Sosyal mühendislik, phishing, APT testlerinde en önemli bileşenler hedef sistemler(bilişim sistemleri, çalışan bilgileri vs) ve bu sistemlere yönelik tasarlanan senaryolardır. Saldırı denemesi öncesi toplanacak bilgiler kadar saldırı senaryosunda kullanılan argümanlar da önemlidir.
Mesela saldırı denemesinin gerçekleştirileceği kurum Lotus Domino kullanıyor ve siz testlerinizi Exchange/OWA kullanıldığını düşünerek gerçekleştiriyorsanız daha ilk adımda başarısız olmak ihtimaliniz yüksektir.
Doğrudan çalışanları hedef alan sosyal mühendislik tipi saldırılarda kullanıcılara gönderilecek e-posta içeriğinde kullanılan alan adı ne kadar kurumun adına benzerse ilk adım o kadar başarılı olur. Çoğu kullanıcı www.facebook.com ile www-facebook.com, www.fecabook.com, wwwfacebook.com arasındaki farkı bilmeyecek ve gönderilen sahte e-postadaki linki tıklayarak bilgilerini sahte sisteme girecektir.
Hedef domain ile ilgili alternatifleri araştırmak için çeşitli yöntem ve araçlar mevcuttur. Bunlar arasında en detaylı ve kapsamlı sonuç üreteni Urlcrazy’dir. Urlcrazy yazılımı kullanılarak bir alan adına ait olabilecek tüm diğer ihtimaller bulunabilir. Bunlar arasından henüz kiralanmamış olanlardan bir tanesi seçilerek sosyal mühendislik senaryosuna dahil edilebilir.
Örnek Kullanım
root@bga-pt12:~/urlcrazy-0.5# ./urlcrazy -k QWERTY -r ornekbank.comURLCrazy Domain Report
Domain : ornekbank.com
Keyboard : qwerty
At : 2013-01-01 21:06:15 +0200
# Please wait. 124 hostnames to process
Typo Type Typo CC-A Extn
—————————————————–
Character Omission onekbank.com ? com
Character Omission orekbank.com ? com
Character Omission ornebank.com ? com
Character Omission ornekank.com ? com
Character Omission ornekbak.com ? com
Character Omission ornekban.com ? com
Character Omission ornekbank.cm ? cm
Character Omission ornekbnk.com ? com
Character Omission ornkbank.com ? com
Character Repeat oornekbank.com ? com
Character Repeat orneekbank.com ? com
Character Repeat ornekbaank.com ? com
Character Repeat ornekbankk.com ? com
Character Repeat ornekbannk.com ? com
Character Repeat ornekbbank.com ? com
Character Repeat ornekkbank.com ? com
Character Repeat ornnekbank.com ? com
Character Repeat orrnekbank.com ? com
Character Swap onrekbank.com ? com
Character Swap orenkbank.com ? com
Character Swap ornebkank.com ? com
Character Swap ornekabnk.com ? com
Character Swap ornekbakn.com ? com
Character Swap ornekbnak.com ? com
Character Swap ornkebank.com ? com
Character Swap ronekbank.com ? com
Character Replacement irnekbank.com ? com
Character Replacement oenekbank.com ? com
Character Replacement orbekbank.com ? com
Character Replacement ormekbank.com ? com
Character Replacement ornejbank.com ? com
Character Replacement ornekbabk.com ? com
Character Replacement ornekbamk.com ? com
Character Replacement ornekbanj.com ? com
Character Replacement ornekbanl.com ? com
Character Replacement ornekbsnk.com ? com
Character Replacement orneknank.com ? com
Character Replacement ornekvank.com ? com
Character Replacement ornelbank.com ? com
Character Replacement ornrkbank.com ? com
Character Replacement ornwkbank.com ? com
Character Replacement otnekbank.com ? com
Character Replacement prnekbank.com ? com
Character Insertion oirnekbank.com ? com
Character Insertion oprnekbank.com ? com
Character Insertion orenekbank.com ? com
Character Insertion ornbekbank.com ? com
Character Insertion ornekbanbk.com ? com
Character Insertion ornekbankj.com ? com
Character Insertion ornekbankl.com ? com
Character Insertion ornekbanmk.com ? com
Character Insertion ornekbasnk.com ? com
Character Insertion ornekbnank.com ? com
Character Insertion ornekbvank.com ? com
Character Insertion ornekjbank.com ? com
Character Insertion orneklbank.com ? com
Character Insertion ornerkbank.com ? com
Character Insertion ornewkbank.com ? com
Character Insertion ornmekbank.com ? com
LinkedIN sitesi için örnek
root@bga-pt12:~/urlcrazy-0.5# ./urlcrazy -k QWERTY -r linkedin.com
URLCrazy Domain Report
Domain : linkedin.com
Keyboard : qwerty
At : 2013-01-01 21:10:17 +0200
# Please wait. 119 hostnames to process
Typo Type Typo CC-A Extn
—————————————————–
Character Omission likedin.com ? com
Character Omission linedin.com ? com
Character Omission linkdin.com ? com
Character Omission linkedi.com ? com
Character Omission linkedin.cm ? cm
Character Omission linkedn.com ? com
Character Omission linkein.com ? com
Character Omission lnkedin.com ? com
Character Repeat liinkedin.com ? com
Character Repeat linkeddin.com ? com
Character Repeat linkediin.com ? com
Character Repeat linkedinn.com ? com
Character Repeat linkeedin.com ? com
Character Repeat linkkedin.com ? com
Character Repeat linnkedin.com ? com
Character Repeat llinkedin.com ? com
Character Swap ilnkedin.com ? com
Character Swap liknedin.com ? com
Character Swap linekdin.com ? com
Character Swap linkdein.com ? com
Character Swap linkedni.com ? com
Character Swap linkeidn.com ? com
Character Swap lnikedin.com ? com
Character Replacement kinkedin.com ? com
Character Replacement libkedin.com ? com
Character Replacement limkedin.com ? com
Character Replacement linjedin.com ? com
Character Replacement linkedib.com ? com
Character Replacement linkedim.com ? com
Character Replacement linkedon.com ? com
Character Replacement linkedun.com ? com
Character Replacement linkefin.com ? com
Character Replacement linkesin.com ? com
Character Replacement linkrdin.com ? com
Character Replacement linkwdin.com ? com
Character Replacement linledin.com ? com
Character Replacement lonkedin.com ? com
Character Replacement lunkedin.com ? com
Character Insertion linbkedin.com ? com
Character Insertion linkedfin.com ? com
Character Insertion linkedinb.com ? com
Character Insertion linkedinm.com ? com
Character Insertion linkedion.com ? com
Character Insertion linkediun.com ? com
Character Insertion linkedsin.com ? com
Urlcrazy aracını https://www.morningstarsecurity.com/research/urlcrazy adresinden indirebilirsiniz.
Huzeyfe ÖNAL <huzeyfe.onal@bga.com.tr>
