Ist das als jetzt so der aktuellste stand an Möglichkeiten um auf ein aktuelles System zugriff zu bekommen? Phishing Link anklicken, das öffnet powershell oder cmd (mit aufforderung admin passwort einzutippen) um dann Maleware aufs system zu laden… ? Also die selbsttest von bekannten youtubern sich hacken zu lassen vor einem Jahr waren noch wesentlich primitiver. e-mail, phishing weiterleitung, template wo ein trottel selbst seine daten eintippen sollte
Für diesen ganzen Rotz fällt mir nur ein Wort ein → KINDERGEBURTSTAG!
Wie wärs denn mit dem guten, altmodischen…
h4xx0r
Z.B. mit einer perfiden MiTM-Attacke Login-Daten abfangen.
Eigenen Admin / SU-Account erstellen, Web-Shell integrieren für spätere Zugriffe etc. pp.
HIRN und HANDARBEIT also…
Warum sollten sie, wenn sie auch mit viel weniger Aufwand an ihr Ziel kommen?!?
Remoteaccess Möglichkeiten wie mit smb exploit sind wohl nicht mehr möglich. Also zeroclick exploits für alle die freude am hacken finden. Aus technischer sicht sind betriebssysteme mittlerweile soweit abgesichert dass ohne fehlverhalten eines benutzers kein zugriff oder installation von maleware möglich ist. Also Social Engeenering
Eine MiTM findet weit vor dem OS statt…
Also das mit fake access ?