Istruttore: Ok, ora
diamo un'occhiata a un plug-in di
social engineering che ci permetterà di rubare nomi utente
e password per gli account.
Quindi, in pratica, il modo in cui funziona è che oscurerà
lo schermo e lo
dirà alla persona che ti ha disconnesso
dalla sessione, quindi accedi nuovamente al tuo account
in modo da poterti autenticare.
Quindi questo ci consentirà di bypassare HTTPS,
HSTS, tutta la sicurezza utilizzata dalla pagina dell'account di destinazione.
Ad esempio, se stai cercando di ottenere nome
utente e password per Facebook, sarai in grado di bypassare tutta la
sicurezza che utilizza Facebook. Perché quello che stai
facendo è, in realtà stai solo mostrando una pagina Facebook falsa.
Quindi l'utente non entrerà mai in contatto
con Facebook.
Quindi facciamo semplicemente clic su questo.
E vedrai che puoi fare clic
sul modulo qui, puoi fare clic sull'account che vuoi dirottare.
Quindi diciamo che andremo con Facebook
e puoi selezionare quale sarà la retroilluminazione.
Quindi lo lasceremo solo grigio
e lo eseguiremo.
E quando raggiungiamo il nostro obiettivo vedrai
che gli viene detto
che si disconnettono dalla sessione, quindi
accedi con il tuo nome utente e password.
Quindi inserirò il mio nome utente come zaid.
Quindi inserirò la mia password come 123456.
Ed entra.
E se torniamo
qui, vedrai che abbiamo ottenuto il
nostro nome utente, era zaid e la password era 123456.
Quindi puoi usarlo per dirottare un numero di account.
Per esempio. Facciamo solo un altro esempio.
Se andiamo con YouTube ...
Ancora una volta esegui l'esecuzione, ritorna, vedi
il logo di YouTube e puoi provare ad accedere.
Inserisci un nome utente, una password, accedi e questo verrà acquisito.
Quindi, di nuovo, questo è un ottimo modo per ottenere l'accesso
agli account.
Perché anche se l'utente non sta pianificando di accedere all'account
che si sta tentando di
rubare, lo si costringerà a inserire il
nome utente e la password per accedere nuovamente al proprio account.
E poi sarai in grado di acquisire il nome utente
e la password.