Facebook A cross-platform.
Un cross-platform basada en Java social Facebook marco de la ingeniería, envía solicitudes de amistad a una lista de perfiles de Facebook, y las encuestas para la notificación de aceptación. Una vez que la víctima acepta la invitación, que vuelca toda su información, fotos y lista de amigos en una carpeta local. Interfaces extensibles y del módulo de módulos integrados para avanzados trucos de ingeniería social.
uso
Un escenario típico de la piratería comienza con la recopilación de información de perfil de un usuario FB. Los plugins son una serie de operaciones normales en FB, automatizada para aumentar la probabilidad de que aparezca la información.
Normalmente, primero se crea una cuenta nueva en blanco con el propósito de la prueba. Entonces, el plugin friending trabaja en primer lugar, mediante la adición de todos los amigos de la víctima (que tiene algunos amigos en común). Entonces el plugin clonning le pide que elija uno de los amigos de las víctimas. Los clones plugin de clonación sólo la imagen para mostrar y el nombre para mostrar del amigo personal de la víctima y ponerlo en la cuenta autenticada. Después, una solicitud de amigos se envía a la cuenta de la víctima. Las encuestas dumper esperando que el amigo de aceptar. Tan pronto como la víctima acepta la solicitud de amistad, el dumper empiece a guardar todas las páginas HTML accesible (información, imágenes, etiquetas, ... etc) para el examen en línea.
Después de unos minutos aa pocos, probablemente la víctima Unfriend la cuenta falsa después de que él / ella se da cuenta de que es falso, pero es probable que sea demasiado tarde!
renuncia
Este proyecto es una prueba de concepto (PoC) para que el mundo sea consciente de las técnicas de ingeniería social utilizadas en el mundo subterráneo. Úselo bajo su propio riesgo y por favor no abusen!
propietario:
Saafan es un analista de seguridad de la información principal y el liderato del equipo técnico de Raya Seguridad Informática Equipo de Servicios (RISST). Él es el fundador de la división de RISST de aplicación de seguridad, especializada en software de seguridad y pruebas de intrusión avanzada.
desarrolladores del núcleo
Hussein El Motayam
Ahmed El Shafiea
Mohamed Mansour
Descarga:http://code.google.com/p/fbpwn/
Fuente:http://code.google.com/p/fbpwn/
Traduccion:Dellcom1@.
Saludos Mundo Libre.
No hay comentarios:
Publicar un comentario