Dans cette vidéo, je vais vous montrer comment utiliser le mien au milieu des plugins avant d'utiliser ces plugins.
Nous devons déclasser une bibliothèque appelée Twisted qui est pré-installée avec Carly car elle n’est pas compatible avec la
mienne située au centre-gauche.
Donc, je vais tout d’abord supprimer celui qui est déjà installé par rm dash RF US Librairie Python à deux points sept de ce
paquet et le nom de la bibliothèque que nous voulons supprimer s’appelle Twisted car vous pouvez voir que nous n’avons aucune
erreur signifie que la commande a été exécutée correctement et que l'étape suivante consiste à installer la
version torsadée compatible avec la mienne au milieu à gauche.
Nous allons donc faire cela en faisant pip installer twisted égal à quinze points cinq points zéro.
Donc, tout ce que nous faisons ici, c'est que nous utilisons Pip, un gestionnaire de paquets permettant
à Python d'installer un paquet appelé Twisted. Je vais donc appuyer sur Entrée et, comme vous pouvez le constater, cela nous indique que l'installation est réussie.
Alors maintenant, nous pouvons utiliser le mien dans le milieu gauche plugins
et avant de faire cela, je vais effacer l'écran et juste exécuter le mien dans le tableau de bord
f dash aide où l'homme au milieu.
Maintenant, avant de tester ces plugins, je voudrais noter qu'ils devraient fonctionner à la fois contre TTP pressé et contre
nous pressé TTP.
Toutefois, selon des rapports en ligne, il pourrait échouer lors de tests contre des TTP pressés, car l’homme dans le
monde des médias semble avoir des problèmes d’injection de JavaScript dans des pages de hachage TTP.
Cela ne m'est jamais arrivé.
Je me fie simplement aux rapports, donc je ne suis pas sûr que ce soit parce que l'homme au milieu est parti ou si c'est parce
que les gens ne savaient tout simplement pas comment s'en servir.
Quoi qu’il en soit, il existe une méthode plus fiable d’injection de JavaScript dans les pages TPA hâtives, mais elle nécessite des connaissances
en programmation.
Par conséquent, je ne le couvre que dans mon réseau avancé et, dans mon python, je peux le faire si cela
vous intéresse, alors consultez la lecture bonus.
La dernière leçon de ce cours.
Pour plus d'informations sur ces cours et sur la comparaison de tous mes autres cours que vous pouvez suivre
avec ce cours, dites-le, allons tester ces plugins contre T. précipité. P.
et pressé T. P. Ainsi, nous pouvons injecter du code javascript à
l’aide du plug-in d’injection et nous y reviendrons plus tard.
Nous pouvons également injecter un enregistreur de frappe et nous verrons cela plus tard dans cette conférence. Vous
pouvez utiliser la fiche d'écran ici pour prendre des captures d'écran des pages chargées sur n'importe quel ordinateur
connecté au même réseau.
Alors donnons un exemple de cela.
Donc, ce que je vais faire est que je vais utiliser exactement le même homme dans la
commande f centrale que nous avons toujours été l'union et la seule chose est que je vais ajouter un écran de tiret pour charger
la capture d'écran plugin qui prendra des screenshots de chaque page chargée.
Vous pouvez également ajouter tiret dans terrible à spécifié et terrible en secondes entre les captures d'écran, mais je vais
simplement garder cela par défaut.
Donc, le programme va faire une capture d'écran toutes les 10 secondes, alors je vais appuyer sur Entrée et je vais maintenant aller
sur l'ordinateur cible, comme je vous l'avais dit, vous obtiendrez les meilleurs résultats.
Si vous testez ceci contre des pages TTP de page, je vais donc passer à la page de hachage TTP appelée
et web dot com et je vais choisir l'une d'entre elles.
Alors allons-y pour un test A. S. UNE. P ..
Peut-être juste aller sur le forum ici.
Maintenant, si nous revenons à la machine Kali, elle aurait dû prendre des captures d'écran de ces pages, donc je vais passer à
un autre bureau.
Je vais ouvrir mon gestionnaire de fichiers et nous allons aller à l'emplacement où le mien au milieu f stocke les
captures d'écran afin que vous puissiez appuyer sur les touches Ctrl et L de votre clavier ou cliquer ici.
Pas sur cette recherche, cliquez ici sur la barre de titre, appuyez sur la barre oblique.
Et comme vous pouvez le voir, vous verrez le chemin de la barre s’ouvrir et vous voulez aller à var log man au milieu du F
et comme vous pouvez le voir, nous avons les captures d’écran ici.
Donc, si nous ouvrons ceci, vous verrez que c'est la page qui a été chargée.
