jueves, 4 de octubre de 2018

Cómo tomar una dirección IP usando el servicio de alojamiento falso en la nube

fake-cloud-hosting-serviceCómo tomar la dirección IP usando el servicio de alojamiento falso en la nube
Bienvenido de nuevo hoy. Buscaremos direcciones IP utilizando un falso servicio de alojamiento en la nube. Esto actuará como una marmota para capturar las direcciones IP de los atacantes sin sospechar mientras entran en su servicio de alojamiento en la nube e intentan robar sus archivos. Para lograr esto, utilizaremos un sitio web de Fuglekos llamado privateBox.
Fuglekos privateBox
Fuglekos privateBox es un servicio en línea del popular servicio de captura de direcciones IP fuglekos. Funlekos privateBox actuará como una trampa para los objetivos que no revelarán su dirección IP a través de imágenes o enlaces cortos. También puede proporcionar una buena trampa de IP para los piratas informáticos que creen que el falso servicio en la nube de privateBox es genuino.
Visite el sitio web oficial de funglekos para comenzar a usar privateBox para obtener la dirección IP; puede ser una excelente alternativa a los métodos estándar de enlace corto e capturador de imágenes por IP, ya que privateBox se puede usar como marihuana para engañar a un objetivo y hacer que el sitio sea un auténtico servicio de nube. : http://www.fuglekos.com/privateBox/
Cita de Fuglekos privateBox
“¿CÓMO puedes tender una trampa para alguien que simplemente no abre un enlace de imagen? O : ¿Cómo puede verificar si es víctima de un malware de keylogger u otro tipo de vigilancia? La respuesta es Fuglekos privateBox !
Esencialmente, es un tipo "falso" de servicio de Dropbox. La diferencia es que ninguno de los botones en el sitio realmente hace nada, solo por el aspecto, incluso algunos archivos falsos que se muestran, y mientras está conectado , puede monitorear (casi) REALTIME la dirección IP de la siguiente persona que registra en el uso de sus credenciales! No es necesario hacer clic en el botón de actualización, utiliza JavaScript en segundo plano para actualizar cada 60 segundos. Cuando alguien caiga en su trampa, el sitio web mostrará un cuadro rojo con la dirección IP y la marca de tiempo, mientras reproduce un fuerte sonido "ding" . También recibe un correo electrónico .
Entonces, si es un pirata informático que desea capturar , cree un inicio de sesión en privateBox y espere a que él lo compruebe, creyendo que tendrá acceso a sus documentos privados  Si lo tiene registrado para que pueda ver cada pulsación de tecla que realice. , o lo está vigilando de otra manera, y él tiene las credenciales, él se conectará e inmediatamente se le notificará!
Si cree que está siendo registrado con llave o que está bajo vigilancia, simplemente inicie sesión en privateBox y espere a ver si caen en la trampa.
El sitio en sí no revela ninguna información sobre su propósito REAL , por lo que, por supuesto, puede utilizar este truco en combinación con la ingeniería social, para manipular su objetivo para ir al sitio que acaba de "piratear" e iniciar sesión con las credenciales que proporcionó. él."
Caja privada
Primero, vaya al siguiente enlace web http://www.fuglekos.com/privateBox/ y registre una nueva cuenta utilizando un servicio de correo electrónico desechable como EmailOnDeck o ThrowawayMail . Funglekos no permite el uso de direcciones de correo electrónico falsas desechables, hemos examinado un servicio de correo falso que no está bloqueado por Funglekos y encontramos un servicio de correo falso llamado EmailOnDeck que funciona perfectamente.

Ingrese el nombre de usuario y la contraseña válidos y complete la captura en el campo de correo electrónico ingrese la dirección del correo desechable.
Inicie sesión en el correo electrónico falso y confirme la cuenta privatebox de Funglekos siguiendo el enlace de activación.


Cuando inicie sesión por primera vez en privateBox verá una interfaz de usuario web que se parece a la captura de pantalla debajo de la misma. La página de alojamiento de la nube falsa tiene algunos botones y archivos falsos, aunque en realidad no hacen nada allí para atraer al atacante hacia el trampa de miel.

Ahora supongamos que un pirata informático estaba usando el registrador de teclas de forma remota para ver qué pulsaciones del teclado o alguien estaba observando pasivamente las pulsaciones. Pero desconocido para el atacante, el objetivo conocía sus credenciales donde fue robado ya que el objetivo ya sabe que es una trampa, él creará una pequeña trampa para el atacante creando un servicio falso en la nube y luego esperará a que llegue el atacante. robar allí archivos del servicio de nube falsa que configuraron. Cada vez que un atacante inicia sesión y cada vez que una IP no coincide con la IP de una sesión creada por el objetivo, se activará una alarma y la dirección IP de los atacantes se mostrará en la pantalla del servicio de alojamiento falso con actualizaciones de direcciones IP nuevas cada 60 días segundos. La captura de pantalla a continuación muestra la notificación de que el atacante ha iniciado sesión en el servicio de nube falso en su navegador y la IP está registrando por la víctima y luego reenviada al navegador del objetivo. Esto puede ayudar a recopilar un poco de información sobre los atacantes que intentan robar sus archivos. .

Visite el sitio web oficial de Funglekos para comenzar a usar privateBox: http://www.fuglekos.com/privateBox/

No hay comentarios.:

Publicar un comentario