Beyaz Şapkalı Hacker CEH Eğitimi - Sosyal Mühendislik Saldırıları

1. www.prismacsi.com © All Rights Reserved. 1 www.prismacsi.com © All Rights Reserved. 1 www.prismacsi.com © All Rights Reserved. 1 www.prismacsi.com © All Rights Reserved. 1 Uygulamalı Beyaz Şapkalı Hacker Eğitimi #12 Sosyal Mühendislik Saldırıları Bu doküman, alıntı vererek kullanılabilir ya da paylaşılabilir ancak değiştirilemez ve ticari amaçla kullanılamaz. Detaylı bilgiye https://creativecommons.org/licenses/by-nc-nd/4.0/legalcode.tr bağlantısından erişebilirsiniz.

2. www.prismacsi.com © All Rights Reserved. 2 www.prismacsi.com © All Rights Reserved. 2 www.prismacsi.com © All Rights Reserved. 2 www.prismacsi.com © All Rights Reserved. 2 Konular • Sosyal Mühendislik Nedir? • Yaygın Saldırı Yöntemleri • Hedef Odaklı Phishing • Saldırı Hazırlığı • Social Engineering Toolkit (SET) • Urlcrazy • Let’s Encrypt

3. www.prismacsi.com © All Rights Reserved. 3 www.prismacsi.com © All Rights Reserved. 3 www.prismacsi.com © All Rights Reserved. 3 www.prismacsi.com © All Rights Reserved. 3 Sosyal Mühendislik Nedir? • Sosyal Mühendislik (Social Engineering) • Hackerlar her zaman bir uygulama veya sistemi hedef olarak seçmeyebilir. • Hedef bir insan olabilir. • Kişilerin bilinçsiz oluşunu manipüle edebilir. • Psikolojik manipülasyon teknikleri ile kişilere istediğini yaptırabilir.

4. www.prismacsi.com © All Rights Reserved. 4 www.prismacsi.com © All Rights Reserved. 4 www.prismacsi.com © All Rights Reserved. 4 www.prismacsi.com © All Rights Reserved. 4 Sosyal Mühendislik Nedir? • Sadece ona bir sebep vermeniz gerekmektedir. • Bilgi toplama aşamasına geri dönüş! • Human Intelligence • Ne kadar çok veriye sahipseniz o kadar avantajlısınız. • Ne kadar çok veriyi internete yayıyorsanız o kadar dezavantajlısınız. • Hangi bilgilerimizi paylaşıyoruz? • Facebook • Twitter • Foursquare

5. www.prismacsi.com © All Rights Reserved. 5 www.prismacsi.com © All Rights Reserved. 5 www.prismacsi.com © All Rights Reserved. 5 www.prismacsi.com © All Rights Reserved. 5 Sosyal Mühendislik Nedir? • Hangi yollarla sosyal mühendislik testleri yapılabilir? • E-posta yolu ile yapılabilir. En sık kullanılan yöntemdir. • Telefon görüşmeleri ile yapılabilir. Yaygındır. • SMS ile yapılabilir. • Sahte websiteler ile yapılabilir. • Zararlı yazılım yüklü bir USB

6. www.prismacsi.com © All Rights Reserved. 6 www.prismacsi.com © All Rights Reserved. 6 www.prismacsi.com © All Rights Reserved. 6 www.prismacsi.com © All Rights Reserved. 6 Hedef ne? • Hedef birçok farklı nokta olabilir. • Genelde bir sisteme erişim için phishing saldırıları kullanılır. • Yetki yükseltme amaçlı da uygulanabilir. • Kritik verilere erişim yine hedeflerden biri olabilir. • Sonuç olarak bir sistem, veri veya uygulamanın ele geçirilmesi veya ifşa olması istenmektedir.

7. www.prismacsi.com © All Rights Reserved. 7 www.prismacsi.com © All Rights Reserved. 7 www.prismacsi.com © All Rights Reserved. 7 www.prismacsi.com © All Rights Reserved. 7 Saldırı Tekniği: Phishing • Örnek saldırı: E-posta yoluyla kullanıcıların kritik verilerine erişmek veya bir zararlı yazılım vasıtası ile sistemlerine sızma girişiminde bulunmak.

8. www.prismacsi.com © All Rights Reserved. 8 www.prismacsi.com © All Rights Reserved. 8 www.prismacsi.com © All Rights Reserved. 8 www.prismacsi.com © All Rights Reserved. 8 Saldırı Tekniği: Spear Phishing • Hedef odaklı phishing (oltalama) saldırısı • Genelde saldırının temeli iyi hazırlanır ise oldukça yüksek bir başarı oranı yakalanıyor. • Kurumlara gelişmiş seviye zararlı yazılımların büyük bölümü spear phishing saldırıları vasıtası ile bulaşıyor.

9. www.prismacsi.com © All Rights Reserved. 9 www.prismacsi.com © All Rights Reserved. 9 www.prismacsi.com © All Rights Reserved. 9 www.prismacsi.com © All Rights Reserved. 9 Saldırı Süreci 1. Siber İstihbarat • Kurum istihbaratı • İnsan istihbaratı • Gündemdeki konular 2. Telefon, e-posta, sms atak süreci 3. USB, zararlı yazılım saldırı atak süreci 4. Sistemlere erişim 5. Yetki yükseltme, kalıcılığı sağlama, pivoting 6. Artık içeridesiniz!

10. www.prismacsi.com © All Rights Reserved. 10 www.prismacsi.com © All Rights Reserved. 10 www.prismacsi.com © All Rights Reserved. 10 www.prismacsi.com © All Rights Reserved. 10 Social Engineering Toolkit - SET • Uzun yıllardır hackerların isviçre çakısı J • İndirme Linki https://github.com/trustedsec/social-engineer-toolkit • DEMO

11. www.prismacsi.com © All Rights Reserved. 11 www.prismacsi.com © All Rights Reserved. 11 www.prismacsi.com © All Rights Reserved. 11 www.prismacsi.com © All Rights Reserved. 11 Metasploit Örnekleri • PDF içerisine yerleştirilmiş EXE • DEMO

12. www.prismacsi.com © All Rights Reserved. 12 www.prismacsi.com © All Rights Reserved. 12 www.prismacsi.com © All Rights Reserved. 12 www.prismacsi.com © All Rights Reserved. 12 Metasploit Örnekleri • Browser Exploit • DEMO

13. www.prismacsi.com © All Rights Reserved. 13 www.prismacsi.com © All Rights Reserved. 13 www.prismacsi.com © All Rights Reserved. 13 www.prismacsi.com © All Rights Reserved. 13 Metasploit Örnekleri • Android Meterpreter Ajanı • DEMO

15. www.prismacsi.com © All Rights Reserved. 15 www.prismacsi.com © All Rights Reserved. 15 www.prismacsi.com © All Rights Reserved. 15 www.prismacsi.com © All Rights Reserved. 15 SSL Sertifikası Kullanımı

18. www.prismacsi.com © All Rights Reserved. 18 www.prismacsi.com © All Rights Reserved. 18 www.prismacsi.com © All Rights Reserved. 18 www.prismacsi.com © All Rights Reserved. 18 www.prismacsi.com info@prismacsi.com 0 850 303 85 35 /prismacsi İletişim

Beyaz Şapkalı Hacker CEH Eğitimi - Sosyal Mühendislik Saldırıları

PRISMA CSI

Beyaz Şapkalı Hacker CEH Eğitimi - Sosyal Mühendislik Saldırıları