Instructeur: Bon, voyons
maintenant un plugin d'ingénierie sociale qui
nous permettra de voler les noms d'utilisateur et les
mots de passe des comptes.
En gros, la façon dont cela fonctionne est d'assombrir l'écran et
d'indiquer à la
personne que vous vous êtes déconnecté
de votre session. Veuillez donc vous reconnecter à
votre compte pour vous authentifier.
Cela nous permettra donc de contourner HTTPS, HSTS,
toute la sécurité utilisée par la page du compte cible.
Par exemple, si vous essayez d'obtenir un nom d'utilisateur
et un mot de passe pour Facebook, vous serez en mesure de contourner toute
la sécurité utilisée par Facebook. Parce que vous
ne faites que montrer une fausse page Facebook.
Ainsi, l'utilisateur ne sera jamais en contact
avec Facebook.
Alors cliquons simplement dessus.
Et vous verrez que vous pouvez cliquer sur
le formulaire ici, vous pouvez cliquer sur le compte que vous voulez détourner.
Alors, disons que nous allons avec
Facebook et que vous pouvez sélectionner le rétro-éclairage.
Donc, nous laissons simplement cela en
gris et nous allons l'exécuter.
Et lorsque nous allons à notre cible, vous
verrez qu'on leur dit qu'ils vont
se déconnecter de leur session. Veuillez donc
vous connecter avec votre nom d'utilisateur et votre mot de passe.
Donc je vais mettre mon nom d'utilisateur comme zaid.
Ensuite, je vais mettre mon mot de passe comme 123456.
Et entrez.
Et si nous revenons ici,
vous verrez que nous avons obtenu notre
nom d'utilisateur, était zaid et que le mot de passe était 123456.
Vous pouvez donc l'utiliser pour pirater un certain nombre de comptes.
Par exemple. Ayons juste un autre exemple.
Si nous allons avec YouTube ...
Encore une fois, vous exécutez le test, revenez, vous
voyez le logo YouTube et vous pouvez essayer de vous connecter.
Mettez un nom d'utilisateur, mot de passe, connectez-vous et qui sera capturé.
Encore une fois, c’est un très bon moyen d’avoir accès à
des comptes.
Parce que même si l'utilisateur ne prévoit pas de se connecter au
compte que vous essayez de voler,
vous allez en quelque sorte le forcer à entrer
son nom d'utilisateur et son mot de passe pour être reconnectés à son compte.
Et ensuite, vous pourrez capturer le nom d'utilisateur et le
mot de passe.