Как мы «взломали» фишеров: история с открытой админкой GoFish и её последствия

Поддержите мои труды подпиской и лайком.

Каналы:
https://t.me/belyaevsec
https://t.me/Belyaev_ST
https://vk.com/club233389217
https://rutube.ru/channel/1391048/
https://www.youtube.com/@Belyaev_Security
Связаться с Дмитрием: @BELYAEV_SECURITY_bot

Купили домен, ну, всё по классике, короче, какой-то домен, у знакомой, всё, заходите, вводите данные. Что мы сделали? Добавили, не помню, как эта строчка пишется в браузере, ну что, HTTPS. Даже сертификат купили. Да-да-да. Домен, слеш и админка GoFisha. Ну, типа, грубо говоря, админ. Не помню, как звучит эта гиперссылка. Короче, админ. И мы заходим в админку GoFish. Пишем «админ-админ» и попадаем во все фишки компании, которые они использовали. То есть там хранятся пароли и прочая ерунда. То есть мы взломали хакеров таким обратным методом. А через хакера взломали ещё и те компании.

Видео Как мы «взломали» фишеров: история с открытой админкой GoFish и её последствия канала Belyaev_Security