Фишинг с помощью файлов hosts




Многие хакеры прибегают к сложным инструментам, когда дело доходит до взлома. Однако, существуют и очень легкие способы хакинга. Знаете ли вы, какой самый простой способ взломать аккаунты в социальных сетях? Ответ — фишинг с использованием файла hosts, также известный как взлом файла hosts. Итак, сегодня мы продемонстрируем вам, как злоумышленники взламывают социальные сети с помощью этого способа.



Что такое файл hosts
Файл hosts – это документ, который присутствует на каждом ПК и содержит сведения о домене и IP-адресе, относящимся к нему. Основными задачами этого файла являются: назначение локального доменного имени, перенаправление веб-сайта на другой домен, блокировка веб-сайта, создание ярлыков веб-сайта и т. д. Другими словами, файл hosts это своего рода «мини-DNS-сервер». Когда пользователь вводит URL в адресной строке браузера, тот проверяет наличие указанного имени домена в файле hosts, прежде чем начнет искать DNS-сервер во «внешней» сети, что позволяет существенно сэкономить время.

Как устроен взлом с помощью файла hosts
Злоумышленники могут воспользоваться этим способом для перенаправления пользователя на нужные им ресурсы. Например, мошенник может перенаправлять все поисковые запросы через Google на нужный ему сайт просто путем редактирования файла hosts: сопоставив URL поисковых систем с IP-адресом собственного сайта. Таким же образом вредоносное ПО может предотвратить обновление программы, обеспечивающей безопасность, путем сопоставления соответствующих доменных имен в файле hosts с IP-адресом компьютера жертвы.

Прежде чем мы покажем на практике, как все происходит небольшой дисклеймер.

Дисклеймер: Данная статья представлена исключительно в образовательных целях для информирования читателей о взломах. Мы не несём ответственности за любые ваши действия.
Как взломать социальные сети с помощью файла hosts
Взлом социальных сетей с помощью файла hosts состоит из 3-х этапов. Основной принцип заключается в том, что вы редактируете локальный файл хоста, чтобы он указывал на фишинговый веб-сайт. Сначала осуществляется доступ к локальному хосту, а затем к глобальному DNS. Изменив локальный хост, вы можете незаметно взломать любую учетную запись в интернете, если, конечно, будете знать, как это сделать правильно.

Первый этап — создание фишинговой страницы.



Мы уже ни раз писали руководства по созданию фишинговых страниц. Вы можете найти их ниже:

Топ-10 фишинговых инструментов всех времен
Фишинг с Lockphish
Как создать фишинговую страницу для взлома Facebook
Фишинговая ссылка: как её проверить и создать
Создаем фишинговые URL-адреса как профи
Второй этап — получение доступа к целевой системе путем взлома Windows.



Итак, существует множество способов взломать Windows. Вы можете использовать вредоносные ссылки, PDF-файлы, файлы Word и многое другое для взлома Windows.

Вот гайды, в которых мы описываем взлом Windows:

Взлом Windows: как хакеры обходят систему безопасности
Взлом ОС Windows с помощью Adobe PDF
Как обойти пароль на Windows - 4 способа
Теперь, когда вы взломали Windows, можно переходить к 3 и главному этапу.

Третий этап — редактирование файла hosts в Windows.

Во-первых, вам нужно узнать, где находится файл hosts. Чтобы открыть файл hosts, перейдите в папку: C:\Windows\System32\drivers\etc.

Итак, вот ваш файл хостов, как показано на изображении ниже:



hosts file location

C:\WINDOWS\system32\drivers\etc\hosts

После указаний по установке и предупреждений на странице вы найдете эту запись:

127.0.0.1 localhost

Ниже нее заполните строку в следующем формате:

[IP-АДРЕС] [ДОМЕННОЕ ИМЯ]

192.168.xx www.названиесайта.com

Где www.названиесайта.com — имя сайта, который вы хотите взломать.

IP-адрес — ссылка, на которую вы хотите перенаправить жертву.

