Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković...
Transcript of Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković...
![Page 1: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/1.jpg)
Lepotica i zver u doba digitalne revolucije
Aleksandar Mirković
Opportunity Banka A.D.
![Page 2: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/2.jpg)
Sadržaj koji sledi satiričnog je karaktera.
Treba ga shvatiti kao dobronamerno upoznavanje sa alatima koji omogućavaju ljudima sa vrlo malo znanja da nekome
upropaste život.
Svaka sličnost sa stvarnim osobama i događajima je slučajna!
![Page 3: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/3.jpg)
Upoznavanje
![Page 4: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/4.jpg)
Upoznavanje
![Page 5: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/5.jpg)
Upoznavanje
NE??
E još ćemo to videti!!
![Page 6: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/6.jpg)
NE??
E još ćemo to videti!!
Tweeter nalog
![Page 7: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/7.jpg)
Prikupljanje podataka
Pipl.com omogućava napadaču da upisivanjem twitter (ili sličnih) naloga dođe do informacija o osobi: lokaciji, broja telefona, email adrese i slično.
Spokeo omogućava da na osnovu jedne informacije dobijete sve
lične podatke o korisniku dostupne na internetu,
informacije o drugim društvenim mrežama i slično.
![Page 8: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/8.jpg)
Prikupljanje podataka
Recon-NG je alat čiji moduli NAMECHK i PROFILER omogućavaju
da saznate sve o aktivnostima pojedinca na društvenim mrežama.
Maltego prikuplja i grafički prikazuje podatke.
Transforms: Socials, Tweets, Linked accounts i sl. povezuju društvene
mreže, čita tvitove i slično.
![Page 9: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/9.jpg)
Prikupljanje podataka
Recon-NG je alat čiji moduli NAMECHK i PROFILER omogućavaju
da saznate sve o aktivnostima pojedinca na društvenim mrežama.
Maltego prikuplja i grafički prikazuje podatke.
Transforms: Socials, Tweets, Linked accounts i sl. povezuju društvene
mreže, čita tvitove i slično.
![Page 10: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/10.jpg)
Tweeter nalog
Ostali nalozi, broj telefona i sl.
![Page 11: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/11.jpg)
Praćenje
Dostupan je veliki broj alata za praćenje mobilnih uređaja samo na osnovu broja.- Track any mobile- Life360
Tweet for Cab
![Page 12: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/12.jpg)
Praćenje
Dostupan je veliki broj alata za praćenje mobilnih uređaja samo na osnovu broja.- Track any mobile- Life360
Tweet for Cab
Opcija 1
OphCrack
Bkhive i Sumdump2
![Page 13: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/13.jpg)
Praćenje
Opcija 1
OphCrack
Bkhive i Sumdump2
Opcija 1.1
![Page 14: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/14.jpg)
Tweeter nalog
Ostali nalozi, broj telefona i sl.
OPCIJA1 Praćenje i
krađa lozinke
Opcija 1.1Špijuniranje
![Page 15: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/15.jpg)
Phishing
Poznat je mail, poznat Facebook nalog.
Kreiram lažni mail i lažnu facebook login stranu.
DEMO
![Page 16: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/16.jpg)
Phishing
Poznat je mail, poznat Facebook nalog.
Kreiram lažni mail i lažnu facebook login stranu.
DEMOParanoja
![Page 17: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/17.jpg)
Paranoja
![Page 18: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/18.jpg)
Tweeter nalog
Ostali nalozi, broj telefona i sl.
OPCIJA1 Praćenje i
krađa lozinke
OPCIJA2 Phishing
Pristup facebook profilu
Poverenje kod prijatelja žrtve
![Page 19: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/19.jpg)
Trojan
Malware koji će teško biti otkriven a doneće kontrolu nad računarom.
Alat = MSFVENOM
Exploit = Nema
Payload = Meterpreter/Reverse_TCP
Fake Java Download Site
Alat = SET
1. Mass-Mailer Attack
2. Spear-Phishing Attack
![Page 20: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/20.jpg)
Trojan
Malware koji će teško biti otkriven a doneće kontrolu nad računarom.
Alat = MSFVENOM
Exploit = Nema
Payload = Meterpreter/Reverse_TCP
Fake Java Download Site
Alat = SET
1. Mass-Mailer Attack
2. Spear-Phishing Attack
![Page 21: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/21.jpg)
Trojan
Swazy Cryptor
![Page 22: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/22.jpg)
Trojan
Swazy Cryptor
![Page 23: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/23.jpg)
Trojan
Rezultat
Preuzimanje sistemskih privilegija
Novi exploit : bypassuacNova sesija: NT_Authority_System
Meterpreter alati:- Keylogger- HashDump- killAV
![Page 24: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/24.jpg)
Trojan
Rezultat
Preuzimanje sistemskih privilegija
Novi exploit : bypassuacNova sesija: NT_Authority_System
Meterpreter alati:- Keylogger- HashDump- killAV- hide
![Page 25: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/25.jpg)
Keylogger
Keylogger donosi sve :- Ebank- Mail- VPN- Sef
![Page 26: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/26.jpg)
Keylogger
Keylogger donosi sve :- Ebank- Mail- VPN- Sef
![Page 27: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/27.jpg)
Backdoor
Never Hack again........
![Page 28: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/28.jpg)
Tweeter nalog
Ostali nalozi, broj telefona i sl.
OPCIJA1 Praćenje i
krađa lozinke
OPCIJA2 Phishing
Pristup facebook profilu
Poverenje kod prijatelja žrtve
OPCIJA3 Malware
Eskalacija privilegija
Keylogger
Ebank
Sve ostaloBackdoor
![Page 29: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/29.jpg)
Napad na kompaniju
Prate se adrese sa kojih dolazi logovanje na mail. Na osnovu vlasništva nad IP adresom može se saznati koja adresa pripada kompaniji u kojoj žrtva radi.
Kompanija bi mogla da poseduje servise koji će sprečiti NetCat.
Napadač čeka da se žrtva poveže na GMAIL ili Facebook i šalje istu poruku još jednom
Uspostavlja se nova Meterpreter sesija.
![Page 30: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/30.jpg)
Napad na kompaniju
Prate se adrese sa kojih dolazi logovanje na mail. Na osnovu vlasništva nad IP adresom može se saznati koja adresa pripada kompaniji u kojoj žrtva radi.
Kompanija bi mogla da poseduje servise koji će sprečiti NetCat.
Napadač čeka da se žrtva poveže na GMAIL ili Facebook i šalje istu poruku još jednom
Uspostavlja se nova Meterpreter sesija.
![Page 31: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/31.jpg)
Tweeter nalog
Ostali nalozi, broj telefona i sl.
OPCIJA1 Praćenje i
krađa lozinke
OPCIJA2 Phishing
Pristup facebook profilu
Poverenje kod prijatelja žrtve
OPCIJA3 Malware
Eskalacija privilegija
Keylogger
Ebank
Sve ostaloBackdoor
OPCIJA3 Kompanija
Misija uspešna
![Page 32: Lepotica i zver u doba digitalne revolucije i zver u doba digitalne revolucije Aleksandar Mirković Opportunity Banka A.D. Sadržaj koji sledi satiričnog je karaktera. Treba ga shvatiti](https://reader035.fdocuments.net/reader035/viewer/2022062317/5b8922f47f8b9a3d028ec0ac/html5/thumbnails/32.jpg)
Svega ovoga ne bi bilo da je Pera otišao pravo u policiju..
HVALA!!!!