3⃣ - Prendre le contrôle d'une machine à distance

Cette technique consiste a exploiter les failles du système d'exploitation ou des logiciels installés dedans.

Chaque jour, des nouvelles failles de sécurité sont découverte par des hackers sur les différents systèmes d’exploitation. Ces failles sont exploitables et permettent ainsi à une personne de prendre le contrôle à distance d’une machine ainsi pirater un compte Facebook. Pour cela, les pirates utilisent l'outil Metasploit.

Metasploit est un outil pour le développement et l’exécution d'exploits contre une machine distante. Il contient des centaines d’exploits et permettent d'attaquer tout type de machines.

Exemple de Metasploit Schema

4⃣ - Intercepter les données sur un réseau avec Ettercap


Ettercap est un logiciel qui permet de capturer les données circulant sur un réseau et d’éditer leurs contenus.

Il peut capturer n'importe quelle information envoyée à travers un réseau. Et donc afficher aussi bien l’identité des utilisateurs que leurs mots de passe transmis par tout service transportant des données claires (non cryptées), tels que Telnet, DNS, SMTP, POP3, FTP et HTTP.

Exemple de schéma Sniffer

5⃣ - Récupération des mots de passe avec clé USB

Il est aussi possible de créer une clé USB qui récupère les mots de passe d’un ordinateur. Une clé USB qui s’exécute automatiquement et récupère la plupart des mots de passe stocker sur l’ordinateur de la victime.

Nous en reparlerons de façon approfondie dans un prochain tutoriel..

Exemple de clé USB Rootkit

6⃣ - Récupérer mot de passe Facebook avec WebBrowserPassView


WebBrowserPassView est un logiciel gratuit qui permet de récupérer les mots de passe enregistrés sur un ordinateur local. Cet outil peut être utile si vous avez oublié un mot de passe ou si vous devez accéder à un compte sur un navigateur que vous n'utilisez pas habituellement.

WebBrowserPassView peut récupérer les mots de passe stockés par 4 navigateurs Web différents : Microsoft Edge, Firefox, Opera et Google Chrome.

Il est facile à utiliser et ne nécessite aucune compétence technique. Voici les étapes à suivre :

▪️Tout d'abord, téléchargez l'utilitaire WebBrowserPassView en cliquant sur ce lien.

▪️Lancez le programme.

▪️Une fois que WebBrowserPassView est exécuté, la fenêtre principale affichera tous les mots de passe stockés par le navigateur Web.

▪️Pour trouver le mot de passe Facebook, recherchez le mot "Facebook" en utilisant l'option Edit -> Find. Le mot de passe sera affiché dans la colonne Password.

Il est aussi important de noter que vous ne pouvez récupérer les mots de passe que s'ils sont stockés sur l'ordinateur local ❗️

COMMENT SE PROTÉGER DU PIRATAGE FACEBOOK beaucoup de reactions guys 🔥

TOUT SAVOIR SUR LES RAT 👾

Attention: Avant de continuer sachez que cet article est à but éducatif et préventif uniquement.
Apprendre l'attaque pour mieux se protéger. Vous êtes le seul(e) responsable de vos actions, et aucune responsabilité de la part de l'instructeur ne sera engagée quant à la mauvaise utilisation du contenu enseigné ‼️

1⃣ - COMMENT LES OUTILS D'ACCÈS À DISTANCE SONT UTILES AUX PIRATES

Certains outils d’accès à distance légitimes existent pour permettre à un administrateur de contrôler un appareil à distance.

Par exemple, les administrateurs utilisent le protocole de bureau à distance (RDP) configuré sur un serveur Windows pour gérer à distance un système physiquement situé sur un autre site, comme un centre de données. L'accès physique au centre de données n'étant pas disponible pour les administrateurs, le protocole RDP leur permet de configurer le serveur et de le gérer pour la productivité de l'entreprise.

Les RAT ont la même fonctionnalité de contrôle à distance que les RDPs, mais sont utilisés à des fins malveillantes. Les attaquants codent toujours les logiciels pour éviter d'être détectés, mais les attaquants qui utilisent un RAT risquent de se faire prendre lorsque l'utilisateur se trouve devant l'appareil et que la souris se déplace sur l'écran.

Les auteurs de RAT doivent donc créer un programme caché et l'utiliser lorsque l'utilisateur n'est pas devant l'appareil.