Вот, что у нас получилось:



Заключение
Таким образом, вы научились взламывать социальные сети с помощью файла hosts. Исходя из всего вышенаписанного, важно отметить, что, если у вас изначально есть доступ к системе Windows, то взломать ее будет проще. Вы можете сразу пропустить шаг 2, и просто зайти и отредактировать файл hosts. Однако, шаг 1 все равно необходим для взлома социальных сетей. Надеемся, вам понравился такой необычный способ взлома. На этом все. Удачи!

Fsociety: взлом — это просто

Ни для кого не секрет, что интерес к хакерским инструментам с каждым годом растет. Вся эта революция, связанная с компьютерной безопасностью, киберпреступностью, этическим взломом, привела к созданию новых дистрибутивов, одним из которых является Fsociety, поучивший известность после выхода сериала Mr Robot.


Дисклеймер: Данная статья представлена исключительно в образовательных целях для информирования читателей о взломах. Мы не несём ответственности за любые ваши действия.
Что такое Fsociety
Это пакет инструментов для многоплатформенного взлома с открытым исходным кодом, который объединяет ряд команд и приложений, связанных с компьютерной безопасностью и взломом. Fsociety – это, по сути, среда тестирования на проникновение, которая включает в себя все инструменты взлома, которые нужны хакеру, начиная от сбора информации, заканчивая сниффингом и спуфингом.

Как установить Fsociety на Linux
Инструмент может быть установлен в Linux и Windows. Установка этого пакета хакерских инструментов предельно проста. Для этого вам нужно выполнить следующие шаги:

Шаг 1. Для установки на Kali, откройте терминал и введите следующую команду:

git clone https://github.com/Manisso/fsociety.git
Шаг 2. Подождите, пока фреймворк будет загружен. Перейдите в папку fsociety. Введите следующую команду, чтобы изменить разрешения и сделать файл исполняемым:

cd fsociety
****d +x install.sh
Шаг 3. Теперь запустите его, выполнив следующую команду в терминале:

./install.sh
fsociety
Как установить Fsociety на Windows
Для установки на Windows вам потребуется лишь скачать файлы с Git репозитория и убедиться в наличии Cygwin и Python 2.7 (и выше).

Запуск осуществляется одной командой:

python fsociety.py
Функции Fsociety
Далее вы увидите функции Fsociety.




Сбор информации
Первым этапом взлома является сбор как можно большего количества информации о цели. С помощью платформы Fsociety вы можете использовать следующие инструменты для сбора информации.


Атаки на пароли
Что касается взлома пароля, платформа содержит два основных инструмента — Cupp и BruteX, которые могут выполнять автоматические атаки методом перебора.


Беспроводное тестирование
Платформа содержит три инструмента для взлома сети Wi-Fi:

Первый из них — reaver, который осуществляет брутфорс атаку на PIN-коды защищенной настройки Wi-Fi (WPS).

Pixiewps — это инструмент, позволяющий пользователям перебирать PIN-код WPS сетей Wi-Fi в автономном режиме. Благодаря этому вы можете легко взломать множество сетей Wi-Fi.

Последний инструмент — это Bluetooth Honeypot GUI Framework, который позволяет отслеживать атаки с помощью графического интерфейса пользователя.


Сниффинг и спуфинг
В этой платформе доступно множество инструментов для сниффинга и спуфинга.

Например, SEToolkit доступен в Kali Linux по умолчанию. Он очень хорошо интегрируется для проведения атак социальной инженерии.

SSLtrip может использоваться при атаке «Человек посередине», когда вы хотите обойти безопасность https. Несмотря на то, что он работает только в старых браузерах, он все равно выполняет свою функцию довольно хорошо.


Веб-хакинг


Раздел веб-хакинга является самым популярным, поскольку для взлома веб-сайтов доступно множество инструментов, и большинство из них автоматизированы. Вы можете использовать их все в соответствии с вашими требованиями. Многие из них созданы для платформ CMS, таких как WordPress, Joomla и Drupal.


Пост-эксплуатация
В этом разделе мы можем найти инструменты, которые можно использовать после завершения эксплуатации цели. Отсюда и название. В основном они используются для сбора данных или для получения root-доступа.



Заключение
Таким образом, сегодня вы узнали про фреймворк, который включает в себя почти все, если не все, хакерские скрипты и программы. Более того, он ещё и устанавливается не только на Linux, но и на Windows. Мы надеемся, что это руководство было для вас информативным и полезным. Благодарим вас за его прочтение.

