Sosyal Mühendislik Saldırılarında Benzer Domainleri Bulma

Sosyal mühendislik, phishing, APT testlerinde en önemli bileşenler hedef sistemler(bilişim sistemleri, çalışan bilgileri vs) ve bu sistemlere yönelik tasarlanan senaryolardır. Saldırı denemesi öncesi toplanacak bilgiler kadar saldırı senaryosunda kullanılan argümanlar da önemlidir.
Mesela saldırı denemesinin gerçekleştirileceği kurum Lotus Domino kullanıyor ve siz testlerinizi Exchange/OWA kullanıldığını düşünerek gerçekleştiriyorsanız daha ilk adımda başarısız olmak ihtimaliniz yüksektir.


Doğrudan çalışanları hedef alan sosyal mühendislik tipi saldırılarda kullanıcılara gönderilecek e-posta içeriğinde kullanılan alan adı ne kadar kurumun adına benzerse ilk adım o kadar başarılı olur. Çoğu kullanıcı www.facebook.com ile www-facebook.com, www.fecabook.com, wwwfacebook.com arasındaki farkı bilmeyecek ve gönderilen sahte e-postadaki linki tıklayarak bilgilerini sahte sisteme girecektir.

Hedef domain ile ilgili alternatifleri araştırmak için çeşitli yöntem ve araçlar mevcuttur. Bunlar arasında en detaylı ve kapsamlı sonuç üreteni Urlcrazy’dir. Urlcrazy yazılımı kullanılarak bir alan adına ait olabilecek tüm diğer ihtimaller bulunabilir. Bunlar arasından henüz kiralanmamış olanlardan bir tanesi seçilerek sosyal mühendislik senaryosuna dahil edilebilir.

Örnek Kullanım
 
root@bga-pt12:~/urlcrazy-0.5# ./urlcrazy  -k QWERTY -r ornekbank.comURLCrazy Domain Report
Domain    : ornekbank.com
Keyboard  : qwerty
At        : 2013-01-01 21:06:15 +0200

# Please wait. 124 hostnames to process

Typo Type              Typo              CC-A  Extn 
—————————————————–
Character Omission     onekbank.com      ?     com  
Character Omission     orekbank.com      ?     com  
Character Omission     ornebank.com      ?     com  
Character Omission     ornekank.com      ?     com  
Character Omission     ornekbak.com      ?     com  
Character Omission     ornekban.com      ?     com  
Character Omission     ornekbank.cm      ?     cm   
Character Omission     ornekbnk.com      ?     com  
Character Omission     ornkbank.com      ?     com  
Character Repeat       oornekbank.com    ?     com  
Character Repeat       orneekbank.com    ?     com  
Character Repeat       ornekbaank.com    ?     com  
Character Repeat       ornekbankk.com    ?     com  
Character Repeat       ornekbannk.com    ?     com  
Character Repeat       ornekbbank.com    ?     com  
Character Repeat       ornekkbank.com    ?     com  
Character Repeat       ornnekbank.com    ?     com  
Character Repeat       orrnekbank.com    ?     com  
Character Swap         onrekbank.com     ?     com  
Character Swap         orenkbank.com     ?     com  
Character Swap         ornebkank.com     ?     com  
Character Swap         ornekabnk.com     ?     com  
Character Swap         ornekbakn.com     ?     com  
Character Swap         ornekbnak.com     ?     com  
Character Swap         ornkebank.com     ?     com  
Character Swap         ronekbank.com     ?     com  
Character Replacement  irnekbank.com     ?     com  
Character Replacement  oenekbank.com     ?     com  
Character Replacement  orbekbank.com     ?     com  
Character Replacement  ormekbank.com     ?     com  
Character Replacement  ornejbank.com     ?     com  
Character Replacement  ornekbabk.com     ?     com  
Character Replacement  ornekbamk.com     ?     com  
Character Replacement  ornekbanj.com     ?     com  
Character Replacement  ornekbanl.com     ?     com  
Character Replacement  ornekbsnk.com     ?     com  
Character Replacement  orneknank.com     ?     com  
Character Replacement  ornekvank.com     ?     com  
Character Replacement  ornelbank.com     ?     com  
Character Replacement  ornrkbank.com     ?     com  
Character Replacement  ornwkbank.com     ?     com  
Character Replacement  otnekbank.com     ?     com  
Character Replacement  prnekbank.com     ?     com  
Character Insertion    oirnekbank.com    ?     com  
Character Insertion    oprnekbank.com    ?     com  
Character Insertion    orenekbank.com    ?     com  
Character Insertion    ornbekbank.com    ?     com  
Character Insertion    ornekbanbk.com    ?     com  
Character Insertion    ornekbankj.com    ?     com  
Character Insertion    ornekbankl.com    ?     com  
Character Insertion    ornekbanmk.com    ?     com  
Character Insertion    ornekbasnk.com    ?     com  
Character Insertion    ornekbnank.com    ?     com  
Character Insertion    ornekbvank.com    ?     com  
Character Insertion    ornekjbank.com    ?     com  
Character Insertion    orneklbank.com    ?     com  
Character Insertion    ornerkbank.com    ?     com  
Character Insertion    ornewkbank.com    ?     com  
Character Insertion    ornmekbank.com    ?     com 

