Imposter — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

03.02.2011, 05:37

HIMIKAT

Участник форума

Регистрация: 12.01.2007

Сообщений: 117

Провел на форуме:
795261

Репутация: 28

Фреймворк, демонстрирующий настолько просто могут быть реализованы фишинговые атаки. Специальная тулза устанавливается как своеобразная прокся, перехватывая DNS-запросы. Когда пользователь пытается обратиться на какой-нибудь сайт, его переадресуют на специальную страницу, которая хоститься на заранее поднятом сервере. Все данные, которые при этом пользователь вводит, аккуратно записываются в базу данных SQLite. Таким образом удается:

украсть кукисы

установить нужные кукисы

украсть Local Shared Objects

извлечь пароли, сохраненные в Firefox'е

выкрасть закэшированные файлы

выполнить инжекцию в пользовательский кэш браузера

выполнить SQL-запрос во внутренней базе Google Gears, если жертва его использует

Скачать:

http://www.sendspace.com/file/zd009u