Grabify é um gerador de link de rastreamento que facilita a captura de um bagre on-line em uma mentira. Com a capacidade de identificar o endereço IP, a localização, a marca e o modelo de qualquer dispositivo que se abra em um link de rastreamento disfarçado, o Grabify também pode identificar informações vazadas por trás de uma VPN.
Seja um anúncio de apartamento on-line que também parece ótimo para ser verdade ou uma pessoa on-line que você tem um sentimento estranho sobre, identificando bandeiras vermelhas pode salvar um monte de problemas no início. Se você mora no Canadá e um endereço IP na África lista o apartamento que você está verificando, você pode não querer enviar um depósito.
Grabify é um gerador de link de rastreamento que facilita a captura de um bagre on-line em uma mentira. Com a capacidade de identificar o endereço IP, a localização, a marca e o modelo de qualquer dispositivo que se abra em um link de rastreamento disfarçado, o Grabify também pode identificar informações vazadas por trás de uma VPN.
Seja um anúncio de apartamento on-line que também parece ótimo para ser verdade ou uma pessoa on-line que você tem um sentimento estranho sobre, identificando bandeiras vermelhas pode salvar um monte de problemas no início. Se você mora no Canadá e um endereço IP na África lista o apartamento que você está verificando, você pode não querer enviar um depósito.
Deste tipo de link, você pode obter o endereço IP, país, navegador, sistema operacional, nome de host e provedor de serviços de Internet. Para alguém que está chocado online, só isso pode ser suficiente para apresentar um relatório policial ou imprimir acusações.
1 Encontre um link razoável para enviar
Para esse ataque ao trabalho, precisamos criar um cenário em que seja significativo para a meta clicar ou tocar em um link. Existem dois tipos diferentes de links que podemos enviar, um carrega uma página de referência falsa que recebe mais informações e a outra é um sentimento de link simples que é menos visível, mas registra menos informações.
O link menos óbvio é a escolha padrão, portanto, se não quisermos levar tudo o que pudermos, corremos o risco de derrubar o alvo, podemos nos concentrar em encontrar um motivo para atrair o objetivo de clicar ou tocar em algo. Ao contrário de um token canário, que leva você a um lado suspeito de morte, permite escolher onde você quer que a vítima acabe depois de clicar ou apontar o link, tornando muito mais fácil impedir que o alvo saiba. Você montou uma armadilha.
Há muitas maneiras de obter o link para a meta e uma é geralmente deixar o link em um bate-papo ou e-mail na sua conta, o que faz com que pareça que o link é importante ou pessoal. Se alguém acessar sua conta e clicar ou tocar no link, você saberá imediatamente.
Em outro cenário, você pode enganar alguém para clicar ou tocar em um link criando um contexto razoável em que compartilhar um link seja significativo. Normalmente, táticas como "Este é o seu perfil?" com um link que remonta ao seu perfil é menos suspeito, como mostrado na seção da MTV Catfish .
Para esse ataque ao trabalho, precisamos criar um cenário em que seja significativo para a meta clicar ou tocar em um link. Existem dois tipos diferentes de links que podemos enviar, um carrega uma página de referência falsa que recebe mais informações e a outra é um sentimento de link simples que é menos visível, mas registra menos informações.
O link menos óbvio é a escolha padrão, portanto, se não quisermos levar tudo o que pudermos, corremos o risco de derrubar o alvo, podemos nos concentrar em encontrar um motivo para atrair o objetivo de clicar ou tocar em algo. Ao contrário de um token canário, que leva você a um lado suspeito de morte, permite escolher onde você quer que a vítima acabe depois de clicar ou apontar o link, tornando muito mais fácil impedir que o alvo saiba. Você montou uma armadilha.
Há muitas maneiras de obter o link para a meta e uma é geralmente deixar o link em um bate-papo ou e-mail na sua conta, o que faz com que pareça que o link é importante ou pessoal. Se alguém acessar sua conta e clicar ou tocar no link, você saberá imediatamente.
