Hack Facebook met behulp van Social Engineering

Hack Facebook Using Social Engineering



Ik hou ervan om mensen te hacken. Er is een gevoel van kunst om te opereren op het gebied van mind-tricking. Als je een goochelaar bent, heb je misschien een gevoel van voldoening wanneer je je publiek met succes hebt misleid. Je realiseert je dat mensen voor je dwazen zijn die zich verbazen over domme dingen.

Social Engineering Attacks (vanuit het hackenperspectief) lijken veel op het uitvoeren van een goochelshow. Het verschil is dat het bij Social Engineering Attacks een goocheltruc is waarbij het resultaat een bankrekening, sociale media, e-mail en zelfs toegang tot een doelcomputer is. Wie heeft het systeem gemaakt? EEN MENS. Social Engineering Attack doen is gemakkelijk, geloof me, het is heel gemakkelijk. Geen enkel systeem is veilig. Mensen zijn de beste hulpbron en het eindpunt van beveiligingsproblemen ooit.







In het laatste artikel deed ik een demo van Google-accounttargeting, Kali Linux: Social Engineering Toolkit , dit is weer een les voor jou.



Hebben we een bepaald besturingssysteem voor penetratietesten nodig om Social Engineering Attack uit te voeren? Eigenlijk niet, Social Engineering Attack is flexibel, de tools, zoals Kali Linux zijn gewoon tools. Het belangrijkste punt van Social Engineering Attack is het ontwerpen van de aanvalsstroom.



In het laatste artikel over Social Engineering Attack leerden we de Social Engineering Attack met TRUST. En in dit artikel zullen we leren over AANDACHT. Ik heb deze les gekregen van een King of Thieves Apollo Robbins . Zijn achtergrond is ervaren goochelaar, straatgoochelaar. Je kon zijn show zien op YouTube. Hij legde ooit in een TED Talk uit hoe je dingen kunt stelen. Zijn vermogen is voornamelijk spelen met de aandacht van het slachtoffer om hun spullen, zoals horloges, portemonnee, geld, kaart, alles in de zak van het slachtoffer te zakkenrollen, zonder herkenning. Ik zal je laten zien hoe je een Social Engineering Attack uitvoert om iemands Facebook-account te hacken met TRUST en ATTENTION. De sleutel bij ATTENTION is om snel te blijven praten en vragen te stellen. Jij bent de piloot van het gesprek.





Het aanvalsscenario voor social engineering

In dit scenario zijn 2 acteurs betrokken, John als aanvaller en Bima als slachtoffer. John zal Bima als doelwit instellen. Het doel van Social Engineering Attack hier is om toegang te krijgen tot het Facebook-account van het slachtoffer. De aanvalsstroom zal een andere benadering en methode gebruiken. John en Bima zijn vrienden, ze ontmoeten elkaar vaak in de kantine tijdens de lunch tijdens rusttijd in hun kantoor. John en Bima werken op verschillende afdelingen, ze ontmoeten elkaar alleen tijdens de lunch in de kantine. Ze ontmoeten elkaar vaak en praten met elkaar, tot nu toe zijn ze maatjes.

Op een dag is John slechterik vastbesloten om Social Engineering Attack te oefenen met behulp van het ATTENTION-spel, dat ik eerder noemde, hij werd geïnspireerd door The King of Thieves Apollo Robbins. In een van zijn presentaties zei Robbins dat we twee ogen hebben, maar dat onze hersenen zich maar op één ding kunnen concentreren. We kunnen multitasken, maar het is niet de verschillende taken tegelijkertijd tegelijk doen, in plaats daarvan verleggen we onze aandacht snel naar elke taak.



Aan het begin van de dag, op maandag, op kantoor, zoals gewoonlijk zit John op zijn kamer aan zijn bureau. Hij is van plan om de strategie te krijgen om het Facebook-account van zijn vriend te hacken. Hij zou voor de lunch klaar moeten zijn. Hij denkt en vraagt ​​zich af terwijl hij aan zijn bureau zit.

Dan pakt hij een vel papier, gaat op zijn stoel zitten, die tegenover zijn computer staat. Hij bezoekt de Facebook-pagina om een ​​manier te vinden om iemands account te hacken.

STAP 1: VIND HET STARTVENSTER a.k.a HOLE

Op het inlogscherm ziet hij een link met de naam vergeten account. Hier zal John het voordeel gebruiken van: account vergeten ( wachtwoordherstel) functie. Facebook heeft ons startersvenster al bediend op: https://www.facebook.com/login/identify?ctx=recover.

De pagina zou er als volgt uit moeten zien:

In het veld vind je account sectie, is er een zin die zegt: Voer uw e-mailadres of telefoonnummer in om naar uw account te zoeken . Vanaf hier krijgen we nog een set vensters: e-mailadres verwijst naar Email account en telefoonnummer verwijst naar Mobiel Telefoon . John heeft dus de hypothese dat als hij het e-mailaccount of de mobiele telefoon van het slachtoffer had, hij toegang zou hebben tot het Facebook-account van het slachtoffer.

