Instrutor: Ok, agora
vamos dar uma olhada em um plug-in
de engenharia social que nos permitirá roubar nomes de
usuário e senhas para contas.
Então, basicamente, o modo como isso funciona é: escurecerá a tela
e dirá à
pessoa que, você saiu da sessão,
portanto, faça login na sua conta novamente para
que você possa se autenticar.
Portanto, isso nos permitirá ignorar HTTPS, HSTS,
toda a segurança usada pela página de conta de destino.
Por exemplo, se você estiver tentando obter nome
de usuário e senha para o Facebook, poderá ignorar toda a segurança
que o Facebook usa. Porque o que você
está fazendo é realmente mostrar uma página falsa do Facebook.
Portanto, o usuário nunca entrará em contato com
o Facebook.
Então, vamos apenas clicar nisto.
E você verá que pode
clicar no formulário aqui, na conta que deseja invadir.
Então, digamos que vamos com o Facebook
e você pode selecionar qual será a luz de fundo.
Então, estamos deixando isso como cinza
e vamos executar isso.
E quando chegarmos ao nosso destino, você
verá que eles estão sendo
informados de que serão desconectados da sessão.
Portanto, faça login com seu nome de usuário e senha.
Então, eu vou colocar meu nome de usuário como zaid.
Então eu vou colocar minha senha como 123456.
E entre.
E se voltarmos
aqui, você verá que recebemos nosso
nome de usuário, era zaid e a senha era 123456.
Portanto, você pode usar isso para seqüestrar várias contas.
Por exemplo. Vamos apenas ter outro exemplo.
Se formos com o YouTube ...
Novamente, você executa, volta, vê o
logotipo do YouTube e pode tentar fazer login.
Coloque um nome de usuário, senha, faça login e isso será capturado.
Então, novamente, essa é uma maneira muito boa de obter acesso
a contas.
Como, mesmo que o usuário não esteja planejando fazer login
na conta que você está
tentando roubar, você os forçará a inserir o
nome de usuário e a senha para fazer login novamente na conta.
E então você poderá capturar o nome de usuário
e a senha.