Ders 2.11: Bağlantılar ve benzer alan adları
Bir bağlantının iki parçası vardır: gördüğün metin ve gerçekte açtığı adres. Oltalama bu boşluktan yararlanır ve benzer alan adları (fazladan sözcükler, yazım hataları, başka üst düzey alan adları, punycode ile gösterilen başka alfabelerden karakterler) gerçek adresi ilk bakışta doğru gösterir. Laboratuvarda bildirilen mesajın HTML'inden gerçek hedefleri çıkarıyor, onları görünen metinle karşılaştırıyor, uluslararası bir alan adını çözüyor, şirketin listesinde olmayan her alan adını süzüyor ve saldırgana postanın açıldığını söyleyen bir izleme pikseli buluyorsun.
16 dk
Bu derste öğreneceklerin
- Bir bağlantının metnini hedefinden ayırt etmek
- Benzer alan adı tekniklerini tanımak
- Punycode (xn--) alan adlarını tanımak
- Alan adlarını bir izin listesine göre süzmek
- İzleme piksellerini açıklamak
Temel terimler
- Bağlantı metni ve hedefi
- Bir bağlantının görünen sözcükleri ve href özniteliğindeki adres; eşleşmeleri gerekmez.
- Benzer alan adı
- Gerçek bir alan adına benzemek için kaydedilmiş alan adı.
- Punycode ve IDN
- Uluslararası alan adları (IDN) Latin olmayan harflere izin verir; DNS'te xn-- ile başlayan punycode olarak kodlanır.
- İzleme pikseli
- İndirilmesi göndericiye bir mesajın açıldığını ve nereden açıldığını söyleyen küçücük uzak görsel.
- Kimlik bilgisi oltalaması
- Parolaları ve giderek artan biçimde MFA kodlarını ya da oturum çerezlerini gerçek zamanlı çalmak için sahte bir giriş sayfasına götüren oltalama (ortadaki düşman).
← Argümanlar ve seçenekler · Tüm dersler · IPv4 adresleri, ikilik sayılar ve alt ağ maskesi →