Laatst bijgewerkt: 17 mei 2024
We hebben al gezien in eerdere artikelen de basismethoden die worden gebruikt door een pentester, en we hebben gezien dat de eerste stap die wordt gebruikt het verzamelen van informatie over het doel is (IP-adres, besturingssysteem, browserversie, enz.
Deze worden ingezet om kwetsbaarheden in een machine op een netwerk te detecteren om zo het netwerk beter te beveiligen.
In dit bericht zullen we samen zien hoe het IP-adres van een persoon ophalen bij het openen van de e-mail en andere informatie met een techniek genaamd E-mail volgen. Het is een eenvoudige en snelle techniek.
Het bestaat uit het gebruik van webservices waarmee u, zodra de verzonden e-mail is gelezen, een e-mail terug kunt sturen naar de afzender met verschillende stukjes informatie, zoals:
- Het IP-adres van de ontvanger
- De internetbrowser
- De toegangsprovider
- Openingstijden van e-mail
Deze diensten kunnen worden gebruikt in de context van een bedrijf dat wil weten of de ontvangers de verzonden e-mails hebben gelezen en zo ja, voor hoe lang. Dit is trouwens het hoofddoel van deze diensten, maar niet voor pentesters.
Er zijn inderdaad verschillende services die dit soort bewerkingen mogelijk maken, zoals: SpyPig, hebben ze het gelezen en gelezen.
Hier zullen we demonstreren met hebben ze het gelezen.com.
Ik ga niet te veel in detail treden, maar nadat je je hebt geregistreerd bij didtheyreadit.com, stuur je eenvoudig een e-mail vanaf je e-mailaccount door simpelweg "didtheyreadit.com" toe te voegen aan het einde van het adres van de ontvanger.
Als u bijvoorbeeld een e-mail wilt volgen die is verzonden naar "target@gmail.com", stuurt u deze naar "target@gmail.com.didtheyreadit.com".
Uiteraard ziet de ontvanger zijn e-mailadres niet als zodanig.
Zodra de e-mail is verzonden, gaat deze door de e-mailserver van didtheyreadit.com die een bepaald aantal codes aan uw e-mail zal toevoegen die elke keer dat de ontvanger de e-mail opent, worden geactiveerd.
Zodra de ontvanger uw bericht heeft gelezen, wordt er een volledig rapport naar uw e-mailadres verzonden. U krijgt dan informatie zoals de locatie van de pc, de gebruikte browser, deIP-adres van persoon en vele anderen.
Maak er goed gebruik van!
