Sosyal Mühendislik Saldırılarında Benzer Domainleri Bulma

Sosyal mühendislik, phishing, APT testlerinde en önemli bileşenler hedef sistemler(bilişim sistemleri, çalışan bilgileri vs) ve bu sistemlere yönelik tasarlanan senaryolardır. Saldırı denemesi öncesi toplanacak bilgiler kadar saldırı senaryosunda kullanılan argümanlar da önemlidir.
Mesela saldırı denemesinin gerçekleştirileceği kurum Lotus Domino kullanıyor ve siz testlerinizi Exchange/OWA kullanıldığını düşünerek gerçekleştiriyorsanız daha ilk adımda başarısız olmak ihtimaliniz yüksektir.


Doğrudan çalışanları hedef alan sosyal mühendislik tipi saldırılarda kullanıcılara gönderilecek e-posta içeriğinde kullanılan alan adı ne kadar kurumun adına benzerse ilk adım o kadar başarılı olur. Çoğu kullanıcı www.facebook.com ile www-facebook.com, www.fecabook.com, wwwfacebook.com arasındaki farkı bilmeyecek ve gönderilen sahte e-postadaki linki tıklayarak bilgilerini sahte sisteme girecektir.

Hedef domain ile ilgili alternatifleri araştırmak için çeşitli yöntem ve araçlar mevcuttur. Bunlar arasında en detaylı ve kapsamlı sonuç üreteni Urlcrazy'dir. Urlcrazy yazılımı kullanılarak bir alan adına ait olabilecek tüm diğer ihtimaller bulunabilir. Bunlar arasından henüz kiralanmamış olanlardan bir tanesi seçilerek sosyal mühendislik senaryosuna dahil edilebilir.

Örnek Kullanım
  
root@tht-pt12:~/urlcrazy-0.5# ./urlcrazy  -k QWERTY -r ornekbank.comURLCrazy Domain Report
Domain    : ornekbank.com
Keyboard  : qwerty
At        : 2013-01-01 21:06:15 +0200

# Please wait. 124 hostnames to process

Typo Type              Typo              CC-A  Extn  
-----------------------------------------------------
Character Omission     onekbank.com      ?     com   
Character Omission     orekbank.com      ?     com   
Character Omission     ornebank.com      ?     com   
Character Omission     ornekank.com      ?     com   
Character Omission     ornekbak.com      ?     com   
Character Omission     ornekban.com      ?     com   
Character Omission     ornekbank.cm      ?     cm    
Character Omission     ornekbnk.com      ?     com   
Character Omission     ornkbank.com      ?     com   
Character Repeat       oornekbank.com    ?     com   
Character Repeat       orneekbank.com    ?     com   
Character Repeat       ornekbaank.com    ?     com   
Character Repeat       ornekbankk.com    ?     com   
Character Repeat       ornekbannk.com    ?     com   
Character Repeat       ornekbbank.com    ?     com   
Character Repeat       ornekkbank.com    ?     com   
Character Repeat       ornnekbank.com    ?     com   
Character Repeat       orrnekbank.com    ?     com   
Character Swap         onrekbank.com     ?     com   
Character Swap         orenkbank.com     ?     com   
Character Swap         ornebkank.com     ?     com   
Character Swap         ornekabnk.com     ?     com   
Character Swap         ornekbakn.com     ?     com   
Character Swap         ornekbnak.com     ?     com   
Character Swap         ornkebank.com     ?     com   
Character Swap         ronekbank.com     ?     com   
Character Replacement  irnekbank.com     ?     com   
Character Replacement  oenekbank.com     ?     com   
Character Replacement  orbekbank.com     ?     com   
Character Replacement  ormekbank.com     ?     com   
Character Replacement  ornejbank.com     ?     com   
Character Replacement  ornekbabk.com     ?     com   
Character Replacement  ornekbamk.com     ?     com   
Character Replacement  ornekbanj.com     ?     com   
Character Replacement  ornekbanl.com     ?     com   
Character Replacement  ornekbsnk.com     ?     com   
Character Replacement  orneknank.com     ?     com   
Character Replacement  ornekvank.com     ?     com   
Character Replacement  ornelbank.com     ?     com   
Character Replacement  ornrkbank.com     ?     com   
Character Replacement  ornwkbank.com     ?     com   
Character Replacement  otnekbank.com     ?     com   
Character Replacement  prnekbank.com     ?     com   
Character Insertion    oirnekbank.com    ?     com   
Character Insertion    oprnekbank.com    ?     com   
Character Insertion    orenekbank.com    ?     com   
Character Insertion    ornbekbank.com    ?     com   
Character Insertion    ornekbanbk.com    ?     com   
Character Insertion    ornekbankj.com    ?     com   
Character Insertion    ornekbankl.com    ?     com   
Character Insertion    ornekbanmk.com    ?     com   
Character Insertion    ornekbasnk.com    ?     com   
Character Insertion    ornekbnank.com    ?     com   
Character Insertion    ornekbvank.com    ?     com   
Character Insertion    ornekjbank.com    ?     com   
Character Insertion    orneklbank.com    ?     com   
Character Insertion    ornerkbank.com    ?     com   
Character Insertion    ornewkbank.com    ?     com   
Character Insertion    ornmekbank.com    ?     com 

