今天就跟大家聊聊有關如何使用dSploit成功用對方身份登錄QQ空間,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結了以下內容,希望大家根據這篇文章可以有所收獲。
0x0 前言
手機環境: 華為榮耀3C 安卓4.2.2 118B
條件:使用DSPLOIT 已經安裝busybox pro 并都有ROOT權限
0x0 正片
DSPLOIT 主要還是可以針對無線網絡環境使用 ,哪怕對方是有線或者臺式機,只要與無線網絡在同一網段內都可sniffer
dsploit 個人使用主要功能是以下三個
password sniffer 字面意思就是嗅探 密碼的 但是僅針對明文表單傳輸的密碼 如果像銀行有SSL 傳輸的加密的是無法截獲的。
session hijacker 就是可以用對方的SESSION 值 用對方的身份去登陸網頁 比如QQ空間 新浪微博 淘寶網(淘寶二次登陸還是需要密碼的)等 目前測試新浪微博和QQ空間成功。
KILL connections 簡單說 讓對方所有的網絡連接斷開
點擊MITM 就到上面這界面的了 本人演示的session hijacker 進入后點擊start
如果出現QQ.COM 就可以選擇并登陸
注意點擊紅色選框部分。。。后面不贅述
這樣就達到了對方QQ空間
其實 QQ空間 的域名 是 user.qzone.qq.com 就是qq.com 二三級域的問題。。
因為 dsploit 內置沒有 獲得session 輸入路徑的功能 很多找到根目錄網站的時候都需要自己 點擊尋找
其他網站也以此類推。 然后有什么肯德基 WIFI 等 公眾場合請慎重使用。
目前已經發現使用dsploit 的問題 可能會導致目標主機 一定時間 無法訪問網頁 但是能上QQ 一般只要禁用再啟用網卡多半能解決問題 。
看完上述內容,你們對如何使用dSploit成功用對方身份登錄QQ空間有進一步的了解嗎?如果還想了解更多知識或者相關內容,請關注億速云行業資訊頻道,感謝大家的支持。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。