Следуйте инструкциям в видео ниже, чтобы узнать, как установить наш сайт как веб-приложение на главный экран вашего устройства.
Примечание: Эта функция может быть недоступна в некоторых браузерах.
Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём неправильно. Необходимо обновить браузер или попробовать использовать другой.
РАЗБОРСтатья
Получение доступа к аккаунтам социальных сетей. Ч3
Приветствую друзья! Сегодня речь пойдет о способе 3 из нашего списка. А именно MITM атака.
Мы постараемся похитить печеньки пользователя) Этот способ не самый эффективный, но рабочий.
Словарик хакера.
MITM(Man In The Middle) - это атака при которой хакер притворяется роутером и получает данные пользователя, также может их подменить.
Давайте обсудим то, с чем нам придется столкнутся.
Допустим у нас в сети есть пользователь с именем Саня. Так вот как мы знаем, от Сани данные "переходят" к роутеру. Мы же претворимся для Сани роутером и получим данные которые по идее должен получить роутер. А для роутера мы претворимся Саней.
Как раз таки для этого я люблю использовать mitm фрэймворк - Xerosploit. С ним гораздо проще проводит данную атаку.
Он зависим от:
python
nmap
hping3
build-essential
ruby-dev
libpcap-dev
libgmp3-dev
tabulate
terminaltables
Давайте установим его.
Код:
1. git clone https://github.com/LionSec/xerosploit
2. cd xerosploit
3. python install.py
Далее выберете свой дестрибутив. Вот мы и установили Xerosploit. Теперь о его функционале.
ping - отправка ICMP сообщений
dos - Denial of Service атака на устройствио пользователя.
injectjs - JavaScript иньекция в браузер пользователя.
injecthtml - html иньекция в браузер пользователя.
dspoof - переправляет трафик на другую машину.
sniff - "нюхаем"(воруем) трафик
И многое другое..
Запускаем!
Код:
xerosploit
Теперь давайте просканируем сеть и пропишем scan.
Как видим он выдал достаточно информации. Теперь вписываем локальный адрес цели. После этого выбираем
Код:
sniff --> run --> y
Теперь я введу какие-либо данные с устройства на которое провожу атаку.
Как видим, все отлично . С этим фреймворком вы также можете осуществить еще один способ.
Этот способ заключается вот в чем:
Вы запускаете у себя апач с фишингом социальной сети. Можно просто сохраненный файл html без всех скриптов и прочего. Далее открываете xerosploit и делаете этот локальный сайт доступным для цели одновременно прослушивая ее трафик.
Этот способ эффективен тем, что при простой mitm атаке "жертва" уже авторизована и мало вероятно получение ее данных. И еще, больший шанс получить данные не зашифрованные ssl , именно в этом способе.
Шаг 1. - Запускаем Apache
Открываем терминал и пишем
Код:
service apache2 start
(у меня apache 2)
Далее идем в каталог /var/www/html/ туда нужно сохранить страницу авторизации социальной сети. На этом шаг закончен.
Шаг 2. - Допускаем до фишинга.
Открываем xerosploit. Сканируем сеть и выбираем жертву. Далее
Код:
dspoof --> run --> {имя вашего хоста}
Шаг 3. - Прослушиваем.
Теперь сокращаем ссылку - http://{ваш локальный ip}/ и кидаем жертве.
Но перед этим в новой вкладке терминала снова запускаем xerosploit и уже снифаем.
Вот так мы комбинируя способы получили еще один! До скорой встречи)
О том как воспользоваться полученной сегодня информацией поговорим в следующей части!
Traceback (most recent call last):
File "xerosploit.py", line 26, in <module>
from terminaltables import DoubleTable
ImportError: No module named terminaltables
Traceback (most recent call last):
File "xerosploit.py", line 26, in <module>
from terminaltables import DoubleTable
ImportError: No module named terminaltables
Traceback (most recent call last):
File "xerosploit.py", line 26, in <module>
from terminaltables import DoubleTable
ImportError: No module named terminaltables
На данном сайте используются файлы cookie, чтобы персонализировать контент и сохранить Ваш вход в систему, если Вы зарегистрируетесь. Продолжая использовать этот сайт, Вы соглашаетесь на использование наших файлов cookie.
Комментарии
4