LinkedIN sitesi için örnek
root@bga-pt12:~/urlcrazy-0.5# ./urlcrazy  -k QWERTY -r linkedin.com
URLCrazy Domain Report
Domain    : linkedin.com
Keyboard  : qwerty
At        : 2013-01-01 21:10:17 +0200

# Please wait. 119 hostnames to process

Typo Type              Typo              CC-A  Extn 
—————————————————–
Character Omission     likedin.com       ?     com  
Character Omission     linedin.com       ?     com  
Character Omission     linkdin.com       ?     com  
Character Omission     linkedi.com       ?     com  
Character Omission     linkedin.cm       ?     cm   
Character Omission     linkedn.com       ?     com  
Character Omission     linkein.com       ?     com  
Character Omission     lnkedin.com       ?     com  
Character Repeat       liinkedin.com     ?     com  
Character Repeat       linkeddin.com     ?     com  
Character Repeat       linkediin.com     ?     com  
Character Repeat       linkedinn.com     ?     com  
Character Repeat       linkeedin.com     ?     com  
Character Repeat       linkkedin.com     ?     com  
Character Repeat       linnkedin.com     ?     com  
Character Repeat       llinkedin.com     ?     com  
Character Swap         ilnkedin.com      ?     com  
Character Swap         liknedin.com      ?     com  
Character Swap         linekdin.com      ?     com  
Character Swap         linkdein.com      ?     com  
Character Swap         linkedni.com      ?     com  
Character Swap         linkeidn.com      ?     com  
Character Swap         lnikedin.com      ?     com  
Character Replacement  kinkedin.com      ?     com  
Character Replacement  libkedin.com      ?     com  
Character Replacement  limkedin.com      ?     com  
Character Replacement  linjedin.com      ?     com  
Character Replacement  linkedib.com      ?     com  
Character Replacement  linkedim.com      ?     com  
Character Replacement  linkedon.com      ?     com  
Character Replacement  linkedun.com      ?     com  
Character Replacement  linkefin.com      ?     com  
Character Replacement  linkesin.com      ?     com  
Character Replacement  linkrdin.com      ?     com  
Character Replacement  linkwdin.com      ?     com  
Character Replacement  linledin.com      ?     com  
Character Replacement  lonkedin.com      ?     com  
Character Replacement  lunkedin.com      ?     com  
Character Insertion    linbkedin.com     ?     com  
Character Insertion    linkedfin.com     ?     com  
Character Insertion    linkedinb.com     ?     com  
Character Insertion    linkedinm.com     ?     com  
Character Insertion    linkedion.com     ?     com  
Character Insertion    linkediun.com     ?     com  
Character Insertion    linkedsin.com     ?     com

Urlcrazy aracını  http://www.morningstarsecurity.com/research/urlcrazy adresinden indirebilirsiniz.

Huzeyfe ÖNAL <huzeyfe.onal@bga.com.tr>