12Legal Disclaimer Any proceedings

1



2

Legal Disclaimer



Any proceedings and or activities related to the material contained within this volume are exclusively your liability. The misuse and mistreat of the information in this book can consequence in unlawful charges brought against the persons in question. The authors and review analyzers will not be held responsible in the event any unlawful charges brought against any individuals by misusing the information in this book to break the law. This book contains material and resources
that can be potentially destructive or dangerous. If you do not fully comprehend something on this book, don‘t study this book.
Please refer to the laws and acts of your state/region/ province/zone/territory or country before accessing, using, or in any other way utilizing these resources. These materials and resources are for educational and research purposes only. Do not attempt to violate the law with anything enclosed here within. If this is your intention, then leave now.
Neither writer of this book, review analyzers, the publisher, nor anyone
else affiliated in any way, is going to admit any responsibility for your
proceedings, actions or trials.


Copyright www.cyber-worldd.blogspot.in


3

About The Author



Anurag Dwivedi is a 13 year old computer geek. Who likes to find vulnerabilities
Doing Hacking , Programming , editing , cracking , web
designing and writing books
He Wants To Be An Software Designer..!!!! Join His Blog:
Computer Expert

Join Him On FB: Anurag Dwivedi

















Copyright www.cyber-worldd.blogspot.in


4

ACKNOWLEDGEMENT


“For any successful work, it owes to thank many”
No one walks alone & when one is walking on the journey of life just where you start to thank those that joined you, walked beside you & helped you along the way.
Over the years, those that I have met & worked with have continuously urged me to write a book, to share my knowledge & skills on paper & to share my insights together with the secrets to my continual, positive approach to life and all that life throws at us. So at last, here it is.
So, perhaps this book & it’s pages will be seen as “thanks” to the tens of thousands of you who have who have helped to make my life what is today. Hard work, knowledge, dedication & positive attitude all are necessary to do any task successfully but one ingredient which is also very important than others is cooperation
& guidance of experts & experienced person.

All the words is lexicon futile & meaningless if I fail to express my sense of regard to my parents & sister for their sacrifices, blessings, prayers, everlasting love & pain & belief in me.

I express heartfelt credit to My Parents Mr. Surendra Dwivedi and Mrs. Manju Dwivedi. I also like thanks to My Brother Abhishek Dwivedi and all my Family members For their Priceless supports. Finally to My Friends Deepika Shukla , Shrey Trivedi , Jigar Tank ,Aakash Kumar And Ujjwal Gautam (Gillu) without you friends I would never reach this position thank you friend.
To finish, I am thankful to you also as you are reading this book.










Copyright www.cyber-worldd.blogspot.in


5

Table of Contents


⦁ Facebook Account Hacking

⦁ Session Hijacking Attack
Facebook Security
⦁ Cookie Stealing Attack
⦁ Keylogger
⦁ Clickjacking
⦁ Tabnapping
⦁ Remote Administrator Tool
⦁ Social Engineering Attack
⦁ Phising
⦁ Using 3 Friend Attack
⦁ ARP Poisoning
⦁ FB Password Decryptor
⦁ Hacking FB Accounts using Google Dork List
⦁ FaceBook Fan Page Hacking
⦁ Desktop Phising













Copyright www.cyber-worldd.blogspot.in


6

⦁ Facebook Tips/Tricks

⦁ Hack Your Friends FB Status
⦁ Update FB Status With Fake Names
⦁ USE FB In Hackers Language
Stop Unwanted Photo Tags In Timeline
⦁ How To Change/Update Status Of Someone’s In Facebook
⦁ Trace Someone In Facebook
⦁ Post Status To FB By Any Device
⦁ How To Post In All FB Groups In A Single Click
⦁ Post Blank Status And Comment In Facebook
⦁ How to Show who is online on Facebook when you are in offline mode
⦁ How To Disable Public Search Of Your FB Profile
⦁ How to find if somebody hacked your Facebook account
⦁ How To Track FB Activities
⦁ How To Flip FB Status Updates
⦁ How to delete your friends Facebook account in 24 hours
⦁ Add All Facebook Friends In FB Groups In Single Click
⦁ Convert Your Any Image Into Facebook Chat Codes
⦁ How To Convert FB Account Into Fan Pages
⦁ How To Make Single Name FB Account








Copyright www.cyber-worldd.blogspot.in


7

⦁ Insert Profile Picture In FB Account
⦁ Trick To Edit FB Homepage By JavaScript
⦁ Change Your Facebook Theme
⦁ Login Your Too Many FB Accounts In Google Chrome











Copyright www.cyber-worldd.blogspot.in


8





Copyright www.cyber-worldd.blogspot.in


9

Section 1 – Session Hijacking :-


What Is Session Hijacking Attack ?
Session hijacking, also known as TCP session hijacking, is a method of taking over a Web user session by surreptitiously obtaining the session ID and masquerading as the authorized user. Once the user's session ID has been accessed (through session prediction), the attacker can masquerade as that user and do anything the user is authorized to do on the network.