Em outro cenário, você pode enganar alguém para clicar ou tocar em um link criando um contexto razoável em que compartilhar um link seja significativo. Normalmente, táticas como "Este é o seu perfil?" com um link que remonta ao seu perfil é menos suspeito, como mostrado na seção da MTV Catfish .
2 Criando um endereço de rastreamento
O primeiro passo para rastrear uma meta com um link do Grabify é encontrar um link que você acha que seu alvo esperaria receber. Deve ser um pouco extenuante quando a meta termina no URL e servirá como uma proteção para o link de rastreamento que você criar. Você quer fingir que lhes envia uma versão inocente de um link que você escolhe.
No meu exemplo, vou encurtar slowhotcomputer.com
Navegue para grabify.link e insira seu URL no enviado. Em seguida, clique em "Criar URL" e aceite os termos para criar seu link para URLs.
O primeiro passo para rastrear uma meta com um link do Grabify é encontrar um link que você acha que seu alvo esperaria receber. Deve ser um pouco extenuante quando a meta termina no URL e servirá como uma proteção para o link de rastreamento que você criar. Você quer fingir que lhes envia uma versão inocente de um link que você escolhe.
No meu exemplo, vou encurtar slowhotcomputer.com
Navegue para grabify.link e insira seu URL no enviado. Em seguida, clique em "Criar URL" e aceite os termos para criar seu link para URLs.
O Grabify gera uma página de rastreamento, completa com um link de rastreamento e interface com informações sobre cada vez que alguém clicou ou soltou o link. Quando você inicia pela primeira vez, ele deve ficar em branco, embora algumas URLs usem bots para visualizar o link que você está encurtando e que os dados possam aparecer.
Agora que temos um link de rastreamento funcional, é hora de começar a parecer algo que nosso objetivo clicaria ou tocaria.
3 Encurte e esconda o link de rastreamento
Grabify não é exatamente um nome de URL sutil, então parte do sucesso em conseguir que sua meta clique ou clique em um link dá um link que não parece fora do lugar. Você pode ocultar o link com qualquer número de URL mais curto, alguns dos quais estão disponíveis diretamente no Grabify.
Abaixo você pode ver a lista de Mapeadores de URLs de Suporte do Grabify. Clique em "Mostrar outros modelos de links" ao lado de Outros links na página de registro.
Grabify não é exatamente um nome de URL sutil, então parte do sucesso em conseguir que sua meta clique ou clique em um link dá um link que não parece fora do lugar. Você pode ocultar o link com qualquer número de URL mais curto, alguns dos quais estão disponíveis diretamente no Grabify.
Abaixo você pode ver a lista de Mapeadores de URLs de Suporte do Grabify. Clique em "Mostrar outros modelos de links" ao lado de Outros links na página de registro.
Se as opções de cartão incluídas não se adequarem à sua situação, você sempre pode criar um link personalizado que se parece com um arquivo de imagem, GIF, CSV, HTML, Torrent ou ISO arquivo.
Clique em "Clique aqui" ao lado de Selecione Nome de domínio ou "Alterar domínio / Criar link personalizado" na caixa de seleção Novo URL no menu suspenso "Extensão". Você pode fazer com que pareça que está compartilhando um arquivo em vez de um link de referência, o que pode funcionar melhor para enganar o alvo e clicar ou tocar no link.
Se as opções de cartão incluídas não se adequarem à sua situação, você sempre pode criar um link personalizado que se parece com um arquivo de imagem, GIF, CSV, HTML, Torrent ou ISO arquivo.
Clique em "Clique aqui" ao lado de Selecione Nome de domínio ou "Alterar domínio / Criar link personalizado" na caixa de seleção Novo URL no menu suspenso "Extensão". Você pode fazer com que pareça que está compartilhando um arquivo em vez de um link de referência, o que pode funcionar melhor para enganar o alvo e clicar ou tocar no link.