Взлом через браузер — виды, примеры и способы защиты

Взлом через браузер — виды, примеры и способы защиты

Браузеры уже давно стали обыденностью для каждого пользователя, предоставляя доступ к многообразному контенту. Однако за это удобство приходится платить безопасностью. 95% вредоносных программ, которые нельзя обнаружить системами, распространяются через просмотр веб-страниц. Итак, как же защитить себя от возможных атак?



Что такое взлом через браузер
Взлом через браузер возможен при наличие уязвимостей в веб-приложениях. Хакеры используют слабые места в коде, дизайне или функциональности веб-приложений для компрометации пользовательских данных, кражи конфиденциальной информации или выполнения вредоносного кода.

Вот несколько причин, из-за которых происходят атаки браузера:

Технические уязвимости. Уязвимости в браузерах, плагинах и веб-приложениях, плохое кодирование предоставляют злоумышленникам точки входа.
Эксплуатация безопасности. Злоумышленники извлекают выгоду из таких слабых мест, как XSS, CSRF для компрометации систем.
Неосведомленность пользователей. Недостаточная осведомленность об угрозах и методах безопасности делает пользователей доступной добычей.
Пренебрежение обновлениями. Отсутствие обновлений браузеров, плагинов и систем оставляет уязвимости в системе и делает ее легкой мишенью для злоумышленников.
Сторонние риски. Зависимости от внешних скриптов и сервисов создают дополнительные векторы атак.
10 атак с использованием веб-браузера
1. Межсайтовый скриптинг (XSS)

XSS возникает, когда злоумышленник внедряет вредоносные сценарии, обычно JavaScript, в веб-страницы, просматриваемые другими пользователями. Эти сценарии выполняются в контексте браузера жертвы, позволяя злоумышленнику украсть файлы cookie, токены сеанса или другую конфиденциальную информацию.

Пример: Злоумышленник может оставить комментарий на сайте, содержащий вредоносный скрипт, который при просмотре крадет файлы cookie сеанса пользователей. Когда браузеры этих пользователей отправляют файлы cookie на сервер, злоумышленник перехватывает их, получая несанкционированный доступ к их учетным записям.
2. Подделка межсайтового запроса (CSRF)

CSRF — это вид атаки на сайт, при которой злоумышленник с помощью мошеннического сайта или скрипта заставляет браузер пользователя выполнять на доверенном сайте действия от его имени: отправлять сообщения, менять пароли, переводить деньги со счета на счет и пр. В атаке используются недостатки протокола HTTP.

Пример: Злоумышленник отправляет жертве email, содержащий ссылку на вредоносный сайт. При посещении сайта браузер жертвы выполняет скрытый запрос к настоящему сайту, на котором жертва уже авторизована (например, банку). Этот запрос переводит средства со счета жертвы на счет злоумышленника без ведома жертвы.
3. Фишинг

Фишинг — вид интернет-мошенничества, целью которого является получение идентификационных данных пользователей (логин, пароль, номер кредитной карты и другой конфиденциальной информации), а также запуск вредоносного программного обеспечения на компьютере пользователя.

Пример: злоумышленник отправляет электронное письмо под видом письма от банка и просит получателя обновить данные своей учетной записи, перейдя по ссылке. Ничего не подозревающая жертва, вводит свои учетные данные на поддельной странице, а злоумышленник получает к ним доступ.

4. Попутные загрузки

Атаки с попутной загрузкой используют уязвимости в браузере или плагинах пользователя для загрузки и выполнения вредоносного кода в его системе без его ведома. Этот код может выполнять различные вредоносные действия, такие как кража данных или установка дополнительных программ.

Пример: Пользователь посещает взломанный веб-сайт, содержащий скрытый вредоносный код. Этот код использует уязвимость в браузере пользователя для незаметной загрузки и запуска вредоносного ПО, заражая систему пользователя.
5. Атаки «человек посередине» (MitM)

Атаки MitM перехватывают связь между браузером пользователя и веб-сайтом, позволяя злоумышленникам подслушивать или изменять передаваемые данные. Это может привести к краже данных, перехвату сеанса или внедрению вредоносного контента.

