Фишинг учетных данных Windows. Часть 2

#Обучение

Существует сценарий, который можно запустить в PowerShell, который создает поддельное приглашение для входа в систему, чтобы пользователь мог ввести учетные данные. 

Download Invoke-CredentialsPhish.ps1 

Чтобы запустить скрипт, введите: 

Import-Module C:\Users\raj\Desktop\Invoke-CredentialsPhish.ps1  

Invoke-CredentialsPhish 

При выполнении вышеуказанных команд появится запрос на ввод учетных данных, как показано на изображении ниже:

Итак, как только пользователь введет учетные данные, они будут отображаться на экране, как показано на изображении ниже:

PowerShell: Invoke-LoginPrompt.ps1 

Точно так же есть еще один сценарий, разработанный Мэттом Нельсоном. Этот сценарий снова откроет диалоговое окно для ввода пользователем паролей. 

Download Invoke-LoginPrompt.ps1 

Чтобы запустить скрипт, введите следующее: 

Import-Module C:\Users\raj\Desktop\Invoke-LoginPrompt.ps1  

Invoke-LoginPrompt.ps1

Как видите, на экране появляется диалоговое окно, и пользователь вводит учетные данные, после чего они снова отобразятся на терминале.

Локфиш 

Lockphish — это еще один инструмент, который позволяет нам выманивать учетные данные. Вы можете скачать этот инструмент здесь. Этот инструмент создает шаблон, который выглядит так, как будто он перенаправляет пользователя на YouTube. Видео будет размещено на сервере PHP, но предложит пользователю ввести учетные данные для входа, а затем отправит их злоумышленнику. 

Запустите инструмент с помощью следующей команды: 

./lockphish.sh

Он сгенерирует общедоступную ссылку с помощью ngrok, как показано на изображении выше, и отправит эту ссылку цели. Когда цель выполнила ссылку, она просит сохранить файл. Для этого шага требуются сильные навыки социальной инженерии.

И после того, как пользователь ввел учетные данные, он перенаправит пользователя на YouTube.

Затем при выполнении загруженного файла будет запущен экран блокировки, и пользователь будет вынужден ввести учетные данные, как показано на изображении ниже:

И у нас будут наши учетные данные, как показано на изображении ниже:

Вывод

Это были различные методы, которые мы можем использовать для сброса учетных данных целевой системы. В зависимости от сценариев следует использовать соответствующий метод сброса учетных данных. Методы PowerShell лучше всего подходят для проверки учетных данных, поскольку приглашение не закрывается до тех пор, пока не будут введены правильные учетные данные. Метод Lockphish не создает экран блокировки так точно, как другие инструменты, а также не проверяет учетные данные. Следовательно, каждый метод и инструмент имеют свои преимущества и недостатки. Но все они достаточно хороши и работают.

Источник