Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Fake страница (https://forum.antichat.xyz/showthread.php?t=53016)

big_BRAT 07.11.2007 14:19

Fake страница
 
Есть пара вопросов по созданию фэйк страниц.
Представим идеальную ситуацию с фэйковыми страницами и проблемы которые могут возникнуть с этим.


подменять адресс в браузере не будем, напр. мы имеем доступ к контрольной панели управления доменном "microsoft.com", где можно поменять привязанный ИП.

Регистрируем хостинг, и указываем что мы являемся "счастливыми" обладателями этого домена.
В теории, теперь, все запросы буду идти к нам, а мы их перенаправлять на реальный ИП "microsoft.com".

Какие я вижу проблемы:
1. Это сертификаты безопасности? как я понимаю подделать его не возможно/или_оч_сложно и в теории обработать запросы которые будут идти на 443 мы не сможем.
2. Подозрение админа, ведь в теории теперь в логах будет светится только наш ИП, я не забыл про перенаправление, просто считаю такой способ спалится в первые 10 мин.

как бы всё, я больше проблем не вижу, кто может подсказать? какие есть ещё подводные камни? может я что-то не правильно понял?
может есть интересные статьи на эту тему /тут уже всё перечитал)))/

fly 07.11.2007 19:12

Если юзер пользуется ie то
>>1. Это сертификаты безопасности? как я понимаю подделать его не возможно/или_оч_сложно и в теории обработать запросы которые будут идти на 443 мы не сможем.

Вот это можно реализовать на java, т.е. создать форму поверх формы ввода урла и подсветить желтым.))))

Shred 07.11.2007 20:14

фигасе, да это идеальный способ если у тя есть доступ к админке домена, не нужно извращатся с подметой ура итд. Проблем ваще никакх возникнуть не должно если ты акуратненько прологируешь полученную инфу и перенаправишь на реальную пагу. Админ будет проверять если будут ити подозрения, а они могут возникнуть если попадёца ушлый юзер и запалит перенаправление на др пагу. Если атакуемый серв юзает сертификаты -то у тя реальная трабла - намутить сертификат нереально :)

OTMOPO3b 09.11.2007 05:48

Цитата:

Регистрируем хостинг, и указываем что мы являемся "счастливыми" обладателями этого домена.
В теории, теперь, все запросы буду идти к нам, а мы их перенаправлять на реальный ИП "microsoft.com".
И в теории и в практике запросы к тебе не пойдут, т.к. ты не сможешь изменить NS записи домена прописав там NS-ки своего хостера

big_BRAT 09.11.2007 15:05

Цитата:

Сообщение от OTMOPO3b
И в теории и в практике запросы к тебе не пойдут, т.к. ты не сможешь изменить NS записи домена прописав там NS-ки своего хостера

можем аргументировать почему я не смогу? в чём может быть проблема?

OTMOPO3b 11.11.2007 09:12

сори,ступил..... не заметил почему-то этого:
Цитата:

напр. мы имеем доступ к контрольной панели управления доменном "microsoft.com", где можно поменять привязанный ИП.
поздно было, наверное спать уже хотелость....

В таком случае ИМХО твой 2-й пункт самое уязвимое место и если и спалят-то в первую очередь из-за этого =\


Время: 06:50