التصيد الاحتيالي هو هجوم هندسة اجتماعية يستهدف فيه المخترق دماغ الضحية للحصول على تفاصيل مهمة مثل أسماء المستخدمين وكلمات المرور وما إلى ذلك. في التصيد الاحتيالي، يتم إنشاء نسخة من الصفحة الأصلية لخداع الضحية والتقاط بيانات حساسة. على سبيل المثال، يمكننا إنشاء صفحة تصيد مثل http://google.com والتي تكون مطابقة تمامًا لـ http://gooogle.com . الفرق الوحيد بين عنواني URL هو الإضافات التي تمت إضافتها في عنوان URL الثاني. لن يدرك الضحية أن بيانات الاعتماد التي سيُدخلها ستنتقل إلى يد الهاكر بدلاً من خادم Google الأصلي. لذا، لتنفيذ عملية التصيد بشكل أخلاقي، لدينا أداة PyPhisher، والتي تم تطويرها بلغة Python وتدعم العديد من منصات التواصل الاجتماعي الحقيقية مثل Facebook وSnapchat و Paypal وما إلى ذلك. في هذه المقالة، سنقوم بتثبيت أداة PyPhisher ونستعرض عملية الاستخدام للأداة في نظام التشغيل Linux.
1- طريقة التثبيت
هنا، سننتقل أولاً إلى دليل الادوات(tools) ثم نستنسخ أداة PyPhisher من منصة GitHub.
git clone https://github.com/KasRoudra/PyPhisher.git
2- استخدم الأمر cd للانتقال إلى pyphisher الذي تم إنشاؤه بعد استنساخ أداة PyPhisher في دليل الادوات.
cd PyPhisher
3- قم بتنفيذ ملف pyphisher.py للتحقق من التثبيت.
python3 pyphisher.py
تم تثبيت الأداة وتشغيلها بنجاح. سنتناول الآن كيفية استخدام أداة PyPhisher في شكل مثال.
استخدام أداة PyPhisher
استخدم أداة PyPhisher للعثور على بيانات اعتماد Facebook الخاصة بالضحية.
.Select Option 1
انسخ عنوان URL على متصفح الويب
انسخ عنوان URL الخاص بالتصيد الاحتيالي والصقه في متصفح الويب.
ادخل اسم المستخدم و كلمة السر
تم التقاط تفاصيل بيانات الاعتماد المدخلة بواسطة أداة PyPhisher.
إرسال تعليق