Pular para o conteúdo principal

Compartilhe

Verdade Inconfortável

Qualquer pessoa pode rastrear você online em menos de 10 minutos — e é completamente legal. Visual: tela preta + cursor piscando. Subtítulo: "O que é OSINT e por que isso muda tudo para sua empresa." 02 Slide OSINT não é espionagem. É investigação com dados que você mesmo deixou para trás. Open Source Intelligence = inteligência gerada a partir de fontes públicas: redes sociais, registros, domínios, metadados. Tudo legal. Tudo disponível. E tudo sobre você. 03 Slide Empresas perdem processos por não saber o que está publicado sobre elas. Documentos vazados, e-mails esquecidos, fotos com metadados, contratos em cache. A prova que condena sua empresa pode estar indexada no Google agora. 04 Slide Provas digitais têm validade legal — mas só se coletadas corretamente. Print de tela não serve em juízo. Hash criptográfico, timestamp certificado e cadeia de custódia são o que diferenciam evidência de suposição. 05 Slide O erro mais comum: descobrir a prova e destruí-la sem querer ao ...

Wifiphisher

Wifiphisher é uma ferramenta que adoro usar diariamente.
É simples, fácil e excelente para iniciantes e profissionais.
O QUE VOCÊ PRECISA:
  • Laptop com adaptador Wifi a bordo ou adicional
  • 2x Wifi-Adapters (recomendado)
  • Alvos (opcional)

Eu tive que me comprar um adaptador Wifi adicional para o onboard que recebi no meu laptop. Certifique-se de comprar um modo compatível (suporta modo de monitor) porque, na imagem abaixo do um, "Belkin" não é compatível e, portanto, inútil com o Wifiphisher.
67xqflh-imgur-1
INSTALAÇÃO:
Primeiro, abra seu Terminal e digite " clone git https://github.com/wifiphisher/wifiphisher"
então vá e abra o diretório Wifiphisher com " cd wifiphisher "
basta seguir o comando " sudo python setup.py install"
agora você deve poder abrir o Wifiphisher apenas digitando " wifiphisher"  no Terminal.

EM CASO DE ERRO:
Para algumas pessoas, Matplotlib pode estar faltando como você pode ver na imagem abaixo.
bejj51w-imgur-2para resolver o problema, basta digitar no Terminal " sudo apt-get install matplotlib"
e você deveria estar pronto para ir.

Usando Wifiphisher com deAuth (2x Wifi-Adaptadores necessários)
1. Então você abre o Wifiphisher digitando " wifiphisher" no Terminal e você poderá ver a seguinte janela.
an7hqfv-imgur-3Aqui você pode escolher qual dispositivo Wifi você deseja atacar. Eu acho que é óbvio qual deles vamos atacar neste exemplo.
PS Sempre tenha certeza de atacar conexões com os clientes, caso contrário você aguardará o sol voltar

2.  Aqui temos as 4 opções de phishing que podemos usar.
y1zgvva-imgur-4Escolha dependendo do dispositivo que o seu alvo possui e do que deseja realizar.
- Se você quer Phish, as opções de Wifi-Password 1 e 2 são ótimas, especialmente a opção 2 suporta dispositivos móveis que são ótimos no caso de seu alvo usar um telefone celular para se reconectar à Internet.
9 am3fig-imgur-5- Se você quiser soltar uma carga útil no seu dispositivo de destino, certifique-se de usar a opção 3. Esta opção falsifica uma atualização do navegador e serve seu destino com uma carga útil.
- Se você quiser phish, a opção de Facebook LogIn é a opção para entrar. Tem um ótimo modelo que parece quase tentador de usar.
lnaaug3-imgur-6
3.  Agora que você escolheu sua opção, espere até o seu alvo reconectar-se ao Fake-Wifi-Spot criado por você. Uma vez que você lhe enviou DeAuth-Packages, ele deve se reconectar para poder usar a Internet.
6xiofpv-imgur-7O momento em que o seu alvo conecta suas informações será exibido para você ...
ve9rnb8-imgur-8Uma vez que os tipos Target digitem suas informações, serão exibidos em RED.

Usando Wifiphisher sem deAuth (somente Facebook-Phishing)
Uma vez que não temos 2 adaptadores Wifi, não podemos enviar pacotes deAuth para FORCE seu alvo fora de seu roteador.
Esta é uma ótima ferramenta para lugares públicos como um Starbucks ou a biblioteca. Como as pessoas estão sempre à procura de Internet "GRÁTIS", elas também se tornam muito vulneráveis ​​ao Phishing.
1. Neste caso, você não pode iniciar o Wifiphisher simplesmente digitando " wifiphisher" como anteriormente.
Digite o comando " wifiphisher -nJ -e ANY_NAME-YOU_WANT"  como na imagem abaixo ...
9ppld6z-imgur-9O -nJ representa a opção NoJamming que inicia Wifiphisher sem a intenção de "Jam" qualquer alvo.

2.  Agora seleciona a Opção 4. qual é a opção Facebook-Phishing e deixe o papel dos bons tempos.

3.  O resto será praticamente exatamente como mencionado anteriormente.

wrddf9i-imgur-10
Espero que vocês tenham gostado. Siga-me no Facebook , Twitter e meu BloG

Isso é apenas para propósitos educacionais. Seguir estas ações é um comportamento ilegal extremo e será processado. Então SEMPRE use um ambiente "LAB" ou tenha a autoridade legal para seguir essas ações. Eu não sou legalmente responsável por nenhum de seus comportamentos.

Comentários

Manual de Fontes Abertas

CLICA

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas