教师：好的, 现在让我们来看看一个社会工程插件,
它允许我们窃取帐户的用户名和密码｡
基本上, 它的工作原理是, 它会使屏幕变暗,
并告诉用户, 您已退出会话, 请重新登录您的帐户,
以便进行身份验证｡
因此, 这将允许我们绕过HTTPS､ HSTS,
以及目标帐户页面使用的所有安全措施｡
例如, 如果你试图获得Facebook的用户名和密码,
那么你就可以绕过Facebook使用的所有安全措施｡
因为你所做的,
实际上只是在展示一个假的Facebook页面｡
所以用户永远不会真正与Facebook取得联系｡
让我们单击这个｡
您会看到, 您可以单击表单表单,
您可以单击您要劫持的帐户｡
假设我们使用Facebook,
您可以选择背光｡
所以我们将其保留为灰色,
然后执行此操作｡
当我们转到我们的目标时,
您会看到他们被告知已注销会话,
因此请使用您的用户名和密码登录｡
所以我把我的用户名输入为zaid｡
然后输入密码123456｡
然后进入｡
如果我们回到这里,
你会看到我们的用户名是zaid,
密码是123456｡
所以你可以用这个来劫持一些账户｡
比如说｡ 再举个例子｡
如果我们用YouTube...
再次执行, 返回, 您会看到YouTube徽标,
然后可以尝试登录.
输入用户名, 密码, 登录, 然后就会被捕获｡
因此, 这也是一种访问帐户的好方法｡
因为即使用户不打算登录到您试图窃取的帐户,
您也会强制他们输入用户名和密码, 以便重新登录到他们的帐户｡
然后你就能捕捉到用户名和密码｡