Et si vous continuez à les parcourir, vous verrez les autres pages que nous avons chargées.
Voyons maintenant si cela fonctionnera contre les pages hâtives de TPA, comme je l’avais dit, devrait fonctionner.
Et cela fonctionne réellement pour moi, mais beaucoup de gens ont signalé des problèmes, nous allons donc revenir
à CNN.
Ceci est un site Web qui utilise le hachage TTP comme par défaut.
Vous constaterez qu'il est automatiquement rétrogradé en TTP à hachage normal. Lorsque vous effectuez un test, assurez-vous de
supprimer les données de navigation avant de le tester, juste pour vous assurer que
la page Web ne se chargera pas du cache Revenons à la machine Kelly et voyons si nous
avons une capture d'écran de cela.
Et bien sûr, si nous cliquons deux fois sur celui-ci, vous constaterez qu'il s'agit d'une capture d'écran de la page en
cours de chargement.
Eh bien, si nous attendons dix secondes de plus, nous en aurons une autre, car le plug-in prend
une capture d'écran toutes les 10 secondes.
Maintenant, revenons à ici et je vais vous contrôler pour arrêter cela pour l'empêcher de prendre des captures d'écran. Le
prochain plug-in que je veux vous montrer est l'enregistreur J S Key.
Encore une fois, nous supprimons simplement l'écran de tiret et je vais taper g comme enregistreur de clé.
Je ne vois pas vraiment pourquoi vous voudriez utiliser un enregistreur de clé dans la page, car nous pouvons simplement supprimer les données, mais
dans n'importe quel scénario, si vous avez besoin d'utiliser un enregistreur de clé, vous pouvez l'utiliser de cette façon.
Et passons à un autre site Web.
Revenons donc à notre site Web hâtif de tipis.
Un
site Web peut-être cliquons sur le premier résultat ici et peut-être que dans la recherche, nous allons simplement rechercher un test test et voir
si c'est le cas.
Alors gardez à l'esprit que je n'ai en fait rien soumis pour le moment.
Donc, si vous reniflez, vous ne le verrez pas encore tant que je ne le soumettrai pas.
Mais si nous revenons ici, vous pouvez voir que l'enregistreur de touches a capturé T T E T S T T T alors qu'il
contient le mot entier ici, il capture littéralement chaque lettre que je tape sur mon clavier.
Nous allons maintenant tester cela sur une page qui utilise des TTP de hachage normaux et qui va à nouveau à CNN dot com.
Maintenant, à nouveau dans la barre de recherche, tapons simplement le test de sécurité Z et voyons si cela a été capturé maintenant.
Comme vous pouvez le voir, ce n'est pas là.
Et je pense que c'est parce que la page n'était pas complètement chargée.
Donc, les États-Unis saisissent quelque chose d'autre maintenant, donc je vais simplement supprimer ceci et taper le test 2 sur et parfait
comme vous pouvez le constater, nous l'avons obtenu ici.
Test 2 2.
Encore une fois, cela fonctionne contre chaque TTP, mais comme je l'ai dit, beaucoup de personnes ont signalé des problèmes avec ce dernier.
Donc, si vous l'avez testé, si vous avez tout suivi et que vous ne voyez
aucune erreur, vous pouvez nous le demander lors de la période de questions. Vous essayerez de vous aider
à résoudre les problèmes, mais à la fin de la journée, tous ces plugins reposent sur l'injection. Dans les pages chargées, JavaScript
essaie d'injecter du JavaScript dans TTP et TTP, mais dans de nombreux cas, il échoue avec TTP à la hâte, comme s'il échouait.
Comme je l'ai dit, je couvre une méthode plus fiable dans mon cours Python et mes cours de mise en réseau avancés.
Donc, si cela vous intéresse.
Consultez la conférence de bonus pour des liens vers ces cours.
Et pour une comparaison entre tous les autres cours que j'enseigne.
N'oubliez pas non plus que cela ne fonctionnera jamais contre les sites Web qui utilisent Hage comme T. S ..
Donc, comme nous l'avons dit avant, HST est utilisé par Google et Facebook, ainsi que par tous ces sites Web
très volumineux et populaires.
La raison pour laquelle cela ne fonctionne pas avec ces sites Web, car les navigateurs modernes ont une liste qui est stockée localement avec des sites Web
qui ne devraient être chargés que rapidement. P. S ..
Donc, même si nous essayons de rétrograder la connexion au TTP à hachage normal, le navigateur refusera simplement de
charger ce site Web.
À l’heure actuelle, il n’existe aucun moyen pratique de contourner Hage et de le mettre à jour dès que nous disposerons d’une
méthode pour le faire.