Пример: Злоумышленник, находящийся между пользователем и общедоступной точкой доступа Wi-Fi, перехватывает HTTP-запросы пользователя. Злоумышленник может просматривать и изменять данные, передаваемые между браузером пользователя и веб-сайтами, например, такие как учетные данные для входа.
6. Кликджекинг

Кликджекинг, также известный как атака с исправлением пользовательского интерфейса (UI), представляет собой вредоносный метод, используемый для того, чтобы обманом заставить пользователей нажимать на невидимые элементы веб-страницы без их согласия.

Пример: Злоумышленник накладывает невидимый iframe поверх настоящей веб-страницы, содержащий кнопку «Мне нравится» в социальных сетях. Когда жертва заходит на сайт и пытается щелкнуть видимый контент, она неосознанно взаимодействует со скрытым iframe.
7. Взлом браузера

Взлом браузера происходит, когда вредоносное ПО получает контроль над браузером пользователя, часто с помощью вредоносных расширений браузера, панелей инструментов или плагинов. Захваченный браузер может перенаправлять пользователей на вредоносные веб-сайты, изменять их домашнюю страницу или настройки поисковой системы, а также внедрять нежелательную рекламу.

Пример: Пользователь случайно устанавливает расширение браузера, которое обещает избавить от рекламы, но на самом деле является вредоносным. После установки расширение изменяет настройки браузера, перенаправляя поисковые запросы пользователя на поддельную поисковую систему, которая собирает данные о просмотрах для злоумышленника.
8. Перехват сеанса

Перехват сеанса включает в себя кражу токена сеанса или файлов cookie пользователя, чтобы выдать себя за него и получить несанкционированный доступ к его учетным записям. Злоумышленники перехватывают или получают эти токены с помощью различных способов, таких как перехват сети или использование уязвимостей в веб-приложениях.

Пример: Злоумышленник в той же незащищенной сети Wi-Fi, что и жертва, перехватывает незашифрованный HTTP-трафик. Перехватив файлы cookie сеанса жертвы, злоумышленник может затем использовать эти файлы cookie для аутентификации себя в качестве жертвы и получения доступа к ее учетным записям без необходимости использования ее логина и пароля для входа.
9. Табнаббинг

Табнаббинг — это тип фишинговой атаки, нацеленной на пользователей, у которых открыто несколько вкладок браузера. Когда пользователь переключается на другую вкладку, а затем возвращается на неактивную вкладку, содержимое вкладки заменяется вредоносной страницей, имитирующей подлинный сайт, что предлагает пользователю повторно ввести конфиденциальную информацию.

Пример: У пользователя открыто несколько вкладок, в том числе одна, в которой выполнен вход в учетную запись онлайн банка. Переключившись на другую вкладку и вернувшись во вкладку банка, пользователь не замечает, что страница была заменена на фишинговую. Полагая, что он вышел из системы, пользователь повторно вводит свои учетные данные, которые затем перехватываются злоумышленником.
10. Формджекинг

Формджекинг — это кража данных из форм. То есть киберпреступник берет информацию с формы, которую вы заполнили на каком-то сайте. Во многих случаях злоумышленники взламывают страницу оформления заказа на сайтах электронной коммерции, чтобы украсть финансовую информацию и номера кредитных карт.

Пример: Злоумышленник взломал страницу оформления заказа в интернет-магазине, внедрив вредоносный код JavaScript. Когда пользователь вводит данные своей кредитной карты для совершения покупки, код автоматически захватывает данные и отправляет их на сервер хакера, позволяя ему заполучить данные платежной карты пользователя в мошеннических целях.



