Người hướng dẫn: Được rồi,
bây giờ chúng ta hãy xem xét một plugin kỹ
thuật xã hội sẽ cho phép chúng tôi đánh cắp tên người dùng
và mật khẩu cho các tài khoản.
Vì vậy, về cơ bản cách thức hoạt động của điều này là, nó sẽ làm mờ màn
hình và nó sẽ cho người đó biết
rằng, bạn đã đăng xuất khỏi phiên của mình,
vì vậy hãy đăng nhập lại vào tài khoản của bạn để bạn
có thể được xác thực.
Vì vậy, điều này sẽ cho phép chúng tôi bỏ qua HTTPS, HSTS,
tất cả các bảo mật được sử dụng bởi trang tài khoản đích.
Ví dụ: nếu bạn đang cố gắng lấy tên người dùng
và mật khẩu cho Facebook thì bạn sẽ có thể bỏ qua tất cả các bảo mật
mà Facebook sử dụng. Bởi vì những gì bạn đang làm là
thực tế bạn chỉ đang hiển thị một trang Facebook giả mạo.
Vì vậy, người dùng sẽ không bao giờ thực sự liên lạc
với Facebook.
Vì vậy, chúng ta chỉ cần nhấp vào này.
Và bạn sẽ thấy rằng bạn có thể nhấp vào biểu mẫu
biểu mẫu ở đây, bạn có thể nhấp vào tài khoản mà bạn muốn chiếm đoạt.
Vì vậy, giả sử chúng tôi đang sử dụng Facebook
và bạn có thể chọn đèn nền sẽ như thế nào.
Vì vậy, chúng tôi chỉ để nó là màu xám và
chúng tôi sẽ thực hiện điều này.
Và khi chúng tôi đến mục tiêu của mình, bạn
sẽ thấy rằng họ được thông báo rằng họ
đã đăng xuất khỏi phiên của họ, vì vậy hãy
đăng nhập bằng tên người dùng và mật khẩu của bạn.
Vì vậy, tôi sẽ đặt tên người dùng của mình là zaid.
Sau đó, tôi sẽ đặt mật khẩu của mình là 123456.
Và Nhập.
Và nếu chúng tôi quay lại
đây, bạn sẽ thấy chúng tôi đã có
tên người dùng, đã bị khóa và mật khẩu là 123456.
Vì vậy, bạn có thể sử dụng điều này để chiếm đoạt một số tài khoản.
Ví dụ. Hãy lấy một ví dụ khác.
Nếu chúng ta sử dụng YouTube ...
Một lần nữa, bạn cho nó thực thi, hãy quay lại, bạn
thấy biểu trưng YouTube và bạn có thể thử đăng nhập.
Đặt tên người dùng, mật khẩu, đăng nhập và điều đó sẽ được ghi lại.
Vì vậy, một lần nữa, đây là một cách thực sự tốt để có được quyền truy cập
vào tài khoản.
Bởi vì ngay cả khi người dùng không có kế hoạch đăng nhập
vào tài khoản mà bạn đang cố đánh
cắp thì bạn cũng sẽ buộc họ nhập tên người
dùng và mật khẩu để đăng nhập lại vào tài khoản của họ.
Và sau đó bạn sẽ có thể lấy tên người dùng
và mật khẩu.