jueves, 13 de junio de 2013

Hacking, Clickjacking ¿que es y como funciona?

Clickjacking?


¿ Que es el clickjacking?

Clickjacking es una técnica utilizada por los hackers o spammers para engañar o engañar a los usuarios a hacer clic en enlaces o botones que están ocultas a la vista normal (generalmente enlaces color es igual a fondo de la página).

 Clickjacking es posible debido a una debilidad en la seguridad en los navegadores web que permite que las páginas web que se superponen y ocultos a la vista general. En esta situación, lo que ocurre es que usted piensa que usted está haciendo clic en un botón o enlace estándar, al igual que el botón PLAY o el botón de descarga en un video o unas cosas, pero usted está realmente al hacer clic en un vínculo oculto. Puesto que usted no puede ver el enlace oculto del clickjacker, no tienes idea de lo que realmente está haciendo. Usted podría ser la descarga de malware o hacer pública toda la información de Facebook sin darse cuenta. Algunos buenos hackers hacen keyloggers ajax y ponerlos como javascripts más de sus sitios web falsos y al abrirlos que recuperar todas las contraseñas almacenadas en el navegador web y registra todo lo que escribe, mientras que el navegador está abierto y las tiendas esta información en sus servidores. Existen varios tipos de clickjacking, pero el más común es el de ocultar un botón en una tecla ficticio o falso. Esta técnica se llama Likejacking. Un estafador o un hacker que te pueden engañar diciendo que te gusta un producto que nunca ha oído hablar. A primera vista, likejacking suena más molesto que dañino, pero eso no siempre es cierto. Si usted está engañado por gustarle Marcos Zukenberg, el mundo no es probable que termine. Pero usted puede estar ayudando a difundir el envío de spam o posiblemente amigos en alguna parte que contiene malware.



 ¿Cómo funciona ?

El botón como se oculta y que se mueve a lo largo de la mouse.So, donde el usuario hace clic, el botón, como se hace clic, y su página de fans es liked.First descargar el JavaScript desde el siguiente enlace de descarga. Mediafire Después de descargar el script de extraer todo el files.Now modificar los config.js y siga las siguientes instrucciones. 1.Modificar el archivo config.js en la carpeta "src" para cambiar la página de fans URL y otras cosas. Los comentarios están siempre a su lado para ayudarle a lo que hacen exactamente. 2. Hay un tiempo de espera después de la función que el botón como no estará presente (moverse) más. "tiempo" si se pone a 0 hará que se quede para siempre (que generalmente no se prefiere). 3. Ajuste la opacidad a '0 'antes de ejecutar el script.De lo contrario el botón, como no va a ser invisible












Configurar apropiadamente la var en el archivo si no se involucró ?

 Después de modificar la secuencia de comandos config.js subir los scripts de javascript alojamiento website.I prefieren yourjavascript también puede subir a algún otro sitio web.
Cómo ejecutar el script ?

1. Añadir config.js justo por encima de la cabeza en su etiqueta language = "javascript" src = "src / config.js»> Añadir like.js después etiqueta del cuerpo de su language = "javascript" src = "src / like.js"> src enlace con su enlace subido. 5. Eso es todo. El guión está listo para ir.














Nota: Este tutorial es sólo para fines educativos, yo no se responsabiliza de cualquier mal uso, usted será el único responsable del mal uso que haces. Cuentas de correo electrónico de Hacking es la actividad criminal y es punible con arreglo a la delincuencia cibernética y puede llegar hasta 40 años de prisión, si eres detenido.

No hay comentarios:

Publicar un comentario

Deja tus opiniones y/o comentarios, nos sirven para mejorar nuestro blog, gracias