The session ID is normally stored within a cookie or URL. For most communications, authentication procedures are carried out at set up. Session hijacking takes advantage of that practice by intruding in real time, during a session. The intrusion may or may not be detectable, depending on the user's level of technical knowledge and the nature of the attack. If a Web site does not respond in the normal or expected way to user input or stops responding altogether for an unknown reason, session hijacking is a possible cause.

Step By Step Explanation Of How To Carry Out This Attack ?
First of all, you would need to connect to an unsecured wireless connection that others are using. Then we start capturing packets transferred over this network. Note that your wireless adapter needs to support monitor mode to scan all packets transferred over a network. you can check your wi-fi card specifications to see if it supports monitor mode.

We would then need to use a network sniffing tool so sniff packets transferred over the network. In this case, I am using a tool called Wireshark (Download From Here). Within wireshark, there is a menu called "Capture"; Under the capture menu, select interfaces from that menu, and a list of your interfaces will come up.











Copyright www.cyber-worldd.blogspot.in


10

Next you select Start Next to the interface that you have enabled monitor mode on. most times it is the interface that is capturing the most packets. In my case, Microsoft interface is capturing the most packets, so i will select to start capturing with the microsoft interface. You would leave wireshark to capture packets for a couple of seconds depending on the amount of persons currently using the network. Say 30 seconds if 10 people currently are using the network, or 30 minutes if there is barely network activity going on. While capturing, wireshark will look something like this.


















After capturing a certain amount of packets, or running the capture for a certain amount of time, stop it by clicking on the stop current capture button.












After stopping the capture, you will need to look for the user's facebook session cookie which, hopefully was transferred in one of the packets captured. to find this cookie, use the wireshark search which can be found by pressing "ctrl + f" on your keyboard. In this search interface, select Find: By "String"; Search In: "Packet Details". and Filter by the string "Cookie".






Copyright www.cyber-worldd.blogspot.in


11











When you press find, if there is a cookie, this search will find it, if no cookie was captured, you will have to start back at step 2. However, if youre lucky and some cookies we're captured, when you search for cookie, your interface will come up looking like this in the diagram below. You would notice the cookie next to the arrow contains lots of data, to get the data. the next thing you do is to right click on the cookie and click copy->description.



















After copying the description, paste it in a text file, and separate each variable to a new line (note the end of every variable is depicted by a semicolon eg - c_user=100002316516702;). After some research and experimenting, i figured out that facebook authenticated the user session by 2 cookies called c_user and xs. Therefore you will only need the values of these cookies, and then need to inject them into your browser. Before injecting the cookies, here is what my facebook page looked like:



Copyright www.cyber-worldd.blogspot.in


12


















The next thing you would need to do is to inject this information as your own cookie. so firstly you would need to install a cookie manager extension for your browser, I'm using firefox Cookie Manager. After installing this extension, you will find it under Tools->cookie manager. The interface for cookie manager looks like this:
















The first thing we would need to do is to clear all cookies, so clear all the cookies you currently have. Then select the "Add Cookie" link to add a new cookie. The first cookie you will add is the c_user cookie which will have the following information:: Domain - ".facebook.com", name-"c_user", value-"the value you copied earlier from the wireshark scanning" and the Path-"/"; leave the isSecure and Expires On values to default:






Copyright www.cyber-worldd.blogspot.in


13










The next thing you do is to hit the "Add" button and the cookie is saved. Repeat the same steps to add the xs cookie with all of the same information, except the value, which would be the xs value you have.













