Phishery. Получаем учетные данные пользователя

  • Автор темы cracker92
  • Дата начала
  • Просмотров 2910 Просмотров

cracker92

Местный
372
128
22 Июн 2019
c1b79063272a4aa5e5044.jpg

В рамках тестирования на проникновение часто приходится прибегать к социальной инженерии. И один из самых ценных видов информации, который можно получить у пользователя — это его аутентификационные данные доменной учетной записи. Способов получения очень много, один из них — использовать инструмент Phishery. Phishery встраивает в существующий документ Microsoft Word появляющееся окно с требованием ввести имя пользователя и пароль.