Умирающее искусство кликджекинга
В прошлом посте я упомянул этот термин. Для тех, кого забанили в гугле поясню – это еще один способ деанона по средствам социальных сетей, который идеально работал лет пять назад. Создаешь веб-страничку, устанавливаешь на неё виджет «Мне нравится» от Вконтакта, скрываешь его чем-нибудь и эмулируешь нажатие по этой области с помощью JavaScript сразу при открытии страницы. Далее скидываешь ссылку на эту страницу применяя свои навыки социальной инженерии мол «смотри твои фотки слили». Пассажир переходит по ссылке ничего там не видит, а ты скрываешь через F12 маскирующий виджет объект и видишь кружочек с мордой пассажира.
Сейчас не всё так радужно – поисковые системы, сами социальные сети борются с кликджекингом, но тем не менее, дорогу осилит идущий и сегодня ты тоже можешь задеанонить посетителей своего сайта и угрожать им расправой, если они не купят твою «Иисусью тряпку» с помощью сервиса: socfishing.com
В прошлом посте я упомянул этот термин. Для тех, кого забанили в гугле поясню – это еще один способ деанона по средствам социальных сетей, который идеально работал лет пять назад. Создаешь веб-страничку, устанавливаешь на неё виджет «Мне нравится» от Вконтакта, скрываешь его чем-нибудь и эмулируешь нажатие по этой области с помощью JavaScript сразу при открытии страницы. Далее скидываешь ссылку на эту страницу применяя свои навыки социальной инженерии мол «смотри твои фотки слили». Пассажир переходит по ссылке ничего там не видит, а ты скрываешь через F12 маскирующий виджет объект и видишь кружочек с мордой пассажира.
Сейчас не всё так радужно – поисковые системы, сами социальные сети борются с кликджекингом, но тем не менее, дорогу осилит идущий и сегодня ты тоже можешь задеанонить посетителей своего сайта и угрожать им расправой, если они не купят твою «Иисусью тряпку» с помощью сервиса: socfishing.com