Cómo tomar una dirección IP usando el servicio de alojamiento falso en la nube
Cómo tomar la dirección IP usando el servicio de alojamiento falso en la nube
Bienvenido de nuevo hoy. Buscaremos direcciones IP utilizando un falso
servicio de alojamiento en la nube. Esto actuará como una marmota para
capturar las direcciones IP de los atacantes sin sospechar mientras
entran en su servicio de alojamiento en la nube e intentan robar sus
archivos. Para lograr esto, utilizaremos un sitio web de Fuglekos llamado privateBox. Fuglekos privateBox Fuglekos privateBox es un servicio en línea del popular servicio de captura de direcciones IP fuglekos.
Funlekos privateBox actuará como una trampa para los objetivos que no
revelarán su dirección IP a través de imágenes o enlaces cortos.
También puede proporcionar una buena trampa de IP para los piratas
informáticos que creen que el falso servicio en la nube de privateBox es
genuino.
Visite el sitio web oficial de funglekos para comenzar a usar
privateBox para obtener la dirección IP; puede ser una excelente
alternativa a los métodos estándar de enlace corto e capturador de
imágenes por IP, ya que privateBox se puede usar como marihuana para
engañar a un objetivo y hacer que el sitio sea un auténtico servicio de
nube. : http://www.fuglekos.com/privateBox/ Cita de Fuglekos privateBox “¿CÓMO puedes tender una trampa para alguien que simplemente no abre un enlace de imagen?O : ¿Cómo puede verificar si es víctima de un malware de keylogger u otro tipo de vigilancia?La respuesta es Fuglekos privateBox ! Esencialmente, es un tipo "falso" de servicio de Dropbox.
La diferencia es que ninguno de los botones en el sitio realmente hace
nada, solo por el aspecto, incluso algunos archivos falsos que se
muestran, y mientras está conectado , puede monitorear (casi) REALTIME la dirección IP de la siguiente persona que registra en el uso de sus credenciales! No es necesario hacer clic en el botón de actualización, utiliza JavaScript en segundo plano para actualizar cada 60 segundos. Cuando alguien caiga en su trampa, el sitio web mostrará un cuadro rojo con la dirección IP y la marca de tiempo, mientras reproduce un fuerte sonido "ding" . También recibe un correo electrónico . Entonces, si es un pirata informático que desea capturar , cree un inicio de sesión en privateBox y espere a que él lo compruebe, creyendo que tendrá acceso a sus documentos privados Si lo tiene registrado para que pueda ver cada pulsación de tecla que realice. , o lo está vigilando de otra manera, y él tiene las credenciales, él se conectará e inmediatamente se le notificará! Si cree que está siendo registrado con llave o que está bajo vigilancia, simplemente inicie sesión en privateBox y espere a ver si caen en la trampa. El sitio en sí no revela ninguna información sobre su propósito REAL , por lo que, por supuesto, puede utilizar este truco en combinación con la ingeniería social, para manipular su objetivo para ir al sitio que acaba de "piratear" e iniciar sesión con las credenciales que proporcionó. él." Primero, vaya al siguiente enlace web http://www.fuglekos.com/privateBox/ y registre una nueva cuenta utilizando un servicio de correo electrónico desechable como EmailOnDeck o ThrowawayMail .
Funglekos no permite el uso de direcciones de correo electrónico falsas
desechables, hemos examinado un servicio de correo falso que no está
bloqueado por Funglekos y encontramos un servicio de correo falso
llamado EmailOnDeck que funciona perfectamente. Ingrese el nombre de usuario y la contraseña válidos y complete la
captura en el campo de correo electrónico ingrese la dirección del
correo desechable. Inicie sesión en el correo electrónico falso y confirme la cuenta privatebox de Funglekos siguiendo el enlace de activación.
Cuando inicie sesión por primera vez en privateBox verá una interfaz de
usuario web que se parece a la captura de pantalla debajo de la misma.
La página de alojamiento de la nube falsa tiene algunos botones y
archivos falsos, aunque en realidad no hacen nada allí para atraer al
atacante hacia el trampa de miel.
Ahora supongamos que un pirata informático estaba usando el registrador
de teclas de forma remota para ver qué pulsaciones del teclado o
alguien estaba observando pasivamente las pulsaciones.
Pero desconocido para el atacante, el objetivo conocía sus credenciales
donde fue robado ya que el objetivo ya sabe que es una trampa, él
creará una pequeña trampa para el atacante creando un servicio falso en
la nube y luego esperará a que llegue el atacante. robar allí archivos
del servicio de nube falsa que configuraron.
Cada vez que un atacante inicia sesión y cada vez que una IP no
coincide con la IP de una sesión creada por el objetivo, se activará una
alarma y la dirección IP de los atacantes se mostrará en la pantalla
del servicio de alojamiento falso con actualizaciones de direcciones IP
nuevas cada 60 días segundos.
La captura de pantalla a continuación muestra la notificación de que el
atacante ha iniciado sesión en el servicio de nube falso en su
navegador y la IP está registrando por la víctima y luego reenviada al
navegador del objetivo. Esto puede ayudar a recopilar un poco de
información sobre los atacantes que intentan robar sus archivos. . Visite el sitio web oficial de Funglekos para comenzar a usar privateBox: http://www.fuglekos.com/privateBox/
No hay comentarios.:
Publicar un comentario