Ahora nuevamente Bienvenidos a una clase más de la sección de filling.
En esta clase vamos a ver la herramienta ye'l filling.
Si en esta ocasión vamos a utilizar una herramienta una herramienta más para realizar ataques de phishing
con lo cual obtendremos todas las credenciales y también nos va a mostrar la IP del dispositivo conectado.
La versión del navegador el tipo de sistema operativo el país la ciudad el nombre del proveedor de servicio
e inclusive hasta la moneda que utiliza en ese país.
En esta ocasión vamos a utilizar una de las páginas que nos ofrece la herramienta para clonar.
Esta herramienta nos ofrece diversas páginas para clonarse como siempre vamos a comenzar a descargar.
Vamos a comenzar descargando la herramienta GitHub.
Un punto importante para aclarar esta como otras herramientas.
También utiliza en Rut y Cerveró.
Sí pero como Cerveró últimamente no está funcionando a la perfección.
Continuamos utilizando nuestro puente con una aclaración importante si no tiene instalado RUT si el
phishing les va a descargar en Rut y ustedes lo tienen que descomprimir en la misma carpeta donde se
encuentra el phishing o en caso contrario de tenerla instalada hagan una copia y se vendrán a la misma
carpeta donde se instala el CIS.
Si este es un punto importante vamos a abrir una terminal y vamos así.
Así que yo tengo la herramienta y acabamos de ir así servicio bien estamos acá van a ver que yo ya tengo
en Rut sí y sí una copia y lo traje para acá.
Acá está el zip que le descarga yo se lo dije para que vean si ustedes no lo tienen instalado se lo
van a descargar y lo tienen que descomprimir dentro de la misma carpeta de Sailfish.
Eso es un punto que tienen que tener en cuenta por el momento.
A ver vamos a seguir acá amonitas el phishing Ben Cyclone coronamos la herramienta en la carpeta donde
nosotros querramos instalarla vamos.
Así el phishing.
Una vez posicionado en la carpeta ejecutamos ejecutamos el siguiente comando para abrir para levantar
la herramienta más sencilla.
Si vamos a copiarlo de todas formas que está también dentro de Heros de los comandos que yo voy ejecutando
si se puede poner en rojo
rojo porque no se ve muy bien cómo ponerselo en verde.
Entonces podemos más Selfish vamos a pegar bien ahí ya tenemos la herramienta cómo se darán cuenta nos
brinda varias páginas para poder clonar.
Mientras tanto voy a ir abriendo una nueva ventana para después levantar el robot vamos a.
Vamos a continuar o si dice el phishing bien acá ejecutamos chocadores había dejado también una copia
de todas las web que tiene para clonar Pinterest y Netflix y luego seleccionamos una opción con su número
como dice Acá cada una tiene un número vamos a seleccionar las dos perfecto.
Esta ventana la voy a cerrar porque no la vamos a precisar porque sea eficiente.
Detecta NG Rut Si lo tenés instalado y automáticamente lo abre bien seleccionamos la opción para clonar
el sitio que mencioné acá que es FEUU ahora no pregunta.
Después de esta opción que nos pide cómo vamos a crear el puente y no dar dos opciones Cervelo o NG.
Nosotros vamos a usar la opción 2 en Rut la opción 2 se va a conectar automáticamente vas a levantar
el servicio de PHP entre el servicio de Rut
vamos a seguir acá como ven la calle levanta el servicio y les crea un enlace.
Si como ven acá les crea un enlace.
Si vamos para acá nos levantó el servicio y nos creó un enlace para cerrar con control.
Este es el enlace que le vamos a enviar a la víctima.
Ahora yo voy a habilitar nuevamente desconectando.
Vamos a conectar de vuelta el celular mío que tengo por moviesen
volver a conectar conectan
computacion
como dicen en este momento la herramienta ya queda la escucha esperando a que la víctima se conecte.
Si luego cerrara pantalla completa 4C más bien.
A veces tenemos acá vamos a ir al navegador éste era de la clase anterior lo vamos a eliminar y vamos
a copiar este que tenemos acá vamos a copiarlo.
Este es el enlace que le vamos a enviar a la víctima y vamos a pegar.
Esto es lo que yo le decía.
Por eso yo había desconectado Movistar cuando conectan y quieren copiar y pegar la máquina virtual les
pedí que verifiquen el método de entrada.
Entonces seleccionamos Meissen y acá vamos a seleccionar moviesen Mirror.
Ahora sí le va a permitir llegar bien le vamos a dar clic enlace
y ver que fue Ahsoka
manotear
https: decuatro via.
Todo bien.
Porque yo copié.
Que más lo mío copia el enlace que tenía copiado.
Y son únicos.
Copiar copiar enlaces de la práctica que yo había hecho y este enlace ya no está funcional.
Esta funcionalidad que me brindó la herramienta recién ese era el error.
Ahora sí vamos a pegar le damos Enter.
No no no lo copió el
Abrir enlace copiar la dirección del enlace y pegar.
Ahora sí
hasta hoy ya terminó el acceso.
Lo malo de esta herramienta es que no nos muestra bien la interfaz de Facebook como corresponde.
Si esto puede ser que llame un poco la atención pero por ejemplo que yo acá quiera poner el vamos a
probar con el mismo e-mail que he practicado anteriormente y vamos a ponerle como password 20 20 20
20 20 20 20 20 y vamos a darle el hoy cuando le demos login automáticamente obtenemos las credenciales.
Y bueno acá lo bueno que tiene esta herramienta es que sí tenía una sección abierta de tu Facebook te
va a enviar te va a redireccionar a tu Facebook.
Como verán yo tengo mi Facebook acá y automáticamente me redireccionado a mi Facebook personal que yo
tenía acá en mi página así que bueno eso está bueno también eso está bueno es un punto para destacar
de esta herramienta que en un principio te pone una interfaz media dudosa pero cuando le das enter automáticamente
te abre tu Facebook.
En caso que ya lo tengas como todo el mundo que seguramente lo tiene ya sincronizado.
Así que bien ahora vamos a apretarme un poco más atención a los detalles que nos brindó el resultado.
Se acaba de conectar una víctima con Swype 58.5 está usando un Mozilla de Linux.
Sí Mozilla 5.0 un Android tiene un Linux Android 8.2 1.0 un J 7 por lo que se ve acá.
Después nos está diciendo que lo abrió a través de Crom con la versión 80 .0 39 87 99 y que fue a través
del móvil Safari.
Si no está haciendo una salvedad no está salvándola AIPE acá en Facebook todo lo Mattei txt Jostein.
Junto con puntuar el DNS Leitte de qué continente viene de dónde viene.
Argentina Buenos Aires e inclusive hasta la ciudad donde vivo.
Mar del Plata.
El tipo de ese el proveedor de servicio Telefónica de Argentina.
El número de la Telefónica y Telefónica de Argentina
después el servicio de internet es Espi la moneda como le decía a La Moneda es en pesos argentinos vieron
después.
Bueno finalmente nos da el mail que nos da el paso y nos da el sitio salvado nos salva con un con un
txt así que bueno esta herramienta la verdad que es excelente en ese sentido.
Si quería mostrar porque brinda muchísima información sí muchísima información así que vale la pena
que la prueben y vayan siguen utilizando alguna de las otras páginas que tiene acá para clonar para
que jueguen un poco.
Así que bueno espero que le haya dado esta clase y nos vemos en la próxima.
Chau chau.