İzsürmeyi Tanımlamak
– iz sürme medotlu bir şekilde bir hedefin güvenlik profili hakkında bilgi toplamaktır.
– İz sürme 3 ön saldırı evresinden biridir.Diğerleri tarama ve enumeration dır.
– Kısacası iz sürme hedefin sistemleri (interneti,intraneti,extraneti ve wireless) hakkında
bilgi toplamaktır.
Bilgi Toplama Teknolojisi FootPrinting
– Bilgiyi ortaya çıkarmak
– Network ip aralığını bulmak
– Aktif makinaları bulmak
– Açık portları ve access point leri bulmak
Bu yazıda iz sürmede kullanılan etkili tekniklerden biri olan mailtracking e değinilecek , örneklerle kısaca açıklanacaktır.
MailTracking ; mail yolu ile iz sürme metodudur.
Bu iş için www.mailtracking.com ve www.pointofmail.com adressleri kullanılabilir.
Örnek Senaryo ;
Saldırgan , X A.Ş firmasının sistem yöneticisinin mail adresini bulmuştur ve saldırı öncesi hedefin ip adressi , browser bilgileri ve bulunduğu bölge gibi bilgileri edinmek istiyor.Bunu X A.Ş firmasının sistem yöneticisine sahte bir mail adresinden yada kendina ait bir mail adresinden mail göndererek yapabilir.
Kurbanın mail adresine , Garani Bankasına ait bir mail adresinden (kurbanın garanti mağduru olduğu düşünülmüştür) banka hesabına ilişkin bir mail gönderilerek son derece gerçekçi bir saldırı yapılır ve kurbanın maili açması kaçınılmazdır : )
Mail gönderilen sayfadan bir görüntü , info@garanti.com.tr den kurbanın mail adresine (mail@ozanucar.com) bir mail gönderilir.
Kurban gelen maili açar ,
ve kurbanın tüm bilgileri yönetim sayfasına gelir ,
Korunma Yöntemleri ;
– Resim , dosya vb. ek bulunan mailleri görüntülerken kaynağının ve içeriğin güvenliğinden emin olmadan resimleri aktif etmeyin ve dosyaları açmayın.
– Gelişmiş antispam yazılımları kullanın , gelen fake mailleri aklı başında bir antispam yazılımı belirttiğiniz kurallara göre filtreleyecektir.
Bu bilgiler saldırganın yeni ataklar yapmasını kolaylaştıracaktır. Browser , e-posta okuyucusunun açıklığından faydalanarak hacking yapabilir.
honeysnap, network aktiviteleri, packet analysis, passive log analysis
About the author /
Mustafa Kaya
Leave a reply
Hacks – Threatpost
- APTs Overwhelmingly Share Known Vulnerabilities Rather Than Attack O-Days 18 Mayıs 2022Research indicates that organizations should make patching existing flaws a priority to mitigate risk of compromise.
- Sysrv-K Botnet Targets Windows, Linux 17 Mayıs 2022Microsoft researchers say they are tracking a botnet that is leveraging bugs in the Spring Framework and WordPress plugins.
- Malware Builder Leverages Discord Webhooks 12 Mayıs 2022Researchers discovered a simple malware builder designed to steal credentials, then pinging them to Discord webhooks.
- Novel Phishing Trick Uses Weird Links to Bypass Spam Filters 11 Mayıs 2022A novel form of phishing takes advantage of a disparity between how browsers and email inboxes read web domains.
- Hackers Actively Exploit F5 BIG-IP Bug 10 Mayıs 2022The bug has a severe rating of 9.8, public exploits are released.
- FBI: Rise in Business Email-based Attacks is a $43B Headache 09 Mayıs 2022A huge spike in fraudulent activities related to attacks leveraging business email accounts is a billion-dollar-problem.
2 Comments
Mustafa Bey,
Selamlar
ben qmailtoaster kurulum notlarýný rakip ederek yurtdisindaki http://www.urpad.net
server a qmail i kurdum fakat yapilandirma konusunda yardima ihtiyacim var.
Belli bir ucret karsiliginda qmail in yapilandirilmasi konusunda yardimci olma
imkaniniz var mi
Üzgünüm Bu konuda uzmanlığım yok.