USB Drop Attack's

Bu Saldırı'da Kurban Kişinin Özel Bilgilerinin Saldırganın Ele Geçirmesi Amacıyla Sahte (PHİSHİNG) Web Sitesine Yönlendirilmesi İle Gerçekleşir Saldırıdaki Başarı Oranı Attacker'ın Sosyal Mühendislik Uzmanlığına Ve İnandırıcılık Kabiliyetine Bağlıdır Saldırı USB Drop Attack Türlerinden Biridir .

Eline sağlık

Eline sağlık peki bu USB yi örnek kendi USB'mi nasıl yapıcam onlardanda bahsetseydin keşke

Ellerinize sağlık

GökBörü.' Alıntı:

Eline sağlık peki bu USB yi örnek kendi USB'mi nasıl yapıcam onlardanda bahsetseydin keşke

Genişletmek için tıkla ...

O Senaryo Su şekilde olur örnek veriyorum zero day - fin 7 saldırısı / eğer dil bilgin iyise saldırının parametresini zıt yönden bir kod dilimine aktarabilirsin exploit gibi .

Elinize Sağlık.

Eline sağlık.

Daeky' Alıntı:

O Senaryo Su şekilde olur örnek veriyorum zero day - fin 7 saldırısı / eğer dil bilgin iyise saldırının parametresini zıt yönden bir kod dilimine aktarabilirsin exploit gibi .

Genişletmek için tıkla ...

Onu biliyorumda örnek bilmeyen birisi araştırır bulamaz vs en azından nasıl yapıldığınıda anlatsaydin konunun bir yerine çok güzel olurdu kendi USB sini nasıl zararlı yapar bundan bahsediyorum ama olsun genede eline emeğine sağlık

Eline sağlık

Eline Sağlık

Daeky' Alıntı:

USB Drop / Attack = USB Aygıtlar Aracılığı İle Saldırganlar Tarafından Gerçekleştirilen Zararlı Bir USB Saldırısıdır / Bu Saldırı Fiziksel Bir Şekilde Sisteme Takılan USB (Flaş Bellek)'ler Üzerinden Gerçekleşir.

ATTACK TYPES =

HİD (Human Interface Device) ATTACK =

USB Hid Saldırısı Sistem Üzerinde Klavye Ve Fare Görünümünde Olan Bir Tür USB Saldırısıdır
Remote Acces - Attacker(Saldırgan) İle Uzaktan Erişim Sağlamak İçin USB Portu Kullanılır Ve Sistem Üzerinde Yapılanmış Tuş Komutları Çalıştırılabilir / Daha Doğrusu Saldırının Temel Amacı'da Az Önce Bahsettiğim Gibi Tuş Kombinasyonu Üzerinden Sisteme Zararlı Bırakmaktır USB Hid Saldırısını Harmful Relase İşlevine Benzetebiliriz.


SOCİAL ENGİNEERİNG =
​

Bu Saldırı'da Kurban Kişinin Özel Bilgilerinin Saldırganın Ele Geçirmesi Amacıyla Sahte (PHİSHİNG) Web Sitesine Yönlendirilmesi İle Gerçekleşir Saldırıdaki Başarı Oranı Attacker'ın Sosyal Mühendislik Uzmanlığına Ve İnandırıcılık Kabiliyetine Bağlıdır Saldırı USB Drop Attack Türlerinden Biridir .

Malicious Code =

Saldırıda USB Depolaması İçerisine Kötü Amaçlı Kod Yerleştirmesi - Entekresi Yapılır Bu Sisteminize Farklı Malware(Zararlı Yazılım) Drop İşlemi Yapabilir Code Embedding - Farklı Dosya Uzantılarında Bulunabilir .


Zero Day =

Zero Day Saldırısı Sistem Üzerindeki Bir Takım Güvenlik Açıkları İle Gerçekleşir Sisteme Incognito - Hide Mod Özelliğinde Çalışan Root Kit Vb..Zararlı Yazılım Bulaştırılabilir Bu Saldırı Zamanında Stuxnet Virüsünde Görülmüştü


FİN 7 =

Fin 7 Saldırısı İçerisine Zararlı Yazılım Entekre Edilmiş USB Aygıtın Cihaza Takılması İle Başlar Zararlı Yazılım Powershell Komut Dosyasını Çalıştırır Ve Ardından .Net Uzantısı Decrypt Edilmiş ShellCode'u Aktif Eder Ve Devamında Backdoor (Arka Kapı) Sisteme Bulaşır Ve Bu Sayede Saldırgan Sistem Üzerinde Tam Erişim Yetkisine Sahip Olur .

​

Genişletmek için tıkla ...

Ellerine saglik