After adding these 2 cookies, just go to facebook.com, refresh the page and... Boom!! you will see you are logged in as that user whose cookie i

Kết quả (Việt) 1:

12Từ chối trách nhiệm pháp lý Bất kỳ thủ tục tố tụng và hoặc hoạt động liên quan đến các vật liệu chứa trong khối lượng này là độc quyền của bạn trách nhiệm pháp lý. Việc lạm dụng và mistreat của các thông tin trong hậu quả có thể cuốn sách này trong chi phí bất hợp pháp chống lại những người trong câu hỏi. Các tác giả và máy phân tích xem xét sẽ không chịu trách nhiệm trong trường hợp bất kỳ khoản phí trái pháp luật đưa ra chống lại bất kỳ cá nhân bởi misusing thông tin trong cuốn sách này để phá vỡ luật pháp. Cuốn sách này chứa tài liệu và các nguồn lựcđó có thể là có khả năng phá hoại hoặc nguy hiểm. Nếu bạn không hoàn toàn hiểu một cái gì đó về cuốn sách này, không nghiên cứu cuốn sách này.Xin vui lòng tham khảo các luật và hoạt động của nhà nước/khu vực của bạn/tỉnh/vùng lãnh thổ hoặc quốc gia trước khi truy cập vào, bằng cách sử dụng, hoặc trong bất kỳ cách sử dụng các nguồn tài nguyên khác. Các vật liệu và nguồn lực có cho giáo dục và nghiên cứu chỉ nhằm mục đích. Không tìm cách vi phạm pháp luật với bất cứ điều gì bao quanh đây trong vòng. Nếu đây là ý định của bạn, sau đó để lại bây giờ.Không phải nhà văn của cuốn sách này, xem xét máy phân tích, các nhà xuất bản, hay bất cứ aikhác liên kết trong bất kỳ cách nào, là phải thừa nhận trách nhiệm về của bạnthủ tục tố tụng, hành động hoặc thử nghiệm.Bản quyền thuộc về www.cyber-worldd.blogspot.in3Về tác giảAnurag Dwivedi là một geek máy tính 13 tuổi. Những người thích để tìm thấy lỗ hổng Làm Hacking, lập trình, chỉnh sửa, nứt, webthiết kế và viết cuốn sáchÔng muốn là một nhà thiết kế phần mềm..! Tham gia Blog của mình:Chuyên gia máy tínhTham gia với mình trên FB: Anurag DwivediBản quyền thuộc về www.cyber-worldd.blogspot.in4LỜI CẢM ƠN"Cho bất kỳ công việc thành công, nó nợ cảm ơn nhiều"Không ai đi một mình & khi một đi bộ trên hành trình của cuộc sống chỉ nơi bạn bắt đầu để cảm ơn những người tham gia bạn, đi bộ bên cạnh bạn và giúp bạn trên đường đi. Trong những năm qua, những người tôi đã gặp và làm việc với liên tục đã kêu gọi tôi để viết một cuốn sách, chia sẻ của tôi kiến thức & kỹ năng trên giấy & chia sẻ hiểu biết của tôi cùng với những bí mật của tôi tiếp cận liên tục, tích cực đến cuộc sống và tất cả những gì cuộc sống ném vào chúng tôi. Vì vậy cuối cùng, ở đây nó là.Vì vậy, có lẽ cuốn sách này và các trang của nó sẽ được xem như là "cảm ơn" đến hàng chục ngàn của bạn những người có những người đã giúp để làm cho cuộc sống của tôi hôm nay là gì. Công việc khó khăn, kiến thức, sự cống hiến và Thái độ tích cực, tất cả là cần thiết để làm bất cứ công việc thành công nhưng một thành phần rất quan trọng hơn những người khác là hợp tác& hướng dẫn của các chuyên gia và người có kinh nghiệm.Tất cả các từ là lexicon vô ích & vô nghĩa nếu tôi không nhận tôi cảm giác liên quan đến cha mẹ và em gái của tôi cho của họ hy sinh, phước lành, cầu nguyện, tình yêu mai mai và đau và niềm tin vào tôi.Tôi nhận các tín dụng chân thành của tôi cha mẹ ông Surendra Dwivedi và bà Manju Dwivedi. Tôi cũng thích nhờ Abhishek Dwivedi anh trai của tôi và tất cả các thành viên gia đình của tôi cho hỗ trợ vô giá của họ. Cuối cùng, để bạn bè của tôi Deepika Shukla, Shrey Trivedi, Jigar xe tăng, Aakash Kumar và Ujjwal Gautam (Gillu) mà không có bạn bè tôi sẽ không bao giờ đạt được điều này vị trí người bạn cảm ơn bạn.