Teraz rzućmy okiem na slogan socjotechniczny, który pozwoli nam ukraść nazwy użytkowników i
hasła do kont.
Zasadniczo działa to w ten sposób, że informuje ich o ekranie i informuje osobę o wylogowaniu
z sesji.
Zaloguj się ponownie na swoje konto, aby uzyskać uwierzytelnienie.
Dzięki temu możemy ominąć CCTV jako osoby nienawidzące.
Tak.
Wszystkie zabezpieczenia, które są używane na stronie konta docelowego, na przykład, jeśli próbujesz uzyskać nazwę użytkownika
i hasło do Facebooka, wtedy będziesz w stanie ominąć wszystkie zabezpieczenia, których używa Facebook, ponieważ robisz
to, co robisz. faktycznie pokazuje tylko fałszywą stronę na Facebooku.
Użytkownik nigdy nie skontaktuje się z Facebookiem.
Po prostu kliknij to, a zobaczysz, że możesz kliknąć tutaj, możesz kliknąć, które konto
chcesz przejąć.
Załóżmy, że idziemy z Facebookiem i możesz wybrać reakcję, którą zobaczyliśmy, nawet tak
wspaniałą.
I zamierzamy to wykonać i pójdziemy, kiedy pójdziemy do naszego celu.
Zobaczysz, że powiedziano im, że zostali wylogowani z sesji.
Zaloguj się, używając swojego hasła do nazwy użytkownika.
Tak więc ustawię swoją nazwę użytkownika, ponieważ wtedy zamierzam wprowadzić moje hasło jako jeden dwa
trzy cztery pięć sześć 10.
Jeśli tu
wrócimy, zobaczysz, że nasza nazwa użytkownika to 8, a hasło to 1 2 3 4 5 6.
Możesz użyć tego do przejęcia na przykład wielu kont.
I miejmy tylko inny przykład.
Jeśli pójdziemy z tobą ponownie, dajesz mu powrót do wykonania.
Zobaczysz logo YouTube i możesz spróbować zalogować się przy logowaniu się do nazwy użytkownika, które zostanie przechwycone.
Znowu jest to naprawdę dobry sposób na uzyskanie dostępu do kont, ponieważ nawet jeśli użytkownik nie planuje logowania się na
konto, które próbujesz ukraść, będziesz zmuszony wpisać ich nazwę użytkownika i hasło, aby
uzyskać dostęp do konta. być ponownie zalogowany na swoje konto.
A następnie będziesz w stanie przechwycić nazwę użytkownika i hasło.