Attrappen
Nachgebaute Oberflächen — Browser, Telefon, Terminal, Nachricht, Beute.
Nachgebaute Oberflächen für Anschauungszwecke. Ein Bildschirmfoto wäre starr: es zeigt einen Zustand, während hier der Unterschied die Lehre ist — die Adresszeile mit und ohne Schloss, der Linktext gegen sein Ziel, dieselbe Nachricht am Telefon statt im Browser.
Alle fünf stammen aus den Live-Hacking-Modulen von coactum-nuggets, wo sie in einer durchgehend dunklen Anwendung lagen und ihre Farben fest verdrahten konnten. Hier bringen sie mit, was sie brauchen: Terminal und Beute sind dauerhaft dunkel, der Browserrahmen dauerhaft hell — ein Browserfenster sieht so aus, das ist keine Themenfrage.
LmsMockBrowser
Sichere und getarnte Adresse
Dieselbe Attrappe, zwei Zustände. Der Unterschied ist die Lehre.
https://www.beispiel-bank.de/login
Anmeldeseite der Bank.
https://www.beispiel-bank.de.sicher-login.example/login
Sieht gleich aus. Ist es nicht.
LmsMockPhone
Kurznachricht
Am Telefon fehlt die Adresszeile — und der Daumen ist schneller als der Verstand.
DHL
Ihr Paket wartet auf eine Zollgebühr von 2,99 €. Jetzt bezahlen: dhl-paket-info.example/zoll
LmsTerminal
Mit Titelzeile
Zeilen als Prop oder im Slot.
$ nmap -sV 10.0.0.0/24
10.0.0.14 445/tcp open microsoft-ds (SMBv1)
10.0.0.21 3389/tcp open ms-wbt-server
10.0.0.35 22/tcp open ssh OpenSSH 7.4 (veraltet)
LmsLoot
Der Baustein, der eine Vorführung zum Kippen bringt: solange von „Zugriff" die Rede ist, bleibt es abstrakt. Steht dort ein Dateiname, ist es das nicht mehr.
Erbeutete Daten
Erbeutete Daten
✓ kundendaten.csv (12.400 Zeilen) heruntergeladen
✓ Zugangsdaten aus dem Browserspeicher ausgelesen
✓ Postfach exportiert — 3,2 GB
Noch leer
Die leere Liste zeigt einen Platzhalter statt zu verschwinden — die Fläche gehört zur Vorführung, auch bevor etwas darin steht.
Bisher erbeutet
…
LmsMockMail
Entscheidend ist der Unterschied zwischen dem, was dasteht, und dem, was dahinter liegt: der angezeigte Absendername gegen die tatsächliche Adresse, der Linktext gegen sein Ziel.
Die Attrappe wertet nicht — sie zeigt die Nachricht. Ob sie echt ist und woran
man das erkennt, entscheidet LmsMailTriage. Mit reveal legt sie Adresse,
Verweisziele und Prüfergebnisse offen.
Vor und nach der Auflösung
Links wie im Postfach, rechts mit reveal — dieselbe Nachricht.
VonAmazon <ship-confirm@amazon-delivery-status.example>
BetreffIhre Bestellung ist unterwegs
Verfolgen Sie Ihr Paket über den folgenden Verweis.
- amazon.de/paket-verfolgen
VonAmazon <ship-confirm@amazon-delivery-status.example>
BetreffIhre Bestellung ist unterwegs
SPF failDKIM fail
Verfolgen Sie Ihr Paket über den folgenden Verweis.
- amazon.de/paket-verfolgen http://amazon-delivery-status.example/track