如果您想知道它是什么以及如何使用 克斯普洛伊茨 你是在正确的地方。
首先，有两点需要澄清， 利用 与一个不同 克斯普洛伊茨。 第一个是导致软件/硬件意外行为的计算机程序或命令。 此计算机程序或命令将利用失败而导致错误，并让您可以控制受攻击的系统。 通常，通常是从攻击者那里获得管理员特权或启动网络攻击，例如DoS或DDoS，我们将在另一篇文章中讨论。
Xploitz通常基于社会工程学。 因此，即使需要足够的编程水平，它也不具有与前一个相同的意图。
此外，有必要澄清一下，我们在撰写本文时的意图纯粹是学术性的，并且我们不鼓励使用这种做法，因为使用 克斯普洛伊茨 这完全是非法的。
本文的目的是让您了解它是如何避免落入这些方法的，并提高人们对被黑客攻击的容易程度以及 Internet 上提供的安全性有多么低的认识。
阐明这些要点很重要。
我们开始。
什么是Xploitz？
正如我们已经说过的，Xploitz通常在社会工程领域工作。 这样做的目的是通过欺骗获取对平台或帐户的访问数据，从而使受害者自愿提供数据。 无需使用复杂代码入侵您的设备。
有多种平台可以完成工作。 您可以看到他们进行了简单的Google搜索，尽管目前我们不打算讨论它们。 在这里，我们将了解其工作原理。
Xploitz 包括克隆和/或伪造特定平台的登录计划，我们将使用该平台通过社会工程发起攻击。 在这种情况下，我们将以 Instagram 为例。 虽然我们已经讨论过破解 Instagram 的不同方法，但如果您有兴趣获取相关信息，我们建议您阅读这篇文章：
第一步：克隆Instagram登录页面。
通过编程，以一种简单的方式进行操作，我们可以使用模块来修改“用户名和密码”部分 修改后的联系表。 将用户和密码部分保留为必填字段，并使用html和CSS更改其设计。 伪装成登录名的表单将允许该人员输入已经单击登录的凭据时，此表单将立即向我们发送在这两个字段中输入的数据。 受害者不会遇到“您的消息已发送”的消息，而是 输入的数据不正确。 然后，虚假页面应自动重定向到REAL Instagram登录的原始页面。 因此，受害者永远不会意识到刚刚发生的事情，并且他只是通过成熟的Xploitz自愿提交了他的数据。
在这种情况下，有多种方法具有相同的结果，以一种易于理解和简单的方式对大多数初学者进行解释，我想通过修改后的联系表进行解释，以使我们对所需的用途有所了解。 尽管我们可以通过一千种不同的方式来做到这一点。
如何克隆一个简单的网站。
有一个程序， 的HTTrack ，那么CLONE就是我们放置的网页，因此可以用来以HTML和CSS克隆您要模拟的网页。 我们基本上将克隆登录平面并丢弃其余的平面。 在这里，我们将不得不修改原始页面的目标链接以仅保留所需页面，然后将修改后的表单的功能引入“用户”，“密码”和“登录”部分。 准备好了，我们有了所需的页面，我们只需要将其上传到网络域即可。 如果可能，请与名称“ Instagram”相关的域。
单位提交和社会工程
准备好Xploitz之后，我们将转到最有趣和最有创意的部分。
如果我们直接了解问题的受害者，那么使用社会工程手段将她放倒会容易得多。 您需要该人在该页面上输入其凭据，因此您必须以某种方式将其获取给他们。
最常用的方法是通过电子邮件或通过社交网络联系。 尽管通过邮件通常更有效。
修改后的电子邮件帐户。
为了伪造Instagram页面，使它尽可能可信，那些制作Xploitz的人需要使用可信的电子邮件，例如support-instagram@gmail.com或他们可以创建的另一个相似的电子邮件地址，以发送所需的页面。 如果您获得了诸如“ instagramssupport.com”之类的网络域，则该电子邮件地址将比gmail.com更加可信，这样，我们可以使用诸如“ no-reply@instagramssupport.com”之类的电子邮件帐户，会给邮件带来更多的信誉。
前一段时间，我收到了Xploitz或Pishing的尝试，我在下一篇文章中写道，它将帮助您识别它们。
一旦创建了电子邮件帐户，您就可以简单地向Xploitz发送给收件人的电子邮件带有醒目的标题，例如：
在您的帐户中检测到未经授权的登录。
像这个例子：
然后在邮件文本中，以下内容：
在电子邮件中，通过“锚文字”。 这是写 https://www.instagram.com/ 但更改发送地址给您。 在这种情况下，如果您输入该链接，它将把您带到另一个地方。 该人员会认为他们已被发送到目标URL，但他们已被发送到XPLOITZ。
在此图中，所讨论的Xploitz的质量很差，如果您了解有关受害者的信息，则该Xploitz将被定向到此人使用的语言，并将以更具创造性的方式进行个性化。 甚至包括可以从instagram收到的电子邮件中复制的图像，显得更加真实。
配合社会工程学
为了启动 xploitz 并大幅提高其结果，黑客使用社会工程学来获取有关受害者的信息。
这将允许黑客以更真实的方式对电子邮件进行个性化设置，或者找到使 Xploitz 工作的其他“弱点”。 如果您想了解更多有关他们如何将社会工程学应用于黑客攻击的信息。
这就是您陷入Xploitz并遭受身份盗窃的难易程度。
如果您觉得它有趣，我们感谢您分享信息以便让更多人受益。 另一方面，如果你想知道你的数据是否因为被黑客入侵而在互联网上滚动，我建议你在这篇文章中查看它。
