Социальная Инженерия – Искусство Взлома Людей

Добро пожаловать на всеобъемлющий курс по социальной инженерии. Социальная инженерия это разновидность взлома нацеленная на самое слабое звено в цепи безопасности — людей. Когда остальные методы не работают хакеры в чёрных шляпах прибегают к социальной инженерия. Используя психологию и технологии – составляется точенная стратегия атаки, которая в большинстве случаев приводит к успеху.

На этом курсе вы начнете как новичок, не имеющий никаких предварительных знаний в области взлома, и к концу, вы достигнете высокого уровня в социальной инженерии, сможете взломать все основные операционные системы (Windows, OS X, Linux и Android*), как хакеры в черных шляпах, и обезопасить себя или сотрудников своей кампании.

Курс сосредоточен на практической стороне социальной инженерии, не пренебрегая теорией. Сначала вы узнаете, как установить необходимое программное обеспечение (на Windows, Linux и Mac OS X), затем курс разделен на несколько разделов, чтобы чтобы успешно взломать цель с помощью социальной инженерии.

Чему вы научитесь
Как Взламывайте обновленные и исправленные системы (Windows, Linux, OS X и Android).
Создавайте необнаруживаемые бэкдоры для Windows, Mac OS X, Linux и Android.
Создавайте вредоносные программы для кражи всех паролей из Windows и Linux.
Внедрение вредоносных программ в документы Microsoft Office.
Бэкдор приложений для Android.
Сделайте так, чтобы “злые” файлы (бэкдоры / кейлоггеры) выглядели и функционировали как обычные файлы (изображения, pdf или любой другой тип файлов).
Вручную модифицируйте вредоносное ПО, чтобы обойти антивирусные программы.
Продвинутые методы доставки вредоносных программ (через поддельные страницы, поддельные электронные письма, косвенные уведомления …. и т.д.)
Расширенная последующая эксплуатация.
Находите веб-сайты, компании, людей, электронные письма и учетные записи в социальных сетях, связанные с человеком или компанией.
Установите hacking lab и необходимое программное обеспечение (на Windows, OS X и Linux).
Установите Kali Linux – операционную систему для тестирования на проникновение.
Устанавливайте Windows и уязвимые операционные системы в качестве виртуальных машин для тестирования
Изучите основы linux.
Изучите команды Linux и как взаимодействовать с терминалом.
Разрабатывайте стратегии атаки на основе собранной информации.
Создайте удаленный кейлоггер, который регистрирует каждое нажатие клавиши, введенное на целевом компьютере, и отправляет отчеты по электронной почте.
Бэкдорные пакеты Debian для Linux.
Создавайте бэкдоры OS X, которые выглядят и функционируют как обычные файлы (изображения, pdf и т.д.).
Взламывайте компьютеры OS X и Linux с помощью простой однострочной команды.
Отправляйте электронные письма с ЛЮБОЙ учетной записи электронной почты.
Создавайте поддельные веб-сайты, которые выглядят точно так же, как любой другой веб-сайт.
Создайте поддельную страницу входа в систему и используйте ее для кражи паролей.
Используйте умные методы социальной инженерии, чтобы заставить целевого человека добровольно использовать наш поддельный веб-сайт.
Доставлять вредоносные программы в виде поддельных обновлений, поддельных установщиков и т.д.
Чтение, запись, загрузка, загрузка и выполнение файлов в скомпрометированных системах.
Фиксируйте ключевые удары по скомпрометированным системам.
Используйте скомпрометированный компьютер в качестве основы для взлома других компьютеров в той же сети.
Сохраняйте свой доступ к взломанным системам даже после перезагрузки.
Повысьте свои привилегии до уровня администратора.
Анализируйте файлы и обнаруживайте необнаруживаемые вредоносные программы.
Используйте изолированную среду для анализа необнаруживаемых вредоносных программ.
Доступ к сообщениям, социальным аккаунтам, камере, GPS ….. и т.д. взломанного телефона.

Этапы курса
1. Сбор информации – Прежде чем что-либо предпринимать, вам нужно знать свою цель, в этом разделе вы узнаете, как собирать информацию о вашей цели, будь то компания, веб-сайт или просто человек. Вы узнаете, как обнаружить все, что связано с вашей целью, например веб-сайты, ссылки, компании, пользователей, электронную почту, номера телефонов, друзей, учетные записи в социальных сетях … и т.д., Вы также узнаете, как отображать всю эту информацию и использовать ее для построения разумной стратегии атаки.

2. Создание вредоносного ПО – Теперь, когда вы собрали достаточно информации о своей цели и разработали стратегию атаки, следующим шагом будет создание пользовательского вредоносного ПО, привлекательного для цели. В этом разделе вы узнаете, как создавать злые файлы (файлы, которые выполняют нужные вам задачи на целевом компьютере), это включает в себя бэкдоры, кейлоггеры, сборщик учетных данных и многое другое, эти файлы будут работать во всех операционных системах (Windows, OS X, Linux и Android), вы также узнаете, как улучшите эти файлы, чтобы они обходили все антивирусные программы, и чтобы они выглядели и функционировали так же, как любой другой файл, такой как изображение или pdf, или даже вставляли их в законные документы Microsoft Office.

3. Способы доставки – Теперь, когда у вас есть готовый троянец, в этом разделе вы изучите ряд методов социальной инженерии, чтобы доставить его цели, вы узнаете, как создавать поддельные веб-сайты, которые выглядят идентично сайтам, которым доверяет цель, отправлять электронные письма, которые выглядят так, как будто они приходят от людей, которым цель доверяет и которые используют поддельные страницы входа в систему и поддельные обновления для взлома цели, вы также узнаете передовые методы социальной инженерии, чтобы заманить цель на посещение вредоносного URL-адреса и взломать их систему, даже не взаимодействуя с ними.

4. Последующая эксплуатация – В этом разделе вы узнаете, как взаимодействовать с системами, которые вы скомпрометировали, независимо от того, используют ли они Windows, Linux, OS X или даже Android. Вы узнаете, как получить доступ к файловой системе (чтение / запись / загрузка / выполнение), поддерживать свой доступ, повышать свои привилегии, шпионить за целью, использовать целевой компьютер в качестве точки опоры для взлома других компьютеров и многое другое! Если ваша цель использует Android, вы также узнаете, как читать их сообщения, находить их местоположение, получать доступ к их другим учетным записям (таким как Whatsapp, Facebook … и т.д.) и многое другое!

Наконец, в конце курса вы узнаете, как защитить себя и свои системы от этих атак.
Все атаки в этом курсе являются практическими атаками, которые работают против реальных компьютеров, в каждой технике вы поймете теорию, лежащую в ее основе, и как она работает, затем вы узнаете, как использовать эту технику в реальном сценарии, так что к концу курса вы сможете модифицировать эти методы или объедините их, чтобы придумать более мощные атаки и применить их к разным сценариям и разным операционным системам.

С помощью этого курса вы получите поддержку 24/7, поэтому, если у вас есть какие-либо вопросы, вы можете задать их в разделе вопросов и ответов, и мы ответим вам в течение 15 часов.

Требования
Никаких знаний в области программирования или взлома не требуется.
Компьютер с минимум 4 ГБ оперативной/оперативной памяти
Операционная система: Windows / OS X / Linux

Для кого предназначен курс
Люди, которые хотят научиться этическому хакерству / социальной инженерии
Люди, которые хотят узнать, как хакеры взламывают защищенные системы, в которых нет никаких уязвимостей
Любой, кто хочет узнать, как защитить свои системы от атак социальной инженерии