Hola gente.
Cómo les va?
Espero que bien.
Bueno, en este vídeo vamos a hablar sobre cómo llevar a cabo un ataque de phishing, cómo obtener contraseñas
de una persona.
Obviamente les digo de que todo lo que muestre en estos vídeos, en este vídeo y en los demás vídeos
que siguen, que lo más como una enseñanza, como un aprendizaje y que no sirva tanto como una forma
de como una, como que querer atacar a una persona no bien.
Bueno, voy a abrir una ventana privada y acá cómo?
Como instalamos la herramienta de fija?
Bien.
E.
Yo hice se programa una herramienta que se llama Ifis.
Hay Fisch, guet.
Si lo oigo así te hago un 0 6, entonces yo bien.
Esta herramienta es una herramienta específicamente para hacer ataques a redes sociales.
Y la vamos a estar dando a lo largo de todo el curso.
Muy bien.
Lo que vamos a hacer es ir a GUID OOB puntocom, que es donde subí la herramienta y van a Irak acá code
y van a poner a copiarlo.
Te puedo sacar.
Lo que van a hacer es en'la en una carpeta que pueden crear surah.
Crear una carpeta que llame Kadir.
Jack King.
Hawking, por ejemplo, de Jack King.
Perfecto.
Acá estamos en la carpeta vamos a hacer un git clon y clonar el repositorio.
Esta página lo que vamos a hacer es clonar todo.
Todos los datos de esta página.
Clonando en Ifis.
Para descargar realmente hay hacking.
Esta es la plataforma más famosa Get up with Google, la gente sube sus repositorios con herramientas
hacking o no, sin o no, siempre con herramientas hacking, herramientas de programación o no?
También puede ser variado y acá lo que está haciendo es que se está clonando en esta carpeta que sea
Smart Eufrasio.
Cuando yo termine la instalación hermos perfecto acá nos descargó la herramienta.
Si tardo bastante porque contiene muchas cosas bien, vamos ahora a ir a Heifetz.
Punto eufemística.
La carpeta no será una L.S.
Bien, acá lo que vamos a hacer un c h modo que me olvidé de decirle esto es otro comando para darle
permisos a un archivo, una carpeta Satchmo, lo que hace que da permisos no va a ser un Satchmo más
X que significa más X y vamos a dar permiso de ejecución, no?
Si hacemos menos X llegamos a sacar los permisos de ejecución, pero en este caso quiero darle los permisos
ejecución, así que vamos a darle los permisos de ejecución.
Vamos a ir a instal se mod más x inse el punto sh para que se pueda ejecutar el este.
Este archivo instal lo vamos a hacer es hacer un punto barra instal punto sh.
Y acá lo que vamos a hacer, lo que va a hacer es instalar dependencias para que funcione bien.
La herramienta simplemente es eso.
Lo que hace es que este archivo lo que hace es instalar dependencias para que funcione muy bien.
La herramienta bien.
Esta herramienta, esta herramienta la programé yo y es exclusivamente para hacer ataques a redes sociales,
no?
Y esto la vamos a utilizar a lo largo del curso.
Bien, si ustedes instalaron Kail Linux igual que yo y van a tener acá, la van a tener todo instalado,
así que no hay ningún problema.
Hace un Python 3 hoy Fisch Punto Pey van a escribir Python 3, Heifetz punto para Python 3, que es
un lenguaje de programación y yo programé esta herramienta en Python.
Entonces vamos a abrirlo.
From Gadge import Pouso.
Bueno, un error que hoy lo voy a arreglar.
Bien, acá está la herramienta que no me funcionaba, no sé porqué era así, era por un por una dependencia
que se instaló mal y no me funcionó.
Pero bien, ahora vamos a ir a acá a Fishing que tiene es un menú con varias opciones en efficient reconocimiento
creador de WordPress y miles Puffin Fuerza Bruta, que esto ya lo vamos a ver a lo largo del curso.
Lo que quiero hacer spoiler pero esto es lo que hay.
Perfecto, vamos a ir a aficin.
Acaba de descargar en Grug, que es en Grug, lo que le mostré en el anterior video de la anterior o
no la instalación de Cali, que yo hice un MB en el Grug, bueno, en Grug lo que nos permite es hacer
que nuestra página fraudulenta sea accesible en todo el mundo.
Bien, vamos a ir a acabao.
Lo que vamos a hacer es elegir una página que queremos falsificar, si se puede decir, por ejemplo,
tenemos varios Yaku, Microsoft, vamos a hablar con Microsoft.
Bien.
Adónde queremos que?
Perdón?
Cómo voy a hacer una cosita?
Ya vengo.
Bien.
Era un error que tenía.
No sé que había sido, pero tenía un error.
A qué página quiere que dirija la persona del ataque?
Mosas.
Quiero que me redirija a Google.
Punto com.
Bien, acá elegimos a qué página queremos falsificar y qué página queremos obtener.
Las credenciales.
En este caso de Microsoft.
Vamos a hacer un enter acá en elección.
Perfecto.
Acá ya tenemos la Vll que le tenemos que mandar a la víctima.
Vamos.
Vamos a copiar la dirección de enlace y dice pasarle el link a la víctima.
Padre, el ataque empezó aquí esperando por la información.
Vamos a hacer un Peace and Gou acá.
Como ven, nos está cargando la página.
Esto luce igualito a la de Microsoft.
Esto igual.
Y una persona caería.
O sea, una persona caería.
Y esto se puede hacer con infinidad de páginas.
Acá hay 38 plantillas de páginas y tenemos bastantes acá.
Ya nos tiró información, por ejemplo.
Dirección IP.
Ciudad e estado provincia.
Qué paises ibamos a poner?
Francia, por ejemplo, prueba arroba gmail.
Punto com.
Bien, tenemos correo.
Imagínense que soy una víctima, no?
Y voy a poner mis credenciales.
1, 2, 3, 4.
Perfecto, luego del ataque me redirige a Google.
Pero qué pasa acá?
Tenemos las credenciales encontradas.
Prueba Rubert Gmail.com y Paz.
Uno, dos, tres, cuatro.
Acá.
Este es el ataque de phishing.
Simplemente es esto.
Es un ataque en el que hacemos, nos hacemos pasar por una página verdadera.
Pero en realidad es fraudulenta y no hace nada.
No registra nada.
No lo vi en nada, sino de que las credenciales no las tira a nosotros.
Y acá lo ven power y email.
Y bien, este por acá el video de hoy de phishing, del ataque de phishing.
Y bien, nos vemos en la próxima sección.
Adiós.