• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Помощь с подменой ДНС

22.04.2022
6
0
Всем привет друзья . Нужна помощь в одном вопросе, а именно. Есть у меня в ратнике чужой комп, мне нужно закинуть ему подмену страницы известного сайта с ошибкой для введения хозяином этого компа определенного кода. Помогите за вознаграждение .
 
Подмена DNS не сработает, при установке TLS соединения возникнет ошибка и появится уведомление в браузере что сертефикат сервера параша, если юзер нажмёт всё равно продолжить что уже вряд ли, соединение будет сброшено до HTTP, если на сайте стоит HSTS соединение даже не упадёт до HTTP. Тут надо получать админ права и хукать функцию которая делает GET запросы.
 
Подмена DNS не сработает, при установке TLS соединения возникнет ошибка и появится уведомление в браузере что сертефикат сервера параша, если юзер нажмёт всё равно продолжить что уже вряд ли, соединение будет сброшено до HTTP, если на сайте стоит HSTS соединение даже не упадёт до HTTP. Тут надо получать админ права и хукать функцию которая делает GET запросы.
 
Ну а вообще есть может софт или каким то другим образом сделать так что бы человек заходя или прописывая в браузере тот сайт куда он хочет зайти подменялся моим фейком ? Неужели при сегодняшних раскладах это не реально сделать ?
 
Ну а вообще есть может софт или каким то другим образом сделать так что бы человек заходя или прописывая в браузере тот сайт куда он хочет зайти подменялся моим фейком ? Неужели при сегодняшних раскладах это не реально сделать ?
Все! Можно сделать и не только что ты хочешь , если есть доступ - шелл и т.д. все это реально, для твоего воплощения нужен нормальный сертификат-самопальный, сервер linux\windows и желание))

включая всякого рода web-injects и т.д. то есть при желании в браузер ПК можно подменить\заменить\убрать\добавить\т.д. все что угодно_ даже к балансу приписать пару нулей))
 
Все! Можно сделать и не только что ты хочешь , если есть доступ - шелл и т.д. все это реально, для твоего воплощения нужен нормальный сертификат-самопальный, сервер linux\windows и желание))

включая всякого рода web-injects и т.д. то есть при желании в браузер ПК можно подменить\заменить\убрать\добавить\т.д. все что угодно_ даже к балансу приписать пару нулей))
Так а где этому можно научится? Вопрос в том что я вообще не связан с такого рода деятельностью , но очень интересно . Может есть курсы какие то ? Посоветуй пожалуйста .
 
Так а где этому можно научится? Вопрос в том что я вообще не связан с такого рода деятельностью , но очень интересно . Может есть курсы какие то ? Посоветуй пожалуйста не видел таких курсов)
не видел я таких курсов , ресерчи разве какие смотреть, изучать... так то, все что я описал это личные мои разработки)
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab