Werfen wir einen Blick auf einen Social-Engineering-Slogan, der es uns ermöglicht, Benutzernamen und Passwörter
für Accounts zu stehlen.
Im Grunde ist dies die Art und Weise, wie dies funktioniert, indem es ihnen den Bildschirm und die Person mitteilt, dass Sie von
Ihrer Sitzung abgemeldet wurden.
Melden Sie sich also erneut in Ihrem Konto an, damit Sie sich authentifizieren können.
So können wir CCTV als Hasser umgehen.
Ja.
Die gesamte Sicherheit, die von der Zielkontoseite verwendet wird, wenn Sie beispielsweise einen Benutzernamen und ein
Kennwort für Facebook abrufen möchten, können Sie die Sicherheit, die Facebook verwendet, umgehen, da Sie das
sind, was Sie tun zeigen eigentlich nur eine gefälschte Facebook-Seite.
Der Nutzer wird also niemals mit Facebook in Kontakt treten.
Klicken wir also einfach darauf und Sie werden sehen, dass Sie von hier aus auf das Konto klicken können, das
Sie entführen möchten.
Nehmen wir also an, wir gehen mit Facebook und Sie können auswählen, was die Gegenreaktion, die wir gerade gesehen haben, sogar als
großartig darstellt.
Und wir werden das umsetzen und gehen, wenn wir unser Ziel erreichen.
Sie werden sehen, dass ihnen gesagt wird, dass sie von ihrer Sitzung abgemeldet wurden.
Bitte loggen Sie sich also mit Ihrem Benutzernamen ein.
Also werde ich meinen Benutzernamen so setzen, wie ich sein Passwort als eins zwei drei
vier fünf sechs 10 eingeben werde.
Wenn wir hier
zurückgehen, werden Sie feststellen, dass unser Benutzername 8 lautet und das Kennwort 1 2 3 4 5 6 lautet.
So können Sie zum Beispiel eine Reihe von Konten hijacken.
Und lassen Sie uns noch ein anderes Beispiel haben.
Wenn wir mit Ihnen gehen, geben Sie ihm ein Comeback.
Sie sehen das YouTube-Logo und können versuchen, sich mit einem Benutzernamen-Passwort anzumelden, und das wird erfasst.
Dies ist also eine wirklich gute Möglichkeit, um Zugang zu Konten zu erhalten, denn selbst wenn der Benutzer nicht beabsichtigt, sich bei
dem Konto anzumelden, das Sie zu stehlen versuchen, müssen Sie ihn irgendwie dazu zwingen,
seinen Benutzernamen und sein Kennwort einzugeben wieder bei ihrem Konto angemeldet sein.
Dann können Sie den Benutzernamen und das Passwort erfassen.