Để kết thúc, tôi xin cám ơn để bạn cũng như bạn đang đọc cuốn sách này.Bản quyền thuộc về www.cyber-worldd.blogspot.in5Bảng nội dung⦁ Facebook tài khoản hack⦁ Phiên cướp tấn công Facebook an ninh⦁ Cookie ăn cắp tấn công⦁ Keylogger⦁ Clickjacking⦁ TabnappingCụ ⦁ quản trị từ xa⦁ kỹ thuật xã hội tấn công⦁ PhisingTấn công 3 người bạn bằng cách sử dụng ⦁⦁ ARP ngộ độc⦁ FB mật khẩu Decryptor⦁ Hacking FB tài khoản bằng cách sử dụng Google Dork danh sách⦁ FaceBook sở trang hack⦁ máy tính để bàn PhisingBản quyền thuộc về www.cyber-worldd.blogspot.in6⦁ Facebook Mẹo/thủ thuật⦁ Hack tình trạng FB bạn bè của bạn⦁ Cập nhật tình trạng FB với giả tên⦁ sử dụng FB ngôn hacker Ngăn chặn không mong muốn ảnh thẻ trong thời gian⦁ làm thế nào để thay đổi/Cập nhật trạng thái của một trong Facebook⦁ theo dõi một ai đó trong Facebook⦁ đăng bài tình trạng để FB bởi bất kỳ thiết bị⦁ làm thế nào để bài viết trong tất cả các nhóm FB trong một nhấp chuột duy nhất⦁ tình trạng đăng bài trống và bình luận trong Facebook⦁ làm thế nào để hiển thị ai đang online trên Facebook khi bạn đang ở trong chế độ gián tuyến⦁ làm thế nào để vô hiệu hóa các tìm kiếm công cộng của FB hồ sơ của bạn⦁ làm thế nào để tìm thấy nếu ai đó tấn công tài khoản Facebook của bạn⦁ làm thế nào để theo dõi hoạt động FB⦁ làm thế nào để Flip FB tình trạng Cập Nhật⦁ làm thế nào để xóa tài khoản Facebook bạn bè của bạn trong 24 giờ⦁ Thêm tất cả Facebook bạn bè trong nhóm FB trong nhấp chuột duy nhất⦁ chuyển đổi bất kỳ hình ảnh của bạn vào Facebook Chat mã⦁ làm thế nào để chuyển đổi tài khoản FB thành fan hâm mộ trang⦁ làm thế nào để làm cho đơn tên FB tài khoảnBản quyền thuộc về www.cyber-worldd.blogspot.in7⦁ Chèn ảnh tiểu sử trong tài khoản FB⦁ Trick để chỉnh sửa FB Trang chủ bằng JavaScript⦁ thay đổi chủ đề Facebook của bạn⦁ đăng nhập của bạn tài khoản FB quá nhiều trong Google Chrome Bản quyền thuộc về www.cyber-worldd.blogspot.in8Bản quyền thuộc về www.cyber-worldd.blogspot.in9Phần 1-buổi Hijacking:-Phiên cướp tấn công là gì?Phiên làm việc cướp quyền, cũng được gọi là TCP phiên cướp, là một phương pháp chiếm một phiên người dùng Web bởi bí mật thu thập ID phiên và giả mạo như là người dùng được ủy quyền. Sau khi phiên ID của người dùng có được truy cập (thông qua dự đoán phiên), những kẻ tấn công có thể masquerade như người dùng đó và làm bất cứ điều gì người dùng được ủy quyền để làm trên mạng.ID phiên làm việc bình thường được lưu trữ trong một cookie hoặc URL. Đối với hầu hết các thông tin liên lạc, thủ tục xác thực được thực hiện thiết lập. Phiên cướp lợi dụng đó thực hành bằng cách xâm nhập trong thời gian thực, trong một phiên họp. Sự xâm nhập có thể hoặc không thể phát hiện, tùy thuộc vào người sử dụng mức độ kiến thức kỹ thuật và tính chất của các cuộc tấn công. Nếu một trang Web không đáp ứng trong cách bình thường hoặc dự kiến sẽ để người dùng nhập vào hoặc dừng đáp ứng hoàn toàn cho một lý do không rõ, phiên cướp là một nguyên nhân có thể.Giải thích từng bước làm thế nào để thực hiện cuộc tấn công này?Trước hết, bạn sẽ cần để kết nối với một kết nối không dây không có bảo đảm rằng những người khác đang sử dụng. Sau đó chúng tôi bắt đầu chụp các gói dữ liệu chuyển qua mạng này. Lưu ý rằng adapter không dây của bạn phải hỗ trợ màn hình chế độ để quét tất cả các gói dữ liệu chuyển qua mạng. bạn có thể kiểm