Установить администратора сайта

PingVinich · 13.06.2017

Можно скинуть ссылку на онлайн сниффер администратору, получить его IP-адрес с пробить его через whois.

wonalive · 13.06.2017

PingVinich сказал(а):
Можно скинуть ссылку на онлайн сниффер администратору, получить его IP-адрес с пробить его через whois.

Неплохой вариант если бы было куда скинуть.

PingVinich · 13.06.2017

Иногда, если роутер администратора неправильно настроен, то можно получить доступ к нему используя ip администратора, пароль и логин по умолчанию. Получив доступ к роутеру, можно изменить dns и направить администратора на поддельный сайт социальной сети, если куки сохраненные, то они передадутся скрипту на вашем вредоносном сайте, который прикидывается социальной сетью. Если куки не сохраненны, то после получение данных через логин форму, можно перенаправить их на официальный сайт социальной сети. Получив доступ к социальной сети можно получить картину личности.

wonalive · 13.06.2017

PingVinich сказал(а):
Иногда, если роутер администратора неправильно настроен, то можно получить доступ к нему используя ip администратора, пароль и логин по умолчанию. Получив доступ к роутеру, можно изменить dns и направить администратора на поддельный сайт социальной сети, если куки сохраненные, то они передадутся скрипту на вашем вредоносном сайте, который прикидывается социальной сетью. Если куки не сохраненны, то после получение данных через логин форму, можно перенаправить их на официальный сайт социальной сети. Получив доступ к социальной сети можно получить картину личности.

Все очень толково, но я имитирую то, что незнаю про админа вообще ничего, тем более адреса куда с альфой ехать.
Больше склоняюсь установить регистратора доменного имени и направить им письмо от правоохранительных органов с просьбой предоставит данные указанные при регистрации.
Может кто знает еще пару трюков СИ в этом направлении?

PingVinich · 13.06.2017

Когда то, мне удалось доставить троян под видом акции бесплатного протокла HTTPS для его сайта. Для этого я создал поддельный сайт хостинга и добавил туда новую вкладку об этой акции. Написал администратору от имени хостинга и предложил бесплатную акцию в отношении нововведений HTTPS. Также, в этом письме я указал ссылку на поддельный хостинг со новостью об этой акции. В этой новости давалась ссылка на программу, которая всё настроит сама. Нужно лишь запустить её на своём компьютере. К слову, администратор попался на эту уловку.

Citizen0 · 13.06.2017

https://www.whois.com/whois/google.com
Здесь тоже нет ничего полезного? Вместо google.com вставьте интересующий домен.
Вообще стоит начать с изучения тем, связанных с "конкурентной разведкой".

wonalive · 13.06.2017

Citizen0 сказал(а):
***Скрытый текст***
Здесь тоже нет ничего полезного? Вместо google.com вставьте интересующий домен.
Вообще стоит начать с изучения тем, связанных с "конкурентной разведкой".

Стандартный whois сервис показывает вместо хостинга/виртуального сервера - CloudFlare. А вот регистратора доменного имени вроде как правильно указал.

Установить администратора сайта

Комментарии

Ещё по теме