STAP 2: VUL HET FORMULIER IN OM DE ACCOUNT TE IDENTIFICEREN

Oké, vanaf hier begint John diep na te denken. Hij weet niet wat het e-mailadres van Bima is, maar hij heeft het telefoonnummer van Bima op zijn mobiele telefoon opgeslagen. Hij pakt dan zijn telefoon en zoekt het telefoonnummer van Bima. En daar gaat hij, hij heeft het gevonden. Hij begint Bima's telefoonnummer in dat veld te typen. Daarna drukt hij op de zoekknop. De afbeelding zou er als volgt uit moeten zien:

Hij snapte het, hij ontdekte dat Bima's telefoonnummer is gekoppeld aan zijn Facebook-account. Vanaf hier houdt hij gewoon vast en drukt niet op de Doorgaan met knop. Voorlopig zorgde hij er alleen voor dat dit telefoonnummer gekoppeld is aan het Facebook-account van het slachtoffer, dus dat komt dichter bij zijn hypothese.

Wat John feitelijk deed, is verkenningen doen, of informatie verzamelen over het slachtoffer. Vanaf hier heeft John voldoende informatie en is klaar om uit te voeren. Maar, John zal Bima ontmoeten in de kantine, het is onmogelijk voor John om zijn computer mee te nemen, toch? Geen probleem, hij heeft een handige oplossing, namelijk zijn eigen mobiele telefoon. Dus voordat hij Bima ontmoet, herhaalt hij de... STAP 1 en 2 op de Chrome-browser op zijn Android-mobiele telefoon. Het zou er als volgt uitzien:

STAP 3: ONTMOET HET SLACHTOFFER

Oké, nu is alles ingesteld en klaar. Het enige wat John hoeft te doen is Bima's telefoon pakken, op de klikken Doorgaan met knop op zijn telefoon, lees het sms-inbox-bericht dat door Facebook is verzonden (de resetcode) op Bima's telefoon, onthoud het en verwijder het bericht in een fractie van tijd, snel.

Dit plan blijft in zijn hoofd zitten terwijl hij nu naar de kantine loopt. John stopte zijn telefoon in zijn zak. Hij ging de kantine binnen, op zoek naar Bima. Hij draaide zijn hoofd van links naar rechts om uit te zoeken waar Bima in godsnaam is. Zoals gewoonlijk zit hij op de hoekbank en zwaait met zijn hand naar John, hij was klaar met eten.

Meteen neemt John vanmiddag een klein deel van de maaltijd, en komt dicht bij de tafel met Bima. Hij zegt Bima gedag en dan eten ze samen. Tijdens het eten kijkt John om zich heen, hij ziet dat Bima's telefoon op tafel ligt.

Nadat ze klaar zijn met lunchen, praten ze over elkaars dag. Zoals gewoonlijk, tot dan, op een gegeven moment, John opende een nieuw onderwerp over telefoons. John vertelt hem dat John een nieuwe telefoon nodig heeft, en John heeft zijn advies nodig over welke telefoon geschikt is voor John. Toen vroeg hij naar Bima's telefoon, hij vroeg alles, het model, de specificaties, alles. En dan vraagt ​​John hem om zijn telefoon te proberen, John doet alsof hij echt een klant is die op zoek is naar een telefoon. Johns linkerhand pakt zijn telefoon met zijn toestemming, terwijl zijn rechterhand onder de tafel ligt om zijn eigen telefoon te openen. John richt zijn aandacht op zijn linkerhand, zijn telefoon, John sprak zoveel over zijn telefoon, zijn gewicht, zijn snelheid enzovoort.

Nu begint John de aanval met het uitzetten van het beltoonvolume van Bima's telefoon naar nul, om te voorkomen dat hij herkent of er een nieuwe melding binnenkomt. John's linkerhand heeft nog steeds zijn aandacht, terwijl zijn rechterhand eigenlijk op de knop drukt. Doorgaan met knop. Zodra John op de knop drukt, komt het bericht binnen.

Ding.. Geen geluiden. Bima heeft het binnenkomende bericht niet herkend omdat de monitor naar John is gericht. John opent het bericht onmiddellijk, leest en onthoudt de 6-cijferige pin in de sms en verwijdert deze vervolgens snel. Nu hij klaar is met Bima's telefoon, geeft John hem Bima's telefoon terug terwijl John's rechterhand zijn eigen telefoon pakt en meteen begint te typen. 6-cijferige pin hij herinnerde het zich net.

Dan drukt John op Doorgaan met. De nieuwe pagina verschijnt, er wordt gevraagd of hij een nieuw wachtwoord wil maken of niet.

John zal het wachtwoord niet veranderen omdat hij niet slecht is. Maar hij heeft nu Bima's Facebook-account. En hij is geslaagd met zijn missie.

Zoals je kunt zien, lijkt het scenario zo eenvoudig, maar hey, hoe gemakkelijk zou je de telefoon van je vrienden kunnen pakken en lenen? Als je correleert met de hypothese door de telefoon van je vrienden te hebben, kun je krijgen wat je wilt, slecht.