tra chi tiết kỹ thuật thẻ wi-fi của bạn để xem nếu nó hỗ trợ chế độ màn hình.Sau đó chúng tôi sẽ cần phải sử dụng một mạng lưới đánh hơi công cụ để sniff gói chuyển qua mạng. Trong trường hợp này, tôi đang sử dụng một công cụ gọi là Wireshark (tải về từ ở đây). Trong vòng wireshark, có là một trình đơn gọi là "Nắm bắt"; Trong menu chụp, chọn giao diện từ trình đơn đó, và một danh sách các giao diện của bạn sẽ đi lên.Bản quyền thuộc về www.cyber-worldd.blogspot.in10Next you select Start Next to the interface that you have enabled monitor mode on. most times it is the interface that is capturing the most packets. In my case, Microsoft interface is capturing the most packets, so i will select to start capturing with the microsoft interface. You would leave wireshark to capture packets for a couple of seconds depending on the amount of persons currently using the network. Say 30 seconds if 10 people currently are using the network, or 30 minutes if there is barely network activity going on. While capturing, wireshark will look something like this.After capturing a certain amount of packets, or running the capture for a certain amount of time, stop it by clicking on the stop current capture button.After stopping the capture, you will need to look for the user's facebook session cookie which, hopefully was transferred in one of the packets captured. to find this cookie, use the wireshark search which can be found by pressing "ctrl + f" on your keyboard. In this search interface, select Find: By "String"; Search In: "Packet Details". and Filter by the string "Cookie".Copyright www.cyber-worldd.blogspot.in11When you press find, if there is a cookie, this search will find it, if no cookie was captured, you will have to start back at step 2. However, if youre lucky and some cookies we're captured, when you search for cookie, your interface will come up looking like this in the diagram below. You would notice the cookie next to the arrow contains lots of data, to get the data. the next thing you do is to right click on the cookie and click copy->description.After copying the description, paste it in a text file, and separate each variable to a new line (note the end of every variable is depicted by a semicolon eg - c_user=100002316516702;). After some research and experimenting, i figured out that facebook authenticated the user session by 2 cookies called c_user and xs. Therefore you will only need the values of these cookies, and then need to inject them into your browser. Before injecting the cookies, here is what my facebook page looked like:Copyright www.cyber-worldd.blogspot.in12The next thing you would need to do is to inject this information as your own cookie. so firstly you would need to install a cookie manager extension for your browser, I'm using firefox Cookie Manager. After installing this extension, you will find it under Tools->cookie manager. The interface for cookie manager looks like this:The first thing we would need to do is to clear all cookies, so clear all the cookies you currently have. Then select the "Add Cookie" link to add a new cookie. The first cookie you will add is the c_user cookie which will have the following information:: Domain - ".facebook.com", name-"c_user", value-"the value you copied earlier from the wireshark scanning" and the Path-"/"; leave the isSecure and Expires On values to default:





