මුලින්ම මම පොඩි හැදින්වීමක් දෙන්නම්. මොකද නොදන්න අයත්
ඉන්න නිසා. Facebook Hackකරනවා කියන්නෙ වෙනත් කෙනෙකුගෙ
ෆේස්බුක් ගිණුමක් අවසරයක් නොමැතිව ඇතුලු වීමයි.Facebook
Hack කරන විවිධ ක්රම ගොඩාක් තියෙනවා. ඒ ක්රම වලින් මම කියලා
දෙන්න යන්නෙ ගොඩක් ලේසි ක්රමයක් වන Phishing ක්රමය මගින්
කොහොමද Facebook Account එකක් Hackකරන්නෙ කියලා.
මොකක්ද මේ Phishing කියන්නෙ :
Phishing කියන්නෙ සරලව මාළු බානවා වගේ වැඩක්. මේ ක්රමය මගින්
වෙන්නෙ අපි විසින් Facebook Login Page එකට
සමාන Page එකකින් අපිට ඕනෙ කරන පුද්ගලයා (Victim) ව
ඇන්දීමකි.විශේෂයෙන් එයින් ඔහුගේ හෝ ඇයගේ E-Mail
Address සහ Password සොරාගැනීමකි.
හොඳයි අපි බලමු කොහොමද වැඩේ කරන්නේ කියල..
1. මුලින්ම මම පහලින් දාල තියෙන Link එකේ Fake Facebook Page එකයි Login.php එකයි තියෙනZip File එකයි බාගන්න
2. ඊට පස්සේ අපිට මේ File දෙක Free Hosting Web Site එකකට Upload කරගන්න ඕනේ. ඒකට පහල දාල තියෙන ඕනෙම Site එකක් පාවිච්චි කරන්න පුලුවන්. ඒත් ගොඩක් ලේසියෙන්ම Hostකරන්න පුලුවන් හොඳ site එකක් විදිහට මමනම් දැක්කේ www.1freehosting.com කියන site එක ඔයාලට කැමති එකක්..
www.000webhost.com
www.5gbfree.com
www.bravenet.com
3. දැන් බලමු Hosting Site එකේ Register වෙලා Fake Facebook File දෙක Upload කරන්නේ කොහොමද කියල.
පළමු පියවර
www.1freehosting.com කියන Web Site එකට යන්න.
පහල රූපයේ තියෙන විදිහට දිස්වෙයි.
දෙවන පියවර
දැන් Freehosting Site එකේ Get Free Hosting කියන Button එක Click කරලා Register වෙන්න ඕනේ. නිවැරදිව Form එක Fillකරන්න.
පහල රූපයේ තියෙන විදිහට දිස්වෙයි.
තෙවන පියවර
Register වුනයින් පස්සේ මේ ආකාරයට දිස්වේ.
හතරවන පියවර
දැන් අපි දුන්නු E-Mail එක Confirm කරන්න ඕනෙ ඒකට ඔයාගෙ E-Mail එකට ලොග් වුනාම Inbox එකේ New Message එකක් අවිත් ඇති 1Freehosting එකෙන් Client Sign Up Confirmation කියලා ඒක Click කරන්න. ඊටපස්සෙhttp://cpanel.1freehosting.com/aluth/confirm/hash/Nzc2MTQ1ODk4 මේ විදිහට Link එකක් ඇවිත් ඇති ඒක Click කරන්න.
පහත රූප බලන්න.
පස්වන පියවර
දැන් පහල තියෙන රූපයේ ආකාරයට දිස්වෙයි
හයවන පියවර
දැන් අපි Subdomain එක පාවිච්චි කරල පොඩි Account එකක් හදාගන්න ඕනෙ ඒකට select කියලා (උඩ රූපයේ) තියෙන Button එකClick කරලා තියෙන Form එක Fill කරන්න පහත ආකාරයට නිවැරදිව. පසුව Create Button එක Click කරන්න.
දැන් හදාගත්තු Account එක පහත ආකාරයට දිස්වෙයි.
Web Browser එකේ Address Bar මත Click කර නැවත වතාවක් Page එක Load කරන්න. පහත ආකාරයට දිස්වෙයි එහි Switch Button එක Click කරන්න.
හත්වන පියවර
දැන් අර Download කර ගත්තු Fake Facebook Page එකයි Login.php එකයි අපි හදාගත්තු Account එකට Upload කරන්නෙ ඕනෙ. ඒකට File Manager Click කරන්න. නැත්නම් http://cpanel.1freehosting.com/files/file-manager ලින්ක් එකට යන්න.
අටවන පියවර
දැන් ඒ File දෙක Upload කරන්න. Upload කරන විදිහ කියල දෙන්න ඕනේ නෑනෙ හැමෝම දන්නවනෙ. දැන් තමයි හොඳම හරිය. දැන් ඔයා හදාගත්තු Subdomain Site එක ඔයාගෙ Victim ට යවන්න. මොකක් හරි බොරුවක් කියලා ඔය Link එක යවන්න. කට්ටිය හොඳට බොරු කියල කප් ගහල ඇතිනෙ ;) ඊට පස්සෙ Victim ඔයාගෙ Link එකට ගිහින් එයාගෙ E-Mail සහ Password ගහල Log වුනු පමණින් ඔයාගෙ Phishing Account එකේ Save වෙයි... පහත රූපයේ පරිදි logs_57497.txt කියල Text එකක් අලුතින් Create වෙලා ඇති.
0 comments:
Post a Comment