2⃣ - Utilisation du Phishing couplé au DNS Spofing

Le phishing est une technique qui consiste à créer une copie d'une page de connexion, comme celle de Facebook, et à la héberger sur un serveur. Le lien vers cette copie est ensuite envoyé à la victime via courrier électronique, Messenger ou SMS.

Lorsque la victime se connecte à cette page, ses informations de connexion sont volées et utilisées pour pirater son compte Facebook.

Cette technique a l'inconvénient que la victime doit cliquer sur le lien, ce qui peut éveiller des soupçons.

Pour éviter cela, les pirates utilisent souvent une technique appelée "DNS spoofing", qui consiste à rediriger automatiquement les utilisateurs vers la fausse page de connexion via un réseau wifi.
Cela se fait en interceptant la demande de l'utilisateur de se connecter au site Facebook légitime et en la redirigeant vers la copie frauduleuse.

Pour effectuer cette attaque, le pirate utilise l’outil Ettercap et le logiciel Social Engineering Toolkit 5 disponible sur la distribution Kali Linux.

3⃣ - Prendre le contrôle d'une machine à distance

Cette technique consiste a exploiter les failles du système d'exploitation ou des logiciels installés dedans.

Chaque jour, des nouvelles failles de sécurité sont découverte par des hackers sur les différents systèmes d’exploitation. Ces failles sont exploitables et permettent ainsi à une personne de prendre le contrôle à distance d’une machine ainsi pirater un compte Facebook. Pour cela, les pirates utilisent l'outil Metasploit.

Metasploit est un outil pour le développement et l’exécution d'exploits contre une machine distante. Il contient des centaines d’exploits et permettent d'attaquer tout type de machines.

Exemple de Metasploit Schema

4⃣ - Intercepter les données sur un réseau avec Ettercap


Ettercap est un logiciel qui permet de capturer les données circulant sur un réseau et d’éditer leurs contenus.

Il peut capturer n'importe quelle information envoyée à travers un réseau. Et donc afficher aussi bien l’identité des utilisateurs que leurs mots de passe transmis par tout service transportant des données claires (non cryptées), tels que Telnet, DNS, SMTP, POP3, FTP et HTTP.

Exemple de schéma Sniffer

5⃣ - Récupération des mots de passe avec clé USB

Il est aussi possible de créer une clé USB qui récupère les mots de passe d’un ordinateur. Une clé USB qui s’exécute automatiquement et récupère la plupart des mots de passe stocker sur l’ordinateur de la victime.

Nous en reparlerons de façon approfondie dans un prochain tutoriel..

Exemple de clé USB Rootkit

6⃣ - Récupérer mot de passe Facebook avec WebBrowserPassView


WebBrowserPassView est un logiciel gratuit qui permet de récupérer les mots de passe enregistrés sur un ordinateur local. Cet outil peut être utile si vous avez oublié un mot de passe ou si vous devez accéder à un compte sur un navigateur que vous n'utilisez pas habituellement.

WebBrowserPassView peut récupérer les mots de passe stockés par 4 navigateurs Web différents : Microsoft Edge, Firefox, Opera et Google Chrome.

Il est facile à utiliser et ne nécessite aucune compétence technique. Voici les étapes à suivre :

▪️Tout d'abord, téléchargez l'utilitaire WebBrowserPassView en cliquant sur ce lien.

▪️Lancez le programme.

▪️Une fois que WebBrowserPassView est exécuté, la fenêtre principale affichera tous les mots de passe stockés par le navigateur Web.

▪️Pour trouver le mot de passe Facebook, recherchez le mot "Facebook" en utilisant l'option Edit -> Find. Le mot de passe sera affiché dans la colonne Password.

Il est aussi important de noter que vous ne pouvez récupérer les mots de passe que s'ils sont stockés sur l'ordinateur local ❗️

COMMENT SE PROTÉGER DU PIRATAGE FACEBOOK beaucoup de reactions guys 🔥

TOUT SAVOIR SUR LES RAT 👾

Attention: Avant de continuer sachez que cet article est à but éducatif et préventif uniquement.
Apprendre l'attaque pour mieux se protéger. Vous êtes le seul(e) responsable de vos actions, et aucune responsabilité de la part de l'instructeur ne sera engagée quant à la mauvaise utilisation du contenu enseigné ‼️