Теперь разберёмся в каждом пункте подробнее!

Поговорим про выбор цели злоумышленников🎯

Есть различные группировки злоумышленников которые имеют разную на нацеленность .
Например, те кто нацелен только на большие компании ( какими были lapsus ), или же те кто нацелен на онлайн игры и казино(как earth berberoka) , есть кто-то вроде revil( кто не ломают разные ресурсы по личным соображениям , например больницы и тд) .
Так вот, зависимости от своей направленности они либо берут заказы на различных формах вроде exploit.in, cracked.io иногда xss.is, nulled.to, altenens.is, hackforums.net, evilzone.org и многих других (забавный факт , злоумышленников часто вычисляют при работе с заказчиком или переводах средств, нежели в самом взломе ) или самостоятельно выбирают цель

Но в любом случае после приема заказа или выбора взламываемого объекта хакеры приступают к :
Анализу цели🧩

Это происходит по-разному ( К примеру: если цель веб сайт , от первым делом злоумышленникам необходимой найти их настоящий сервер )
Для начала(как проще всего) они смотрят через поисковики такие как: Shodan, Binaryedge, Fofa, Censys, ZoomEye.
Еще на этом этапе злоумышленники могут как то скомпрометировать сотрудников, чтобы узнать подобного рада информацию . После того как найден настоящей сервер, они сканируют его в каком нибудь nmap или подобных сканерах



Почти всегда, чтобы получить доступ к серверу злоумышленникам нужно попасть во внутреннею сеть компании . 

Если компания использует какой-то общей vpn клиент ,хакеры могут взломать ( с помощью фишинга или с помощью уязвимостей какой-нибудь из аккаунтов сотрудников )

Приведу пример 🌟

У нас есть компания - аэропорт . Заказчик кого то просит зашифровать данные на сервере этой компании. Злоумышленник(и) берет(ут) заказ
Для начала сканируют эту свою цель .
Допустим они видят что: там используются общий FortiCient VPN, наши злоумышленники решают получить доступ к сети, по этому для начала им требуется взломать FortiCient VPN

Они будут это делать с помощью различных уязвимостей (пример тык ) или же обычного фишинга, или компрометирования сотрудника .
После получения доступа к FortiCient хакеры сканируют трафик и находят внутренний сервер компании. Злоумышленники сканируют этот сервак на открытые порты и уязвимости .
И потом пытаться получить доступ к нему , или пытаются перехватить сессию входа

А вообще , эта стадия(тестирования на уязвимости) очень обширна .
По этому , приведу еще пример именно на этот раз именно с целью злоумышленников которой является веб сайт

Злоумышленники хотят получить бд сайта 

Этот сайт допустим известный блог, и он на wordpress и есть подозрение на sqli .
Первое, что необходимо злоумышленнику это узнать версию wp и его плагины , да и вообще информацию о нем.
Это он может сделать с помощью wpscan. После сканирования они допустим видят cfdbb7 <=1.2.5.3 , и находят там sqli (тык ) и получают бд сайта

Еще для сканирования веб сайтов часто используют веб сканеры вроде: Netsparker, DeepScan, Nessus, Acunetix .
Если цель взлома достаточно "сложная", то злоумышленники делают этап 3 и этап 4 совместно .
#network #wifi #attackers #virus #social_engineering #pentest #attacks #scanners