Как защититься от атак через браузер
Ниже приведены советы, с помощью которых вы можете защитить себя от атак через браузер:

Обновления браузера, плагинов и расширений. Регулярно обновляйте свой веб-браузер до последней версии, поскольку обновления часто включают исправления безопасности всех имеющихся уязвимостей. Убедитесь, что плагины/расширения браузера, такие как Adobe Flash, Java, тоже обновлены. Удалите ненужные или устаревшие плагины/расширения.
Используйте безопасный браузер. У Google есть привычка отслеживать все, что вы делаете, чтобы затем показывать вам персонализированную рекламу. И какой бы полезной ни была поисковая система Google, существует множество способов скомпрометировать вашу личность. Таким образом, чтобы получить максимальную пользу от поисковых систем, не ставя под угрозу свою личность используйте такие службы, как StartPage, DuckDuckGo или TOR. Они не сохраняют IP-адреса, файлы cookie или историю ваших поисков. Все хакеры используют анонимные поисковые системы, чтобы оставаться незамеченными.
Включите автоматические обновления. По возможности включите автоматические обновления для вашего браузера, плагинов и расширений. Это гарантирует, что вы получите исправления безопасности, как только они станут доступны.
Используйте антивирусное обеспечение безопасности. Установите на свое устройство надежное антивирусное программное обеспечение. Эти программы могут обнаруживать и удалять вредоносное программное обеспечение, в том числе и в браузере.
Уменьшите риски атаки с помощью изоляции браузера. Изоляция браузера— решение для обеспечения безопасности, которое позволяет изолировать просмотр веб-страниц в изолированной среде, такой как виртуальная машина, «песочница» или «облако», ограждая ваше устройство от рисков, присущих просмотру веб-страниц. Таким образом, если пользователь нажимает на вредоносное вложение, вредоносное ПО остается в изолированной среде и не доходит до системы.
Оценка уязвимостей. Обнаружение рисков является еще одним ключевым элементом безопасности браузера. Сюда входят такие действия, как сканирование вредоносных программ, обнаружение фишинга и распознавание подозрительной активности для выявления потенциальных угроз и уязвимостей. Используйте инструменты автоматического сканирования для обнаружения распространенных уязвимостей, таких как XSS, SQL-инъекция, CSRF и небезопасные параметры конфигурации.
Включите функцию Click-to-Play для плагинов. Настройте свой браузер так, чтобы он запрашивал разрешение перед запуском плагинов, таких как Adobe Flash или Java. Это снижает риск атак с попутной загрузкой, предотвращая автоматическое выполнение вредоносного контента.
Будьте осторожны при переходе по ссылкам. Будьте осторожны, нажимая на ссылки в электронных письмах, публикациях в социальных сетях или на веб-сайтах, особенно если они кажутся подозрительными или получены из неизвестного источника. Наведите указатель мыши на ссылку, чтобы просмотреть URL-адрес, прежде чем нажимать на нее.
Не загружайте файлы из ненадежных источников и не нажимайте на всплывающие окна с рекламой, так как это может привести к попутным загрузкам или заражению другими вредоносными программами.
Используйте HTTPS везде. Отдавайте предпочтение веб-сайтам, использующим шифрование HTTPS (безопасный протокол передачи гипертекста) для безопасного общения. HTTPS шифрует данные, передаваемые между вашим браузером и веб-сайтом, защищая их от перехвата и вмешательства злоумышленников.

OSINT: обратный поиск по фото



В Интернете ТАК много данных, что можно найти практически все, если знать, как и где искать. Деанон пользователя по фото - это давно уже миф, а реальность. Даже одна фотография может выдать кучу информации: начиная от метаданных и заканчивая координатами, которые можно определить по виднеющейся улице на заднем плане. В этой статье мы поговорим о том, как искать по фото.


Обратный поиск по фото может быть чрезвычайно полезен в OSINT расследованиях. Но для начала разберемся как устроен поиск по фотографиям, чтобы лучше понять его суть.

Метаданные, они же EXIF
Любая фотография формата JPEG содержит в себе метаданные. Они включают дату, название модели камеры или смартфона, а еще редактирование, если оно имело место быть. Но и самое интересное, что иногда метаданные могут показать геолокацию фотографии.

Именно с EXIF следует начинать поиск. Несмотря на то что любое устройство может отобразить эту информацию, возможности просмотра будут ограничены. Поэтому на помощь приходят специальные программы для расширенного просмотра.

Приложение ExifTool является одной из таких, оно может прочесть огромный перечень данных с фото. И то не только EXIF, а еще и GPS, XMP, IPTC, JFIF, GeoTIFF, ICC Profile, Photoshop IRB и другие. Приложение бесплатное и поддерживает как Windows, так и MacOS.

