anschließend die zu kopierende Webseite an, in diesem Fall 6. SCHRITT Wenn Sie diese Grafik sehen, haben Sie erfolgreich einen Webserver gestartet. 8

9 DNS EINRICHTUNG DOMAIN SETZEN 1. SCHRITT Erstellen Sie sich eine Domain bei einem Anbieter Ihrer Wahl, wie zum Beispiel Registrieren Sie sich dort und geben Sie Ihren Wunsch Domainnamen ein. Nach erfolgreicher Registrierung erhalten Sie auf die hinterlegte Adresse eine mit einen Bestätigungslink, womit Sie ihre verifizieren und damit Ihre Registrierung abschließen können. 2. SCHRITT Melden sie sich nun nach erfolgreicher Bestätigung bei www. noip.me an und klicken sie oben auf Manage DNS. Hier finden Sie die bei der Registrierung angegebene Domain. Klicken Sie hier nun auf Modify um ihren Domain Eintrag zu bearbeiten. 9

10 THE SOCIAL ENGINEER TOOLKIT 3. SCHRITT Öffnen Sie nun einen neuen Tab im Browser und gehen Sie auf folgende Seite um ihre WAN IP Adresse zu ermitteln: 4. SCHRITT Kopieren Sie die IP Adresse und fügen Sie diese im Domain Bearbeitungsformular im Feld IP Adresse ein. Ein Klick unten auf Update Host übernimmt die Einstellungen. 10

11 DNS EINRICHTUNG DOMAIN SETZEN 5. SCHRITT Greifen Sie auf Ihren Router zu und fügen Sie die bei ihren DynDNS Anbieter hinterlegten Zugangsdaten ein. Im Anschluss übernehmen wir die Einstellungen. Das Interface des Routers variiert von Hersteller zu Hersteller. 6. SCHRITT Leiten Sie alle http-anfragen auf Port 80 auf die IP Adresse der physischen oder virtuellen Maschine auf dem der Webserver läuft. Die Option finden Sie meist unter dem Menüpunkt Port Weiterleitung oder Port Forwarding im Router Interface. Nun werden alle Anfragen auf die Domain von Ihren Webserver beantwortet. 11

12 SENDEN EINER PHISHING-MAIL Über eine Telnet Verbindung wurde die Verbidnung zum Mailserver aufgebaut. 9. SCHRITT Öffnen Sie das Terminal vom Kali Linux und geben Sie den Befehl Telnet mailservername 25 um sich mit dem Mailserver zu verbinden ein. 10. SCHRITT Autorisieren Sie sich mit dem Befehl helo localhost und bestätigen Sie dies mit Enter. 12

13 SENDEN EINER PHISHING-MAIL 11. SCHRITT Nun geben Sie mit folgendem Befehl die Absender Adresse an: mail from: Bitte vergessen Sie nicht die < Zeichen! 12. SCHRITT Mit folgendem Befehl geben Sie die Empfängeradresse an: rcpt beispiel.de> 13

14 SENDEN EINER PHISHING-MAIL 13. SCHRITT Mit dem Befehl data geben Sie an, dass Sie nun eine Emal verfassen möchten. 14. SCHRITT Den Betreff geben Sie mit Subject: Betreff an. Danach bestätigen Sie die Eingabe durch zweimaliges Bestätigen der Eingabetaste Taste. 14

15 SENDEN EINER PHISHING-MAIL 15. SCHRITT Geben Sie nun den gewünschten Text ein. 16. SCHRITT Sobald Sie fertig sind, bestätigen Sie die Eingabe mit zweimaliger Betätigung der Eingabetaste, gefolgt von einem Punkt (.) und erneuter Bestätigung der Eingabetaste. Sie erhalten nun eine Meldung, die besagt, dass die erfolgreich versendet wurde. 15

16 SENDEN EINER PHISHING-MAIL 17. SCHRITT Haben Sie ein bisschen Geduld, bis sich das Opfer auf der geklonten Webseite einloggen möchte. 17. SCHRITT Um die Zugangsdaten zu sehen gehen Sie in das Hauptverzeichnis des Kali Rechners. Im Ordner var/www/ html/. Dort finden Sie die entsprechende Harvester-Datei mit entsprechendem Datum. 16

17 SENDEN EINER PHISHING-MAIL 18. SCHRITT In der Harvester-Datei finden Sie die Zugangsdaten. 17