wonder
정보보안 스터디 - 32주차 2일 - MaxPhisher 피싱툴 분석 본문
Maxphisher
피싱 페이지를 만들어주는 툴입니다. 상당히 유용합니다.
1. Ip 수집 : 터널링으로 지원해서 합니다.
2. 로그인 수집
등등
또한 좋은점은 그럴듯하게 Url 바꿀수있습니다. Instagram.com~~~ 흉내
Otp 까지 수집합니다.
한가지 예시로 이런 것도 있습니다.
Zoom 초대링크 > 카메라 허용 마이크 허용 > 저장됨.
소스코드 볼 수 있기 때문에 이걸로 역으로 보면서
내 툴킷을 만들어보면서 공부해도 좋습니다.
워드,zip, 한글 패스워드크랙은
다 사전대입 브루트포스입니다.
리버싱, 포너블 간과하는 사람이 많은데 필요합니다.
더 깊게 이해할 수 있습니다.
'Culture > etc 해킹지식' 카테고리의 다른 글
정보보안 스터디 - 34주차 2일 - TCP Session Hijacking (1) | 2023.06.03 |
---|---|
정보보안 스터디 - 33주차 3일 - CTI가 하는 일, CTI에 관하여 (1) | 2023.05.28 |
정보보안 스터디 - 31주차 4일 - network 관련 공부 및 복습 (0) | 2023.05.15 |
정보보안 스터디 - 27주차 2일 - ASM활용법, 오픈 API 위협, outlook 취약점 (1) | 2023.04.15 |
정보보안 스터디 - 27주차 1일 - 세션과 쿠키 방식 복습, JWT (0) | 2023.04.14 |
Comments