Прохождение миссии «Сестра журналиста. Часть 3 и Часть 4» в HackHub
В этой части HackHub мы свяжемся с преступниками и узнаем об их первом требовании — опубликовать обеляющую новость на сайте BCC News.
Обращаемся к знакомому Тейлору в Kisscord. Он даёт наводку на классного специалиста под ником cyberCrow. Он соглашается поработать с нами, но сначала ему нужно перекинуть $100 на счёт.
Заходим в свой банк и переводим ему $100 со своего счёта.
Получаем информацию от cyberCrow по поводу нужного нам человека. Он использует чужой IP. Этого нам достаточно, чтобы продолжить расследование.
Установите приложение Wireshark из App Store.
Откройте Wireshark и введите полученный IP-адрес в строку «Source». Запустите скан, найдите и изучите красный пакет «api.whatsupp.com».
Говорим Харви Маку, что его сестру точно похитили.
Часть 4
На следующий день устанавливаем инструмент «geoip».
apt-get install geoip
В терминале вводим команду geoip и IP-адрес злоумышленника. Получаем координаты — широту и долготу.
С сайта HackDB скачиваем скрипт WigleNet, чтобы найти все устройства по заданным координатам.
Находим новый IP-адрес устройства.
python3 wiglenet.py -lat [широта] -long [долгота]
Находим порт, через который можно провести атаку на устройство преступника.
nmap [IP-адрес] -sV
Включаем консоль эксплойтов (msfconsole). Находим нужный нам эксплойт (search) и включаем его (use). Настраиваем RHOST, RPORT и Version под свою цель.
Через команду (explorer) заходим на устройство злоумышленника и находим файл readme.txt с данными для связи: IP и пароль.
Подключаемся к чату с помощью weechat.
Узнаём, что сестру журналиста будут держать в заложниках до тех пор, пока мы не выполним 3 требования. Первое из них — опубликовать новость, которая обеляет преступников.
Говорим об этом Харви Маку и решаем достать аккаунт редактора BCC News.
Ждите следующих частей этого расследования из игры HackHub.