Neste menu de link personalizado, há também alternativas para outro domínio a partir de um dos fornecidos pelo Grabify, fornecendo um caminho personalizado e fornecendo um parâmetro personalizado.
Depois de criar um link abreviado ou um disfarce de URL personalizado, você estará pronto para apresentá-lo ao destino. Quando o alvo clicar ou perder o link, aparecerá uma entrada na seção "Resultados" da sua página de registro.
Neste menu de link personalizado, há também alternativas para outro domínio a partir de um dos fornecidos pelo Grabify, fornecendo um caminho personalizado e fornecendo um parâmetro personalizado.
Depois de criar um link abreviado ou um disfarce de URL personalizado, você estará pronto para apresentá-lo ao destino. Quando o alvo clicar ou perder o link, aparecerá uma entrada na seção "Resultados" da sua página de registro.
4 Interpretar as informações de rastreamento
Agora, abra seu link de destino e veja o que você obtém. Na configuração padrão, você não usa uma página de referência falsa, para que você não obtenha o máximo de informações possível.
Você deve ver uma descoberta no seu portal de gerenciamento (talvez seja necessário atualizar a página) e pode selecioná-la para exibir mais detalhes. Como você pode ver no meu exemplo abaixo, eu tenho o essencial, como o site, o endereço IP e as informações fornecidas pelo provedor de internet e pelo sistema operacional.
Agora, abra seu link de destino e veja o que você obtém. Na configuração padrão, você não usa uma página de referência falsa, para que você não obtenha o máximo de informações possível.
Você deve ver uma descoberta no seu portal de gerenciamento (talvez seja necessário atualizar a página) e pode selecioná-la para exibir mais detalhes. Como você pode ver no meu exemplo abaixo, eu tenho o essencial, como o site, o endereço IP e as informações fornecidas pelo provedor de internet e pelo sistema operacional.
Para dar o pontapé inicial, você pode ativar a função "Smart Logger" clicando no interruptor na interface da web. O switch permite uma página de rastreamento falsa que pode extrair muito mais informações.
Quando o "Smart Logger" estiver ativado, abra o link novamente e dê uma olhada nas informações registradas. Desta vez você deve ver muito mais informações.
Essas informações extras podem nos dizer muito. Por exemplo, no meu exemplo, o endereço IP interno nos diz que essa pessoa provavelmente está conectada a uma VPN, porque um endereço IP local comum seria parecido com "192.168.0.2" ou algo similar. Também podemos ver mais informações sobre o dispositivo específico que fez a solicitação, bem como o tamanho da tela e as extensões do navegador instaladas.
Você também percebe que pode saber se a bateria está carregando e qual é o nível da bateria. Ele permite que você rastreie uma pessoa por um curto período, com o aumento do nível da bateria carregando ou diminuindo, se não for cobrado, o que pode identificar exclusivamente o dispositivo. Outro valor claro é o idioma e o fuso horário, que geralmente é definido pelo sistema.
Em alguns casos, podemos ver a marca e o modelo do fabricante, o que torna possível especificar o hardware usado pelo destino. Alguns desses dados podem ser suficientes para alterar um bagre, seja revelando que estão no estado ou país errado, mostrando uma entidade diferente daquela usada pela pessoa em suas fotos (provavelmente falsas) ou exibindo um fuso horário como
Você também percebe que pode saber se a bateria está carregando e qual é o nível da bateria. Ele permite que você rastreie uma pessoa por um curto período, com o aumento do nível da bateria carregando ou diminuindo, se não for cobrado, o que pode identificar exclusivamente o dispositivo. Outro valor claro é o idioma e o fuso horário, que geralmente é definido pelo sistema.
Em alguns casos, podemos ver a marca e o modelo do fabricante, o que torna possível especificar o hardware usado pelo destino. Alguns desses dados podem ser suficientes para alterar um bagre, seja revelando que estão no estado ou país errado, mostrando uma entidade diferente daquela usada pela pessoa em suas fotos (provavelmente falsas) ou exibindo um fuso horário como
Postar um comentário