Copyright www.cyber-worldd.blogspot.in


13










The next thing you do is to hit the "Add" button and the cookie is saved. Repeat the same steps to add the xs cookie with all of the same information, except the value, which would be the xs value you have.













After adding these 2 cookies, just go to facebook.com, refresh the page and... Boom!! you will see you are logged in as that user whose cookie i

Kết quả (Việt) 2:

1 2 Legal Disclaimer Bất kỳ thủ tục tố tụng và hoạt động liên quan đến các vật liệu chứa trong khối lượng này là độc quyền trách nhiệm của bạn. Việc lạm dụng và ngược đãi của những thông tin trong cuốn sách này can hệ quả trong chi phí bất hợp pháp chống lại những người trong câu hỏi. Các tác giả và phân tích đánh giá sẽ không chịu trách nhiệm trong trường hợp bất kỳ khoản phí bất hợp pháp chống lại bất kỳ cá nhân bằng cách lợi dụng những thông tin trong cuốn sách này vi phạm luật pháp. Cuốn sách này có chứa tài liệu và các nguồn lực có thể có tiềm năng phá hoại hoặc gây nguy hiểm. Nếu bạn không hoàn toàn hiểu được điều gì đó về cuốn sách này, không nghiên cứu cuốn sách này. Vui lòng tham khảo các luật và hành vi của nhà nước / khu vực / tỉnh / khu vực / vùng lãnh thổ hay quốc gia trước khi truy cập, sử dụng, hoặc trong bất kỳ cách nào khác sử dụng những tài nguyên. Những vật liệu và nguồn lực cho các mục đích giáo dục và nghiên cứu. Đừng cố gắng để vi phạm pháp luật với bất cứ điều gì kèm theo đây trong vòng. Nếu đây là ý định của bạn, sau đó rời đi bây giờ. Cả nhà văn của cuốn sách này, phân tích đánh giá, các nhà xuất bản, cũng không phải bất cứ ai khác có liên quan trong bất kỳ cách nào, sẽ phải thừa nhận bất kỳ trách nhiệm của thủ tục tố tụng, hành động hoặc thử nghiệm. Bản quyền www.cyber-worldd .blogspot.in 3 về Tác giả Anurag Dwivedi là 13 năm geek máy tính cũ. Ai thích tìm các lỗ hổng Làm Hacking, Lập trình, chỉnh sửa, nứt, web thiết kế và viết sách Anh muốn trở thành một nhà thiết kế phần mềm .. !!!! Tham gia Blog của ông: Chuyên gia máy tính Tham Ngài Trên FB: Anurag Dwivedi Copyright www.cyber-worldd.blogspot.in 4 LỜI CẢM ƠN "Đối với bất kỳ công việc thành công, nó còn thiếu nợ để cảm ơn nhiều" Không ai đi một mình và khi nào ta đi trên cuộc hành trình của cuộc sống nơi bạn bắt đầu để cảm ơn những người đã tham gia bạn, đi bên cạnh bạn và giúp bạn trên đường đi. ​​Trong những năm qua, những người mà tôi đã gặp và làm việc với đã liên tục thúc giục tôi phải viết một cuốn sách, chia sẻ kiến thức & kỹ năng của tôi trên giấy và chia sẻ những hiểu biết của tôi cùng với những bí mật để liên tục, tích cực tiếp cận với cuộc sống của tôi và tất cả những gì cuộc sống ném vào chúng tôi. Vì vậy, cuối cùng, ở đây nó được. Vì vậy, có lẽ cuốn sách này và đó là một trang sẽ được xem như là "nhờ" đến hàng chục ngàn bạn của những người có người đã giúp đỡ để làm cho cuộc sống của tôi hôm nay là gì. Công việc khó khăn, kiến thức, sự cống hiến và thái độ tích cực tất cả là cần thiết để làm bất cứ nhiệm vụ thành công, nhưng một phần cũng là rất quan trọng hơn so với những người khác là hợp tác và hướng dẫn của các chuyên gia và người có kinh nghiệm. Tất cả các từ là từ vựng vô ích & vô nghĩa nếu tôi không thể hiện cảm giác của tôi đối với cha mẹ và em gái tôi cho hy sinh của họ, phước lành, cầu nguyện, tình yêu vĩnh cửu và đau & niềm tin vào tôi. Tôi bày tỏ tín dụng chân thành đến Cha mẹ của tôi ông Surendra Dwivedi và bà Manju Dwivedi. Tôi cũng muốn nhờ anh tôi Abhishek Dwivedi và tất cả các thành viên gia đình của tôi Đối với sự hỗ trợ vô giá của họ. Cuối cùng để bạn bè của tôi