Attention à vos informations.
Aujourd’hui je vais vous montrer comment installer et configurer OpenBullet 2 native pour être en mesure de suivre mon prochain article. Mon prochain article sera à propos de comment les hackers utilisent OpenBullet 2 (à venir) pour cracker des comptes à l’aide de Combo List. J’ai déjà un article sur comment les hackers créent des Combo List.
Dans cet article je vais vous montrer comment les hackers font pour créer des combo lists.
Une liste combinée ou combo list, est une collection de noms d’utilisateur compromis et de leurs mots de passe associés que les acteurs malveillants utilisent pour remplir leurs outils automatisés de force brute. Ex. user@email.com:password123
Il est important de comprendre qu’il y a plusieurs façon de faire pour créer des combo lists et que la technique que j’utilise n’est pas la meilleure. Cette technique est seulement pour vous faire comprendre, de façon général, comment les personnes malveillantes créent des listes combinées.
Ce contenu est pour éducation seulement et en faire une utilisation responsable. Ne pas oublier de toujours exécuter les outils dans une VM/RDP.
Comme dans l’article précédent sur Microsoft Office Pro 2024 il est aussi possible de télécharger et d’activer Burp Suite Professional à l’aide de script.
Burp Suite Professional est un outil de test de sécurité Web conçu pour aider les testeurs de sécurité à identifier les vulnérabilités dans les applications Web, telles que le cross-site scripting et l’injection SQL. Il offre des fonctions de test automatisées et manuelles pour améliorer le processus d’évaluation de la sécurité. Il est utile d’apprendre à utiliser Burp Suite car il est très utilisé par les hackers.
Microsoft Office est une suite bureautique propriété de la société Microsoft qui fonctionne avec les plates-formes fixes et mobiles. Elle s’installe sur ordinateur et fournit une suite de logiciels comme : Word, Excel, PowerPoint, OneNote, Outlook, Access et/ou Publisher selon les suites choisies.
Dans mon article précédent comment-contourner-microsoft-defender , je vous ai démontré comment on peut contourner Microsoft Defender et établir une session Meterpreter avec persistence. Nous devons créer un payload et envoyer un lien à notre client pour qu’une session TCP soit établie entre notre machine Kali (attaquant) et notre machine Windows (attaqué). Il est évident que nous pouvons envoyer ce lien par courriel mais il est aussi possible de créer un Evil Portal pour que lorsqu’un client se branche à notre wifi (evil portal), il doit absolument installer un fichier pour initiliser la connexion à Internet et par le fait même installer notre fichier malveillant. Evidemment ce contenu est pour éducation seulement et en faire une utilisation responsable.