LinkedIN sitesi için örnek
root@bga-pt12:~/urlcrazy-0.5# ./urlcrazy  -k QWERTY -r linkedin.com
URLCrazy Domain Report
Domain    : linkedin.com
Keyboard  : qwerty
At        : 2013-01-01 21:10:17 +0200

# Please wait. 119 hostnames to process

Typo Type              Typo              CC-A  Extn  
-----------------------------------------------------
Character Omission     likedin.com       ?     com   
Character Omission     linedin.com       ?     com   
Character Omission     linkdin.com       ?     com   
Character Omission     linkedi.com       ?     com   
Character Omission     linkedin.cm       ?     cm    
Character Omission     linkedn.com       ?     com   
Character Omission     linkein.com       ?     com   
Character Omission     lnkedin.com       ?     com   
Character Repeat       liinkedin.com     ?     com   
Character Repeat       linkeddin.com     ?     com   
Character Repeat       linkediin.com     ?     com   
Character Repeat       linkedinn.com     ?     com   
Character Repeat       linkeedin.com     ?     com   
Character Repeat       linkkedin.com     ?     com   
Character Repeat       linnkedin.com     ?     com   
Character Repeat       llinkedin.com     ?     com   
Character Swap         ilnkedin.com      ?     com   
Character Swap         liknedin.com      ?     com   
Character Swap         linekdin.com      ?     com   
Character Swap         linkdein.com      ?     com   
Character Swap         linkedni.com      ?     com   
Character Swap         linkeidn.com      ?     com   
Character Swap         lnikedin.com      ?     com   
Character Replacement  kinkedin.com      ?     com   
Character Replacement  libkedin.com      ?     com   
Character Replacement  limkedin.com      ?     com   
Character Replacement  linjedin.com      ?     com   
Character Replacement  linkedib.com      ?     com   
Character Replacement  linkedim.com      ?     com   
Character Replacement  linkedon.com      ?     com   
Character Replacement  linkedun.com      ?     com   
Character Replacement  linkefin.com      ?     com   
Character Replacement  linkesin.com      ?     com   
Character Replacement  linkrdin.com      ?     com   
Character Replacement  linkwdin.com      ?     com   
Character Replacement  linledin.com      ?     com   
Character Replacement  lonkedin.com      ?     com   
Character Replacement  lunkedin.com      ?     com   
Character Insertion    linbkedin.com     ?     com   
Character Insertion    linkedfin.com     ?     com   
Character Insertion    linkedinb.com     ?     com   
Character Insertion    linkedinm.com     ?     com   
Character Insertion    linkedion.com     ?     com   
Character Insertion    linkediun.com     ?     com   
Character Insertion    linkedsin.com     ?     com

Urlcrazy aracını  http://www.morningstarsecurity.com/research/urlcrazy adresinden indirebilirsiniz.