HACK FACEBOOK

Hack tài khoản facebook bằng cách ăn cắp sessionTiếng anh nó có cái tên là attack session hijacking.Nó được miêu tả là một phương pháp tấn công bằng cách lấy các session đc lưu sau khi n

Hack tài khoản facebook bằng cách ăn cắp session

Tiếng anh nó có cái tên là attack session hijacking.Nó được miêu tả là một phương pháp tấn công bằng cách lấy các session đc lưu sau khi nguời dùng đăng nhập.Sau đó giải mạo chính các session này để đăng nhập.Session thường được lưư trong các cookie.Trong các bài check vvb cũng có bài ăn cắp session thông qua bug search.Ở đây cũng tương tự như vậy.Nhưng để ăn cắp đc session của facebook thì ko có thông qua bug nào hết.Mà ta chặn bắt các gói thông qua switch [ Capuchino cũng chưa hiểu cơ chết họat động khác nhau giữ switch và router lắm,cái này nghiên cứu sau vậy].Đại loại thế.Bắt đầu nào

đầu tiên ta tải bộ công cụ scan wireshark ở trang chủ wireshark.org về cài đặt.Trước khi cài đặt cái này thì phải tại winPcap về đã.Để tí nữa nó tìm card mạng cho mình [ trang chủ của winPcap ở đây

nhé http://www.winpcap.org/install/default.htm ]

Tải xong về mở lên thì đại loại nó có giao diện như thế này

Ta kích vào Interface list để hiện ra danh sách card mạng

Chọn card mạng mình cần scan.Vì capuchino dùng mạng có một mình nên lấy đâu ra mạng lan mà

scan.Nên dùng trên máy ảo vậy

Sau khi khung capture Interfaces hiện lên thì chọn card [ hoặc network cần scan nhé ]

Bấm start

Sau khi scan một lúc thì cho nó dừng lại.Scan vừa đủ thôi,chứ chờ nó xong lâu lắm.Tùy lúc mà cho nó dừng lại nhá

ta thấy các session mà nó scan đc,thông qua các giao thức khác nhau

Ta mở khung search lên để dễ tìm thấy mục tiêu (Ctrl f)

hoặc Edit /Find packages

Mở lên rồi ta chọn các tùy chọn như search string,Package details

rồi nhập vào chữ datr (cái này là kinh nghiệm thôi,trong cookie facebook nó có chữ này ấy mà

sau khi seach xong

ta tìm đc một đối tượng như sau

ta thấy ngay dòng [truncated ] cookie:datr

copy dòng này ra notepad,lấy 2 trường sau,cho vào addon cookie manage của firefox

c_user=100004847377632; xs=60%3AWKLE4Ztc9cjSBg%3A0%3A1363298090

để copy đc thì ta kích chuột phải chọn copy/bytes/Printable text only

sau đó add các trường này vào cookie manager

bấm add nhé,tương tự nhập cho trường xs

sau đó lưu lại,f5 facebook và xem thành quả nhé :v