如何使用dSploit成功用对方身份登录QQ空间
今天就跟大家聊聊有關如何使用dSploit成功用對方身份登錄QQ空間,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結了以下內容,希望大家根據這篇文章可以有所收獲。
0x0 前言
手機環境:華為榮耀3C 安卓4.2.2118B
條件:使用DSPLOIT已經安裝busybox pro 并都有ROOT權限
0x0 正片
DSPLOIT 主要還是可以針對無線網絡環境使用 ,哪怕對方是有線或者臺式機,只要與無線網絡在同一網段內都可sniffer
dsploit個人使用主要功能是以下三個
password sniffer字面意思就是嗅探 密碼的 但是僅針對明文表單傳輸的密碼 如果像銀行有SSL 傳輸的加密的是無法截獲的。
session hijacker就是可以用對方的SESSION 值 用對方的身份去登陸網頁 比如QQ空間 新浪微博 淘寶網(淘寶二次登陸還是需要密碼的)等 目前測試新浪微博和QQ空間成功。
KILL connections 簡單說讓對方所有的網絡連接斷開
點擊MITM就到上面這界面的了 本人演示的session hijacker進入后點擊start
如果出現QQ.COM 就可以選擇并登陸
注意點擊紅色選框部分。。。后面不贅述
這樣就達到了對方QQ空間
其實 QQ空間的域名 是 user.qzone.qq.com 就是qq.com二三級域的問題。。
因為 dsploit 內置沒有獲得session輸入路徑的功能 很多找到根目錄網站的時候都需要自己 點擊尋找
其他網站也以此類推。 然后有什么肯德基WIFI 等 公眾場合請慎重使用。
目前已經發現使用dsploit 的問題 可能會導致目標主機 一定時間 無法訪問網頁但是能上QQ 一般只要禁用再啟用網卡多半能解決問題 。
總結
以上是生活随笔為你收集整理的如何使用dSploit成功用对方身份登录QQ空间的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 什么是服务器的SSL PSE
- 下一篇: 怎么查银行的开户行 怎样查银行的开户行