AL04E, подскажи, ты когда брутишь FB, VK или подобные, как обходишь блокировку по ip. Для Windows есть проги, а для Linux так и не нашел, забил. Patator или Hydra можно заставить работать через прокси-лист? Facebooker же не поддерживает прокси-листы?
Конкурс Получение доступа к аккаунту социальной сети. Ч 2
- Автор темы vag4b0nd
- Дата начала
vag4b0nd
Red Team
- 24.05.2017
- 313
- 1 495
Вподе как hydra поддерживает прокси. А вот насчет прокси листов не имею понятия. Faceboker не подлерживает это да. Я может придумаю что. Отпишу позже))
В любом случае можно запустить команду через proxychains, указав перед этим цепочку и ее тип в конфиге
В proxychains нет такого, чтобы заставить работать программу один запрос - один ip и так по списку, есть проксировать трафик через ip или цепочку ip, если ошибаюсь, буду благодарен, тому кто покажет пример.
В принципе можно дописать в исходник цикл по перебору прокси команд из файла, который запрашиваем у пользователя, если он хочет брутить через прокси или еще что-нибудь
vag4b0nd
Red Team
- 24.05.2017
- 313
- 1 495
Гоу мануал по Evilginx для новичков: от выбора/реги домена до проникновения. Основываться можно на материалах из статьи
Ссылка скрыта от гостей
По-моему, тут зарыт лютый потенциал!
Последнее редактирование модератором:
Я, конечно, опоздал на пару лет, но хочу дополнить. Зачем же делать копию оригинального сайта и пытаться всучить его жертве, если можно сделать абсолютно любой сайт, но с авторизацией нужного нам сайта? Ну например жертва увлекается фото. Значит оно должно знать о самых популярных фотостоках. Соответсвенно берём менее популярный, слизываем полностью главную страницу, подставляем форму входа через фэйсбук например, остальные ссылки на странице делаем реальными, как на оригинальном сайте фотостока(ну или можно и на них сделать форму входа через фейсбук на всякий). И кидаем жертве мол смотри нашёл там крутые фотки, тебе могут быть интересны и можешь ли ты точно так же фотать? Он переходит, его просят зайти через фейс, он логиниться ну и можно сделать перенаправление на реально какие нибудь неплохие фотки. Всё))
Кстати если жертва оказывается, как писали ранее, вся из себя "неперехожу по ссылкам чужим", то сначало ломаем друзей и через них кидаем ссыль)))
Кстати если жертва оказывается, как писали ранее, вся из себя "неперехожу по ссылкам чужим", то сначало ломаем друзей и через них кидаем ссыль)))
Обучение наступательной кибербезопасности в игровой форме. Начать игру!
Похожие темы
Курс AD