Deepika Shukla, Shrey Trivedi, Jigar Tank, Aakash Kumar Và Ujjwal Gautam (Gillu) mà không có bạn bè tôi sẽ không bao giờ đạt được vị trí này cảm ơn bạn bè. Để kết thúc, tôi xin cám ơn đến bạn cũng như bạn đang đọc cuốn sách này. Copyright www.cyber-worldd.blogspot.in 5 Table of Contents ⦁ Facebook Account Hacking ⦁ phiên Hijacking tấn công Facebook an ⦁ Cookie Trộm cắp Tấn ⦁ Keylogger ⦁ Clickjacking ⦁ Tabnapping ⦁ Remote Administrator Tool ⦁ Kỹ thuật Xã hội tấn công ⦁ phising ⦁ Sử dụng 3 người bạn tấn công ⦁ ARP Poisoning ⦁ FB Password Decryptor ⦁ Hacking FB khoản sử dụng Google Dork Danh sách ⦁ FaceBook Fan Page Hacking ⦁ Desktop phising Copyright www.cyber-worldd.blogspot.in 6 ⦁ Facebook Mẹo / Tricks ⦁ Hack bạn bè của bạn FB Status ⦁ Cập nhật FB Status Với Fake Tên ⦁ SỬ DỤNG FB Trong Hackers Language Dừng không mong muốn ảnh Tags In Timeline ⦁ Làm thế nào để thay đổi / Cập nhật Status của một ai đó trong Facebook ⦁ dấu vết người Trong Facebook ⦁ bài viết Status Để FB theo bất kỳ thiết bị ⦁ Làm thế nào để đăng bài trong tất cả FB Groups In A Single Click ⦁ gửi Trống Status Và Comment Trong Facebook ⦁ Làm thế nào để hiển thị trực tuyến là người vào Facebook khi bạn đang ở trong chế độ offline ⦁ Làm thế nào để Vô hiệu hoá Công Search Of FB Hồ sơ của bạn ⦁ Làm thế nào để tìm thấy nếu ai đó bị hack tài khoản Facebook của bạn ⦁ Làm thế nào để theo dõi FB hoạt động ⦁ thế nào Flip FB Cập nhật trạng thái ⦁ Làm thế nào để xóa các bạn bè của bạn tài khoản Facebook trong 24 giờ ⦁ Thêm All Facebook Friends Trong FB Groups Trong Single Click ⦁ Chuyển đổi hình ảnh bất kỳ của bạn vào Facebook Chat Codes ⦁ Làm thế nào để Chuyển đổi tài khoản FB Into Fan Pages ⦁ Làm thế nào để đơn Tên tài khoản FB Copyright www.cyber-worldd.blogspot.in 7 ⦁ Insert Profile Picture nhập tài khoản FB ⦁ Lừa Để chỉnh FB Homepage By JavaScript ⦁ Thay đổi Theme Facebook của bạn ⦁ Đăng nhập quá nhiều bạn FB Accounts Trong Google Chrome Copyright www.cyber-worldd .blogspot.in 8 Copyright www.cyber-worldd.blogspot.in 9 Phần 1 - Session Hijacking: - Thế nào là phiên Hijacking tấn công? phiên cướp, còn được gọi là TCP session hijacking, là một phương pháp tiếp quản một phiên người dùng Web bởi lén lút lấy session ID và giả mạo như là người dùng được ủy quyền. Sau khi phiên ID của người dùng đã được đọc (qua dự đoán phiên), kẻ tấn công có thể giả mạo là người dùng đó và làm bất cứ điều gì người dùng được ủy quyền để làm trên mạng. Các phiên ID thường được lưu trữ trong một cookie hay URL. Đối với hầu hết các thông tin liên lạc, thủ tục chứng thực được thực hiện tại các thiết lập. Việc cướp quyền lợi dụng thực tế mà bởi xâm nhập trong thời gian thực, trong một phiên. Sự xâm nhập có thể hoặc không thể được phát hiện, tùy thuộc vào trình độ của người sử dụng kiến thức kỹ thuật và bản chất của các cuộc tấn công. Nếu một trang web không đáp ứng một cách bình thường hay dự kiến sẽ sử dụng đầu vào hoặc ngừng đáp ứng hoàn toàn cho một lý do không rõ, phiên cướp là một nguyên nhân có thể. Bước By Step Giải thích của Làm thế nào để Carry Out tấn công này? Trước hết, bạn sẽ cần phải kết nối với một kết nối không dây không an mà những người khác đang sử dụng. Sau đó chúng tôi bắt đầu chụp các gói tin chuyển qua mạng này. Lưu ý rằng adapter không dây của bạn cần hỗ trợ chế độ màn hình để quét tất cả các gói tin chuyển qua mạng. bạn có thể kiểm tra thông số kỹ thuật thẻ wi-fi của bạn để xem nếu nó hỗ trợ chế độ màn hình. Sau đó chúng tôi sẽ cần phải sử dụng một công cụ đánh hơi mạng để sniff các gói tin chuyển qua mạng. Trong trường hợp này, tôi đang sử dụng một công