Cách tấn công mật khẩu bằng phương pháp Phishing để đánh cắp tài khoản mạng xã hội và phương pháp phòng tránh

Cách tấn công mật khẩu bằng phương pháp Phishing

Cách tấn công mật khẩu bằng phương pháp Phishing

Ở một bài nào đó trong quá khứ viết về cách chôm pass các mạng xã hội bằng phương pháp từ điển .

• https://eitvietnam.blogspot.com/2018/12/cach-lay-mat-khau-facebook-bang-cach-su.html

Thì với cách đó chúng ta đã dùng tấn công bạo lực BRUTE FORCE . Với cách này [ Tức là cách đó đấy 😂 ] thì tỷ lệ thành công của ta tương đương tỷ lệ một người trúng sổ số Vietlott 2 lần . [ Nói quá thể thôi chứ biết cách là trúng pass hết ]

Và hôm nay ta sẽ đi tìm hiểu cách thức tấn công mới . Đó là Phishing với tỉ lệ 3 trội một lặn , nhớ không nhầm là hình như lão Đời Như Củ Khoai có trình bày khái niệm này rồi. Các bạn cứ thử tìm đi he. Tôi đang viết vội bài này , thi cử mà thế này chắc rớt mất .

Cách tấn công mật khẩu bằng phương pháp Phishing

1. Tấn công Phishing là gì ?

Là hình thức tấn công giả mạo để lừa nạn nhân sụp bẫy. Giống như mấy thằng đểu giả tạo chuyên lừa con gái ấy .

2. Ý nghĩa nhan đề là gì ? 

Cách tấn công mật khẩu bằng phương pháp Phishing để đánh cắp tài khoản mạng xã hội và phương pháp phòng tránh . Ý nghĩa đấy .

3. Công cụ sử dụng ở đây là gì ?

Trong hướng dẫn này ta sẽ cùng sử dụng công cụ Shellphish . Một công cụ viết bằng shell [ Bash ] và khai thác bằng PHP . Ta có thể tải công cụ tại GitHub


4. Cách thức hoạt động của cách này nói chung là gì ?

Nói chung nhé ! Cách thức hoạt động của cách này là giả mạo . Có nhiều phương pháp các cách thức giả mạo khác nhau được sử dụng như giả mạo IP , giả mạo MAC , fake Ap , ... tuy nhiên ở đây ta đang nói đến " đánh cắp tài khoản mạng xã hội  " nên phương pháp ở đây là giả mạo cách trang Web đăng nhập của các mạng xã hội và lừa nạn nhân nhập tài khoản vào.

Vậy làm thế nào để hacker có thể lừa được nạn nhân nhập tài khoản mật khẩu vào ? . Không gì là không thể nếu chúng ta biết động não và đánh vào tâm lí tò mò của người khác [ Cách đơn giản nhất ] . Ví dụ , với một thằng đểu như ví dụ trên, thì cách nào để lừa nó ? . Đơn giản là làm cái face và đặt ảnh cô gái nào xinh và ib nó. Thế thôi ! .

Thậm chí với những hacker chịu chơi họ còn đâu tư luôn cả server và domain để vụ tấn công trong đáng tin hơn với nạn nhân .

Còn lại tôi sẽ nói thêm trong lúc hướng dẫn. Ok ! Lên xe và ta cùng đi !

sudo apt install php 

pi@raspberry:~/tools/shellphish $ sudo bash shellphish.sh
     _     _             _  _  ______   _      _        _      
    | |   | |           | || |(_____ \ | |    (_)      | |     
     \ \  | | _    ____ | || | _____) )| | _   _   ___ | | _   
      \ \ | || \  / _  )| || ||  ____/ | || \ | | /___)| || \  
  _____) )| | | |( (/ / | || || |      | | | || ||___ || | | | 
 (______/ |_| |_| \____)|_||_||_|      |_| |_||_|(___/ |_| |_| v1.7

       .:.:. Phishing Tool coded by:  @linux_choice .:.:.

  :: Disclaimer: Developers assume no liability and are not    ::
  :: responsible for any misuse or damage caused by ShellPhish ::

[01] Instagram      [09] Origin          [17] Gitlab
[02] Facebook       [10] Steam           [18] Pinterest
[03] Snapchat       [11] Yahoo           [19] Custom
[04] Twitter        [12] Linkedin        [99] Exit
[05] Github         [13] Protonmail
[06] Google         [14] Wordpress
[07] Spotify        [15] Microsoft
[08] Netflix        [16] InstaFollowers

[*] Choose an option: 

Bước 2 : Chọn trang web cần giả mạo 

Hiện tại shellphish hỗ trợ 18 trang web có thể giả mạo được. Còn bạn muốn giả mạo một trang web khác có thể tự code cho mình trang web giả mạo đó và thêm vào công cụ [ Tôi thì chả biết PHP nên thôi. Có sẵn sài luôn . Hoặc có thể chọn Custom và làm theo hướng dẫn được hỏi . Tuy trang web tạo ra không bắt mắt nhưng vẫn dùng được 😈 .

• [01] Serveo.net (SSH Tunneling, Best!)
• [02] Ngrok