Các bạn là hacker và đã tìm được cách thay đổi file HTML của 1 Website nào đó? Bạn muốn tấn công Deface tới 1 website nào đó mà bạn không nghĩ ra nên thay đổi gì khi làm 1 cuộc tấn công như vậy? Vậy thì Tool mà mình sắp giới thiệu sau đây có thể giúp các bạn tạo Deface HTML chỉ trong vòng vài giây sử dụng Python. Và tool ngày hôm nay có tên DefGen. Bắt đầu tìm hiểu cùng mình nhé!
Deface là gì?
Deface được định nghĩa là tấn công thay đổi nội dung, thông qua một điểm yếu nào đó, hacker sẽ thay đổi nội dung website của nạn nhân (bao gồm thay đổi HTML , CSS hay Javascript của website đó). Việc thay đổi nội dung này nhằm một số mục đích như sau :
- Mục đích tốt: cảnh báo quản trị viên biết website đang tồn tại lỗ hỏng bảo mật cần phải sửa
- Mục đích không đẹp: chứng tỏ năng lực bản thân, thường là những script kiddle hoặc những hacker mới học
- Mục đích xấu: thù hằn, nội dung thay đổi thường là lăng mạ nạn nhân hoặc nội dung liên quan đến chính trị, tôn giáo và những vấn đề khác.
Tool DefGen để làm gì?
Khi các bạn đã có khả năng chỉnh sửa website rồi mà bạn chưa biết để sao cho đẹp hay cho ngầu và đồng thời bạn muốn nhắn nhủ tới các quản trị viên của Website đó biết rằng họ đang gặp 1 lỗ hổng nghiêm trọng thì bạn sẽ cần tới 1 File html chứa những lời nhắn nhủ trong đó. Và Defgen sẽ hỗ trợ bạn để tạo ra 1 file HTML cực ngầu và để cho các Website Developer biết và sửa website của họ
Hướng dẫn sử dụng Defgen
Defgen về bản chất là 1 file python tạo 1 file HTML bao gồm cả CSS và Javascript. Yêu cầu để chạy được bao gồm:
- Sử dụng trên máy tính hoặc điện thoại (Linux hoặc Termux)
- Trên máy có sử dụng Python 2 (Nếu các bạn chưa có thì mình sẽ hướng dẫn ở phía bên dưới nhé)
Và bây giờ mình sẽ hướng dẫn các bạn cách để sử dụng Defgen
Bước 1: (Đối với các bạn chưa có Python2) các bạn hãy chạy câu lệnh sau:
- Termux:
pkg update -y&&pkg upgrade -y;pkg install python2 - Linux:
sudo apt update -y&&sudo apt upgrade -y;sudo apt install python2
Bước 2: Các bạn tải file về tại đây hoặc chạy câu lệnh sau:
git clone https://github.com/anonyvietofficial/DefGen.git
Bước 3: Các bạn sử dụng câu lênh cd để vào thư mục vừa tải về. Đối với các bạn tải theo link thì hãy giải nén nó bằng cách sau:
#câu lệnh unzip unzip DefGen-main #câu lệnh vào thư mục cd DefGen
Bước 4: Các bạn chạy chương trình bằng câu lệnh sau:
python2 DefGen hoặc python DefGen
Bước 5: Họ sẽ bắt các bạn nhập thông tin, dưới đây là mẫu thứ tự nhập của mình
Trong này sẽ bao gồm:
- Hacker name: Tên của hacker
- Logo link: đường dẫn tới logo của bạn.
- Team name: tên đội của bạn
Sau khi xuất ra thì nếu bạn sử dụng termux thì nó sẽ xuất ra thư mục download của máy bạn. Nếu sử dụng kali linux thì nó sẽ trả file HTML về file DefGen
Kết quả:
Chúc các bạn thành công!
Xem thêm: Share Code Index Hacker đẹp