cụ gọi là Wireshark (Tải Từ đây). Trong Wireshark, có một thực đơn gọi là "Capture"; Dưới menu chụp, chọn giao diện từ các thực đơn, và một danh sách các giao diện của bạn sẽ đi lên. Copyright www.cyber-worldd.blogspot.in 10 Tiếp theo bạn chọn Start Tiếp theo đến giao diện mà bạn đã kích hoạt chế độ màn hình trên. hầu hết các lần đó là giao diện mà là chụp hầu hết các gói tin. Trong trường hợp của tôi, giao diện Microsoft được chụp hầu hết các gói tin, do đó, tôi sẽ lựa chọn để bắt đầu chụp với giao diện microsoft. Bạn sẽ để lại Wireshark để nắm bắt các gói tin cho một vài giây tùy thuộc vào số lượng người đang sử dụng mạng. Nói 30 giây nếu 10 người hiện đang sử dụng mạng, hoặc 30 phút nếu có chỉ là hoạt động mạng xảy ra. Trong khi chụp, Wireshark sẽ giống như thế này. Sau khi bắt giữ một số tiền nhất định của các gói dữ liệu, hoặc chạy chụp cho một số tiền nhất định của thời gian, ngăn chặn nó bằng cách nhấp vào nút dừng chụp hiện tại. Sau khi dừng chụp, bạn sẽ cần phải nhìn cho cookie phiên facebook của người dùng mà, hy vọng đã được chuyển giao tại một trong những gói bị bắt. để tìm cookie này, sử dụng tìm kiếm Wireshark có thể được tìm thấy bằng cách nhấn "ctrl + f" trên bàn phím của bạn. Trong giao diện tìm kiếm này, chọn Find: Bằng cách "String"; Tìm trong: "Packet Details". và lọc bởi chuỗi "Cookie". Copyright www.cyber-worldd.blogspot.in 11 Khi bạn nhấn tìm, nếu có một cookie, tìm kiếm này sẽ tìm thấy nó, nếu không có cookie đã bị bắt, bạn sẽ phải bắt đầu lại Bước 2. Tuy nhiên, nếu bạn là may mắn và một số các tập tin cookie, chúng tôi đang bắt, khi bạn tìm kiếm cho cookie, giao diện của bạn sẽ đi lên như thế này trong sơ đồ dưới đây. Bạn sẽ nhận thấy các tập tin cookie bên cạnh mũi tên có chứa rất nhiều dữ liệu, để có được các dữ liệu. điều tiếp theo bạn cần làm là kích chuột phải vào các cookie và nhấp copy-> mô tả. Sau khi sao chép mô tả, dán nó vào một tập tin văn bản, và tách riêng từng biến vào một dòng mới (lưu ý cuối của mỗi biến được mô tả bởi một dấu chấm phẩy ví dụ: - c_user = 100002316516702;). Sau khi một số nghiên cứu và thử nghiệm, tôi đã tìm ra rằng facebook xác thực phiên người dùng bằng 2 bánh gọi là c_user và xs. Vì vậy, bạn sẽ chỉ cần các giá trị của các tập tin cookie, và sau đó cần phải tiêm chúng vào trình duyệt của bạn. Trước khi tiêm các cookies, đây là những gì trang facebook của tôi trông giống như: Copyright www.cyber-worldd.blogspot.in 12 Điều tiếp theo bạn cần làm là để tiêm thông tin này như cookie của riêng bạn. vậy, trước tiên bạn sẽ cần phải cài đặt một phần mở rộng quản lý cookie cho trình duyệt của bạn, tôi đang sử dụng quản lý firefox Cookie. Sau khi cài đặt phần mở rộng này, bạn sẽ tìm thấy nó dưới Tools-> quản lý cookie. Các giao diện cho quản lý cookie trông như thế này: Điều đầu tiên chúng ta cần phải làm là để xóa tất cả các cookie, do đó xóa tất cả các cookie bạn đang có. Sau đó chọn "Add Cookie" liên kết để thêm một cookie mới. Cookie đầu tiên bạn sẽ thêm là cookie c_user mà sẽ có các thông tin sau :: Domain - ".facebook.com", name "c_user", giá trị gia "giá trị mà bạn đã copy trước đó từ quét Wireshark" và Path- "/"; rời khỏi isSecure và Hết hạn Trên các giá trị mặc ​​định: Copyright www.cyber-worldd.blogspot.in 13 Điều tiếp theo bạn cần làm là nhấn vào nút "Add" và cookie được lưu. Lặp lại các bước tương tự để thêm cookie xs với tất cả các thông tin tương tự, trừ các giá trị, đó sẽ là xs giá trị mà bạn có. Sau khi thêm những 2 cookie, chỉ cần vào facebook.com, hãy làm mới trang và ... Boom !! bạn sẽ nhìn thấy bạn đang đăng nhập như người dùng có bánh i