Más a todos en esta próxima clase vamos a hablar sobre el tema que quedó pendiente en la clase anterior
que es usar todo el que bajo la red social de Facebook.
Así que bueno esto es prácticamente lo mismo que estuvimos viendo en la clase anterior nada más que
diferencia vamos a usar en este caso la red social Facebook como lo indica acá.
Bueno yo lo único que tengo de haber tocado es un navegador moverán nada más pues las herramientas y
todo el dicho la tengo habilitada ya la tengo abierta y bueno vamos a comenzar con los mismos pasos.
Vamos a evitar este el primer paso que es el de la actualización eso no lo vamos a hacer pero sí vamos
a seguir con los otros pasos.
Habíamos hablado que el primer paso era seleccionar el 1 y así vamos a seleccionar el 1.
Ingeniería social después dice que la segunda opción es la número 2 que la de los vectores de ataque
de sitio web.
Así vamos a seleccionar el número dos vamos a dar Enter.
En la tercera opción nos decía que teníamos que presionar en la tercera valga la redundancia así que
ese ataque de contraseñas de credenciales no ataca.
Así que vamos a presionar tres y después vamos a hablar.
Después dice que volvamos a presionar el número dos que es para clonar un sitio web así que en este
caso los presiona abrirlos y le vamos a dar enter bien.
Acá si recuerdan nos pedía que teníamos que ingresar la IP como estaca así que yo voy a ingresar 192
puntos 168 puntos 52 puntos 128.
Vamos a ampliarlo viene que prolijo lo puedan ver acá hasta la IP ingresando yo que es la misma premisa
si estoy confi vamos a asegurarnos correctamente 192 168 52 128.
Normalmente estoy cambiando las IP constantemente para hacer las prácticas y por ende las olvido le
vamos a dar una cara va a pedir que ponemos que le pongamos en el sitio web a clonar así que el sitio
web a clonar va a ser Facebook puntocom vamos a acá llegamos y le damos Enter.
Cuando le damos gente prepara todo su entorno no nos los anuncios que ya habíamos estado hablando en
la clase anterior.
El sitio web ha sido clonado satisfactoriamente.
Yo simplemente puse el @facebook.com.
Si se habrán dado cuenta HTTP puse dos puntos.
Las islas triple doble de Facebook.com.
Sin embargo el clonó automáticamente el HTTP s si con el parámetro de login Facebook.com y PHP.
No hizo falta que yo le agregué el PHP ni el login y ni el HTTPS por ejemplo.
Eso es un gran detalle para tenerlo en cuenta porque ya todos sabemos la diferencia que hay entre el
HTTP y el https voy a ampliarle de acá para que lo vean mejor.
Esto la vamos a eliminar así queda más prolijo vamos a cerrar un poquito ya con eso nos va a alcanzar
y bueno acá todo lo que ya está preparado ya está listo para que caiga una víctima o ustedes le envíen
a través de un enlace o o le compartan la AIPE.
El sitio web que va a ser franqueado así que acá como habíamos hablado anteriormente vamos a colocar
la IP a la cual asociamos al ataque y le vamos a dar cuando le demos entero vamos a ver que automáticamente
no abre Facebook y clonó el sitio de Facebook.
Y acá ya está listo y te lo vamos a cerrar si no nos confunde y acá ya está preparado y ya está tomando
y ya está diciendo ven como va va leyendo acá todo lo que se va agregando Yo voy a poner un mail que
genere falso si con una contraseña falsa también y un Facebook falso.
Si lo congénere para las prácticas exclusivamente para esto así que bueno la contraseña es Kali Kali
Linux 20:19.
Si en este momento no me deja ver la contraseña preces ya se van a dar cuenta donde le doy Enter.
Qué es lo que hace.
Le pregunta si le digo que no.
Automáticamente se dieron cuenta me llevó a https: Facebook.com y me abrió el Facebook que yo había
creado.
Si no se darán cuenta no tiene nada más.
Lo único que hice fue seguir a mi página computacion puntocom a computación si la pueden encontrar en
Facebook con arroba mi computación en la cual yo comparto mucho material así que ya que está de paso
me hago un poquito de propaganda a mí mismo.
Y bueno acá la víctima está
en su Facebook.
Normalmente no se dio cuenta de nada no pasó nada y sin embargo nosotros si volvemos acá a la terminal
vamos a buscarla.
Las credenciales que capturó y seguramente las encontró.
Vamos a ver cómo se darán cuenta va probando.
Mire Miren acá
el mail falso que genere la contraseña falsa que genere.
Sí así que bueno.
Así de fácil y no tan fácil es poder hackear un Facebook con un poco de ingeniería social.
Le recuerdo que la ingeniería social el 90 por ciento forma parte de cada uno como pueda camuflar un
ataque de ingeniería social.
Hay mucha información en la web.
Dentro de mi página de mi fanpage pueden conseguir mucha información también así que espero que les
haya gustado esta nueva clase y nos vemos la próxima si ya veremos con qué salimos de la próxima vamos
a ir agregando contenido al curso de a poco porque también tenemos vida así que espero que lo hayan
disfrutado.
Un saludo para todos y todas.