В наши дни трудно быть энтузиастом кибербезопасности, когда дело доходит до общения в социальных сетях, я имею в виду, просто опубликуйте снимок экрана вашего apt update терминала и наблюдайте, как они заполняют ваш почтовый ящик запросами на взлом. Я уверен, что мы все ценим тех, кто хочет узнать что-то новое и попробовать что-то самостоятельно (без вашего обучения их настройке kali на виртуальной машине), но это не относится ко всем, к большинству из них просто хотят, чтобы вы взломали аккаунт InStaGrAm, и в какой-то момент это может стать очень раздражающим, знаете, что самое худшее? некоторые из них называют вас подражателем, когда вы отклоняете их просьбу (блин, я делаю <script>alert("XSS")</script> зарабатываю на жизнь, типа wtf?)…
Так что люди продолжали спамить меня, и однажды я подумал, почему бы не создать фишинговую страницу, которая выглядит как онлайн-хакер Instagram с крутым именем, которое эти салазки не поймут, вы знаете, как те причудливые в Google со всеми этими градиентами! Если вы этого не сделаете, вы должны проверить их, поверьте мне.
Я открыл vim и начал с легендарного HTML› (он же язык сценариев Бога). Создал индексную страницу с инструкциями и кнопкой, которая перенаправляет на фишинговую страницу Instagram, после входа в систему сохраняет учетные данные в файле с помощью PHP, а также отправляет мне сообщение о разногласиях (ДА, яникогда не проверяю этот файл) . Дальнейшее перенаправление на другую страницу с запросом имени пользователя цели с помощью кнопки, которая указывает на # и запускает функцию JS, которая печатает Кредиты будут отправлены в случае успеха! . Единственной сложной частью был выбор причудливого градиентного фона… вы можете найти скриншоты ниже.
Хорошо, теперь не взламывайте этих новичков (традиционная старая фраза «Я НЕ НЕСУ ОТВЕТСТВЕННОСТИ за ваши действия»), забудьте все, что вы читали выше, я никогда никого не взламывал без их разрешение *отводит взгляд* цель этой статьи — научить вас тому, как некоторые навыки кодирования могут помочь вам увеличить ваши pwns… так как большинство из них говорят, что программирование не обязательно для карьера в кибербезопасности, ну это правда не скроешь. Но не лучше ли, если вы понимаете, как все работает на самом деле, чтобы вы могли вытащить идеальные хаки? ну, по крайней мере, это мой способ работы.
Лучший способ что-то сломать — понять, как это работает
— Umz
А теперь попробуй! мой приятель-подражатель Эдвард Сноуден, и если вы ищете исходный код этой страницы, на нее есть ссылка где-то в статье (CTF time boiii), найдите ее сами, это довольно просто, и отправьте мне в директ отметку в разногласиях за… повтор+?
Для недоумков, которые ходят с запросами на взлом: не обижайтесь, мы все начинали с того же, что и вы… ig… вы не можете сформировать файловую систему Linux без / (не понял? ИЗУЧИТЕ ФАЙЛОВУЮ СИСТЕМУ LINUX). Просто перестаньте ходить по социальным сетям или где-либо еще с запросами на взлом, вы ничего не добьетесь этим, вместо этого попробуйте спросить, что необходимо для выполнения этой задачи. Можно просить о том, что вы должны делать, но нельзя заставлять кого-то делать вашу работу… Помните, что самообучение — лучший способ узнать что-то новое. Это все для этой статьи. ИДИТЕ ЗА ПРЕДЕЛЫ ПЛЮС УЛЬТРА!
