如果您想知道它是什麼以及如何使用 克斯普洛伊茨 你是在正確的地方。
首先，有兩點需要澄清， 利用 與一個不同 克斯普洛伊茨。 第一個是導致軟件/硬件意外行為的計算機程序或命令。 此計算機程序或命令將利用失敗而導致錯誤，並讓您可以控制受攻擊的系統。 通常，通常是從攻擊者那裡獲得管理員特權或啟動網絡攻擊，例如DoS或DDoS，我們將在另一篇文章中討論。
Xploitz通常基於社會工程學。 因此，即使需要足夠的編程水平，它也不具有與前一個相同的意圖。
此外，有必要闡明，我們在撰寫本文時的意圖純粹是學術性的，並且我們不鼓勵使用這種做法，因為使用 克斯普洛伊茨 這是完全非法的。
本文的目的是讓您了解它是如何避免落入這些方法的，並提高人們對被黑客攻擊的容易程度以及 Internet 上提供的安全性有多麼低的認識。
闡明這些要點很重要。
我們開始。
什麼是Xploitz？
正如我們已經說過的，Xploitz通常在社會工程領域工作。 這樣做的目的是通過欺騙獲取對平台或帳戶的訪問數據，從而使受害者自願提供數據。 無需使用複雜代碼入侵您的設備。
有多種平台可以完成工作。 您可以看到他們進行了簡單的Google搜索，儘管目前我們不打算討論它們。 在這裡，我們將了解其工作原理。
Xploitz 包括克隆和/或偽造特定平台的登錄計劃，我們將使用該平台通過社會工程發起攻擊。 在這種情況下，我們將以 Instagram 為例。 雖然我們已經討論過破解 Instagram 的不同方法，但如果您有興趣獲取相關信息，我們建議您閱讀這篇文章：
第一步：克隆Instagram登錄頁面。
通過編程，以一種簡單的方式進行操作，我們可以使用模塊來修改“用戶名和密碼”部分 修改後的聯繫表。 將用戶和密碼部分保留為必填字段，並使用html和CSS更改其設計。 偽裝成登錄名的表單將允許該人員輸入已經單擊登錄的憑據時，此表單將立即向我們發送在這兩個字段中輸入的數據。 受害者不會遇到“您的消息已發送”的信息，而是 輸入的數據不正確。 然後，虛假頁面應自動重定向到REAL Instagram登錄的原始頁面。 因此，受害者永遠不會意識到剛剛發生的事情，並且他只是通過成熟的Xploitz自願提交了他的數據。
在這種情況下，有多種方法具有相同的結果，以一種易於理解和簡單的方式對大多數初學者進行解釋，我想通過修改後的聯繫表進行解釋，以使我們對所需的用途有所了解。 儘管我們可以通過一千種不同的方式來做到這一點。
如何克隆一個簡單的網站。
有一個程序， 跟踪 ，那麼CLONE就是我們放置的網頁，因此可以用來以HTML和CSS克隆您要模擬的網頁。 我們基本上將克隆登錄平面並丟棄其餘的平面。 在這裡，我們將不得不修改原始頁面的目標鏈接以僅保留所需頁面，然後將修改後的表單的功能引入“用戶”，“密碼”和“登錄”部分。 準備好了，我們有了所需的頁面，我們只需要將其上傳到Web域即可。 如果可能，請與名稱“ Instagram”相關的域。
單位提交和社會工程
準備好Xploitz之後，我們將轉到最有趣和最有創意的部分。
如果我們直接了解問題的受害者，那麼使用社會工程手段將她放倒會容易得多。 您需要該人在該頁面上輸入其憑據，因此您必須以某種方式將其獲取給他們。
最常用的方法是通過電子郵件或通過社交網絡聯繫。 儘管通過郵件通常更有效。
修改後的電子郵件帳戶。
為了偽造Instagram頁面，使其盡可能可信，那些製作Xploitz的人需要使用可信的電子郵件，例如support-instagram@gmail.com或他們可以創建的另一個相似的電子郵件地址，以發送所需的頁面。 如果您獲得了諸如“ instagramssupport.com”之類的網絡域，則該電子郵件地址將比gmail.com更加可信，這樣，我們可以使用諸如“ no-reply@instagramssupport.com”之類的電子郵件帳戶，會給郵件帶來更多的信譽。
前一段時間，我收到了Xploitz或Pishing的嘗試，我在下一篇文章中寫道，它可以幫助您了解識別它們。
一旦創建了電子郵件帳戶，您就可以簡單地向Xploitz發送給收件人的電子郵件帶有醒目的標題，例如：
在您的帳戶中檢測到未經授權的登錄。
像這個例子：
然後在郵件文本中，以下內容：
有問題的鏈接通過“錨文字”。 這是寫 https://www.instagram.com/ 但更改發送地址給您。 在這種情況下，如果您輸入該鏈接，它將把您帶到另一個地方。 該人員會認為他們已被發送到目標URL，但他們將被發送到XPLOITZ。
在此圖像中，所討論的Xploitz的質量較低，如果您了解受害者的信息，則它將使用此人使用的語言，並且將以更具創造性的方式進行個性化。 甚至包括可以從instagram收到的電子郵件中復制的圖像，看起來也更加真實。
配合社會工程學
為了啟動 xploitz 並大幅提高其結果，黑客使用社會工程學來獲取有關受害者的信息。
這將允許黑客以更真實的方式對電子郵件進行個性化設置，或者找到使 Xploitz 工作的其他“弱點”。 如果您想了解更多有關他們如何將社會工程學應用於黑客攻擊的信息。
這就是您陷入Xploitz並遭受身份盜竊的難易程度。
如果您覺得它有趣，我們感謝您分享信息以便讓更多人受益。 另一方面，如果你想知道你的數據是否因為被黑客入侵而在互聯網上滾動，我建議你在這篇文章中查看它。
