שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - SEToolKit

תמלול ההרצאה: שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - SEToolKit

הטקסט המלא של הדקות הראשונות בהרצאה «שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - SEToolKit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו נראה כלי מאוד מאוד חשוב שנקרא Set Social Engineering Toolkit כלי שבונה לנו אתרי אינטרנט מזויפים שדומים אחד לאחד לאתר מקורי ואנחנו נשלח לבן אדם אימייל או סמס עם לינק שיכניס שם את הפרטים של הבנק שלו או של פייסבוק שלו ונגנוב לו את השם והסיסמה והכלי הזה כל כך מדהים הוא חינם מקוד פתוח

2. 00:30

   וכל מה שהוא עושה הוא מעתיק לנו אתרי אינטרנט אחד לאחד. הכלי הזה נמצא בתוך גיטאב ואפשר להתקין אותו מכאן, אבל במקום שנעשה את זה ידנית יש לנו קאלי לינוקס שכבר התקינו את זה בקבוצה של סושיאל אינג'ינירינג טולס.

3. 00:46

   בגדול סושיאל אינג'ינירינג זה לעבוד על בן אדם עצמו, לפתות אותו, להכניס לנו ולנדב לנו את השם והסיסמה. אז אנחנו יכולים לבוא לפה וללחוץ פה סושיאל אינג'ינירינג טול קיט.

4. 00:58

   כשאנחנו לוחצים על האפשרות הזאת בתפריט הוא שואל אותנו סיסמה בשביל סורדו בשביל להפעיל את זה עם הרשאות של אדמיניסטרטור של רות אנחנו מכניסים את הסיסמה של היוזר הנוכחי יוזר קאלי שם בסיסמה קאלי והוא פותח לנו פה הסכם אנחנו עושים יס ואנחנו בתוך הכלי אם היינו רוצים להפעיל את זה בלי תפריט היינו יכולים פשוט לפתוח טרמינל ולכתוב סורדו שזה run as administrator וset toolkit

5. 01:25

   זה השם של הכלי צריך להקליט סיסמה של היוזר הנוכחי שהסיסמה זה קאלי ואנחנו גם בפנים. נבחר את האופציה social engineering attacks. אנחנו בתוך האפשרות הראשונה ויש פה התקפות מאוד מאוד מעניינות.

6. 01:38

   Website attack vector. Website attack vector זה לבנות אתר אינטרנט מזויף. זה מה שאנחנו הולכים לעשות עכשיו. בואו נלחץ 2, Enter.

7. 01:47

   הוא שואל אותי איזה אתר אינטרנט אני רוצה לבנות. האמת שאני רוצה אתר שיעשה לי credentials harvester. זה אומר קוצר credentials. רוצר שם וסיסמה.

8. 01:58

   נלחץ אפשרות מספר 3. עכשיו הוא שואל אותי האם אני רוצה טמפלייט מוכן שיש לו, שבלונה מוכנה של מה שיש לו. הוא שואל אותי מה ה-IP של התחנה. אני עושה לו Enter כי הוא מזהה לבד. הוא שואל אותי האם אני רוצה לבנות גוגל מזויף או טוויטר מזויף.

9. 02:14

   אז יש לו רק שלוש שבלונות מוכנות. אם אנחנו נבחר נניח גוגל, אז הוא ייצור לנו גוגל מזויף בפורט 80. בואו נראה את זה. נגלוש ל-IP של התחנה הזאת.

10. 02:25

    27.001 זה אני לעצמי, נקודתיים שמונים שזה בפורט שמונים ואני רואה פה גוגל מזויף. בואו נבדוק שזה עובד גם מווינדוס 11. אני הולך לווינדוס 11, פותח גוגל כרום, כותב את ה-IP של קאלי לינוקס, לוחץ אנטר.

11. 02:43

    אני פה לא מסתבך עם לקנות שם אמיתי, את זה אתם כבר יכולים לראות בקורסים של מנהלי רשת איך קונים שמות ומשייכים ב-DNS את השם ל-IP. ואני כותב נניח yoni.strudel.gmail.com, שם סיסמה כלשהי, עושה סיין אין, ואנחנו רואים