שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - Zphisher

תמלול ההרצאה: שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - Zphisher

הטקסט המלא של הדקות הראשונות בהרצאה «שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - Zphisher» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו נראה כלי מדהים שנקרא Z-Fisher. זה כלי שעושה פישינג, מקים אתרי אינטרנט מזויפים, ויש לו כבר 30 שבלון או 30 טמפלנטים מוכנים של אתרים הכי מפורסמים, כדי שלא נסתבך עם השכפול שלהם.

2. 00:19

   זה בהחלט כלי מספר 1 לדעתי, אז בואו נתחיל להתקין אותו. ניכנס לטרמינל. דבר ראשון, נעשה Update לכל הקלעי לינוקס שלנו.

3. 00:28

   נרשום סיסמה קלעי. דבר שני, נעשה Upgrade, שדרוג של אקאלי אני פעם בשבוע עושה דבר כזה כדי לקבל את כל העדכונים ועכשיו אפשר להתחיל לשכפל את הכלי הזה מתוך הגיטהאב אז אני כותב גיט קלון ואת הלינק לרפוזיטורי אחרי שירד לנו הקוד מקור שלו אנחנו יכולים להיכנס לתיקייה לראות מה יש לנו בפנים אנחנו רואים את הקובץ של zfisher.sh בוא נריץ אותו אני מריץ אותו

4. 00:57

   הוא מתחיל לבד להתקין לי ng-rock שזה אתר אינטרנט שנותן לי לפרסם את האתר המקומי שלי באינטרנט באופן אוטומטי, כדי שאני לא אסתבך עם המכונה הווירטואלית בענן.

5. 01:10

   הוא מפרסם את זה עבורי, וכל מי שיגלוש לכתובת החיצונית שהוא ייתן לי, יעבור דרך VPN לתוך המחשב שלי. למעשה, אני מפרסם את המחשב שלי באינטרנט, וכל זה מתבצע אוטומט וגם בחינם.

6. 01:27

   הם מגבילים אותי בכמות הטראפיק תקשורת שאני יכול להביא מהאינטרנט דרכם בחינם, ואם אני עובר כמות מסוימת אני כבר אצטרך לשלם להם.

7. 01:36

   אותו דבר עושה Cloudflare, הם גם נותנים לי שם חיצוני, שם אינטרנטי, וכל מה שיגיע לשם הזה יעבור לתוך המחשב הפיזי שלי.

8. 01:46

   ותראו, 33 טמפליטים מוכנים של אתרי אינטרנט הכי מפורסמים, שזה השכפול שלהם, מוכן, ורק צריך לבחור מה אני רוצה.

9. 01:56

   נניח נבחר פייסבוק, אז אני כותב 01-Facebook, ועכשיו הוא שואל אותי האם אני רוצה את הדף לוגין של פייסבוק, או דף סיקיוריטי, כאילו להחליף שם וסיסמה לפייסבוק.

10. 02:08

    נעשה נניח אחד, את הדף הרגיל של הלוגין. עכשיו הוא שואל אותי איך אני רוצה לפרסם אותו. רק על המחשב המקומי שלי, או באינטרנט דרך אנג'י רוק, שהוא דורש הרשמה, זה בחינם אבל דורש הרשמה, קלאוד פלאר, או שיש משהו חדש לוקל אקספוז, אבל לוקל אקספוז הזה מוגבל ל-15 דקות.

11. 02:29

    בואו נעשה cloudflare, אופציה מספר 3. הנה הוא מייצר הכל לבד ונותן לי שני קישורים, שני לינקים שאני יכול לשלוח ללקוחות במייל או בסמס, שילחצו עליהם וייכנסו לאתר המזויף.

12. 02:42

    בואו נבדוק שזה עובד ואנחנו רואים שזה באמת עובד דרך האינטרנט. שימו לב, זה נראה אמיתי לחלוטין. בואו נלך לווינדוס 11, נפתח גוגל חרום, נגלוש לכתובת הזאת שהוא יצר לי. שימו לב, זה עם מנעול של SSL, השם הוא אמיתי.

13. 02:58

    נראה אחד לאחד אותו דבר קורבן שלי יכול לראות שזה הכל אמיתי ואמין נראה אחד לאחד כמו פייסבוק בוא נכניס נניח יוני שטרודל פרקטיקיו דוט קום סיסמה 12345678 נלחץ לוגין