ExifTool
Jeffrey's Image Metadata Viewer - сайт для определения EXIF, аналог ExifTool, разница лишь в том, что не требует установки на ПК.
Stolencamerafinder.com — определит метаданные и найдет какие еще фото были сделаны с помощью этого устройства.
Помимо этого, есть еще несколько сервисов для работы с этими данными:

Если на фотографии определилась геолокация, то сайт pic2map покажет на карте конкретное место, где было сделано фото.
С помощью сервиса https://29a.ch/photo-forensics можно определить, подверглась ли фотография монтажу.
SunCalc - уникальный сервис, который с высокой точностью может определить место, где была сделана фотография всего лишь по солнцу. Для этого нужно ввести точно время, когда была сделана фотография.
Основной проблемой метаданных является то, что они зачастую стираются любыми редакторами, не давая возможность разгласить информацию о человеке. А учитывая то, что редакторами пользуются практически все, то шанса их прочесть практически нет. Ко всему прочему EXIF очень просто стереть или изменить самостоятельно с помощью exifpurge.com, поэтому нельзя полностью полагаться на данный метод поиска.

Социальные сети Instagram, Facebook, Twitter, ВК - стирают метаданные, а вот Google+, Google Photo, Flickr, Tumblr - нет.

Поиск по фото
Большинство людей знакомы с возможностями поиска по изображениям Google и Яндекс, но полученные результаты часто разочаровывают, так что давайте посмотрим и на другие, более надежные способы поиска по фото.

1. Обратный поиск изображений Google
Давайте начнем с того, с чего начинает большинство людей: с поиска Google.

Для примера мы возьмем изображение, которое легко идентифицировать. Фото Джеймса Франко из «Баллады о Бастере Скраггсе», фильма Netflix 2019 года. Франко — известный голливудский актер, и это изображение из популярного фильма, так что распознать кадр должно быть легко.


Когда мы загрузили его в поиск изображений Google, мы получили неутешительные результаты. Google привел нас на пару сайтов, которые использовали это изображение для создания мема. Более того, он не распознал человека или фильм.

2. Обратный поиск изображений Яндекс
Когда мы загрузили наше изображение в Яндекс, мы получили следующие результаты.


В целом результат не сильно лучше предыдущего, но зато нашлось больше похожих изображения, чем у Google.

3. Обратный поиск изображений Tin Eye
Tin Eye — еще одна хорошо известная поисковая система по изображениям. В их базе есть 40 миллиардов изображений из Интернета. Когда мы прогнали то же изображение в Tin Eye, мы получили следующие результаты.


Tin Eye нашел 381 экземпляров этого изображения и предоставил нам ссылки и даты первого появления этого изображения.

4. Обратный поиск изображений Bing
Bing — поисковая система, разработанная и принадлежащая Microsoft. Она часто становится объектом насмешек. Давайте посмотрим, как она справится с поиском по фото. Мы получили следующие результаты:


Обратите внимание, что Bing не только нашел совпадения с этим изображением, но и идентифицировал человека как Джеймса Франко. Бинго!

Когда мы щелкнули вкладку вверху «Выглядит как», Bing отобразил биографию Джеймса Франко.


Когда мы щелкнули вкладку «Похожие изображения», Bing отобразил множество изображений Франко в одном фильме.

Другие источники для обратного поиска изображений
Baidu
FindFace
Image Identity
Berify
Image Raider
Facial Recognition
Не все поисковые системы одинаковы справились с заданием. В этом случае Bing значительно превзошёл своих конкурентов Google, Tin Eye и Яндекс. Google особенно разочаровал, и в целом мы не рекомендуем его для обратного поиска.

Заключение
Существует большое количество способов пробить человека по фотографии и не только. Это всего лишь верхушка айсберга. Не стоит недооценивать поисковики, их кэш содержит необъятное количество изображений, в том числе и из социальных сетей. Надеемся, что это статья оказалась полезной для вас. Успешного поиска!

Анонимность браузера с помощью Privacy Possum

Volatility. Анализ вредоносного ПО

Как определить IP-адрес пользователя Telegram

Tox - анонимный мессенджер

OSINT: Как найти человека с помощью поисковика Netlas.io

OSINT-разведка с помощью ReNgine

Как скрыть трафик от провайдера с помощью Noisy