Espero que você tenha visitado o artigo anterior que cobre todas as coisas básicas sobre preenchimento de credenciais ou então você pode conferir aqui:

Preenchimento de credenciais 101: como os hackers usam solicitações do Python para invadir contas

Bem-vindo à nova era dos ataques cibernéticos, onde os hackers levaram o preenchimento de credenciais para o próximo nível. Conheça o Credential Stuffing 2.0, onde o uso de proxies, CAPTCHA bypassing, CloudFlare security Bypass e ferramentas GUI se tornaram a norma. Longe vão os dias de simples ataques de força bruta, agora os hackers têm acesso a metodologias avançadas que automatizam o processo e aumentam as chances de sucesso. Neste artigo, vamos nos aprofundar no funcionamento interno do Credential Stuffing 2.0, descobrindo como essas ferramentas são usadas para se infiltrar até mesmo nos sistemas mais seguros. Prepare-se para uma jornada de alta tecnologia no mundo sombrio do hacking.

Uso de Proxies

Os proxies desempenham um papel significativo nos ataques de preenchimento de credenciais, permitindo que os invasores mascarem seu endereço IP e localização ao fazer solicitações. Isso torna mais difícil para a organização visada rastrear a origem do ataque e bloquear o endereço IP.

Quando um invasor usa um proxy, ele pode alternar entre diferentes endereços IP e locais, dificultando a detecção e o bloqueio do ataque pela organização visada. Isso permite que o invasor continue tentando diferentes credenciais de login sem ser detectado ou bloqueado.

Os proxies também permitem que os invasores conduzam um ataque distribuído, onde podem usar vários endereços IP e locais para acessar o site ou serviço visado. Isso permite que o invasor use um grande número de credenciais de login de uma só vez, aumentando a probabilidade de encontrar um conjunto de credenciais válidas.

Além disso, os invasores podem usar um proxy para se anonimizar, dessa forma a organização visada não seria capaz de rastrear o início do ataque e tomar medidas legais, se necessário.

Também é importante mencionar que os provedores de proxy podem oferecer um tipo específico de serviço chamado “rotating proxies”, esse tipo de proxies altera automaticamente o endereço IP quando uma solicitação é enviada, essa é uma técnica comum usada por hackers para evitar a detecção.

Existem algumas maneiras de obter servidores proxy:

1. Adquira-os de um provedor de proxy: Existem muitas empresas que vendem servidores proxy, com assinatura mensal ou anual. Esses proxies geralmente são de alta qualidade e vêm com recursos adicionais, como anonimato e suporte para diferentes protocolos.
2. Extraia-os da Internet: você pode usar um script ou programa para extrair listas de proxy publicamente disponíveis de sites comohttps://www.sslproxies.org/ouhttps://free-proxy-list.net/
3. Use um proxy gratuito: existem muitos servidores proxy gratuitos disponíveis na Internet, mas eles podem não ser tão confiáveis ​​ou seguros quanto os proxies pagos.

Aqui está um exemplo de como usar um proxy com uma solicitação GET:

import requests

proxy = {
    'http': 'http://proxy.example.com:8080',
    'https': 'https://proxy.example.com:8080',
}

response = requests.get('http://example.com', proxies=proxy)

print(response.text)

Ignorando o CAPTCHA

CAPTCHA (teste de Turing público completamente automatizado para diferenciar computadores e humanos) é uma medida de segurança projetada para impedir que bots automatizados acessem um site ou serviço. Em ataques de preenchimento de credenciais, os invasores podem usar bots automatizados para tentar um grande número de credenciais de login em um curto período de tempo. Ao ignorar o CAPTCHA, os invasores podem continuar a usar seus bots sem interrupção, tornando mais provável que encontrem um conjunto de credenciais válidas.

Existem várias maneiras de contornar o CAPTCHA, incluindo o uso de algoritmos de aprendizado de máquina, software de reconhecimento óptico de caracteres (OCR) e serviços humanos ou fornecedores terceirizados. Esses métodos podem ser usados ​​para contornar sistemas CAPTCHA simples e complexos.

Alguns provedores terceirizados desses serviços incluem:

• 2Captcha
• Anti-Captcha
• Morte por captcha

Ignorando a segurança CloudFlare

CloudFlare é um serviço de segurança que ajuda a proteger sites contra ameaças online, como hackers e bots. Ele funciona sentando-se na frente de um site e agindo como uma barreira, ou “escudo”, para bloquear o tráfego malicioso enquanto permite que visitantes legítimos acessem o site.

CloudFlare usa uma variedade de medidas de segurança para proteger sites, incluindo:

• Firewall: que pode bloquear endereços IP e bots maliciosos conhecidos
• Proteção DDoS: que pode detectar e bloquear ataques distribuídos de negação de serviço
• Criptografia SSL/TLS: que pode criptografar dados enquanto eles trafegam entre um site e o navegador do visitante, ajudando a manter informações confidenciais, como senhas e números de cartão de crédito, seguras.

Uma maneira de contornar a segurança CloudFlare é usar uma técnica chamada bypass CloudFlare, que envolve a identificação do endereço IP do servidor por trás do CloudFlare e, em seguida, fazer uma conexão direta com esse servidor. Isso pode ser feito usando ferramentas como Censys, Shodan e CloudFail.

Outra maneira é usar uma técnica chamada resolvedor CloudFlare, que envolve o uso de um script ou ferramenta para resolver automaticamente o endereço IP do servidor por trás do CloudFlare. Isso pode ser feito usando ferramentas como CloudFlare Resolver, CloudFlareDNS e CloudFlare Resolver API.

Além disso, os invasores podem usar uma técnica chamada falsificação de IP, que envolve falsificar o endereço IP do cliente para contornar a segurança do CloudFlare.

Ignorar a segurança da Cloudflare pode dar aos invasores acesso ao servidor por trás da camada de segurança, dessa forma eles podem conduzir um ataque de preenchimento de credenciais ou lançar um ataque DDoS.

É importante observar que ignorar a segurança do CloudFlare é ilegal em alguns países e as organizações devem tomar medidas legais se suspeitarem que alguém está usando essas técnicas para atacar seus serviços. Para combater esse tipo de ataque, as organizações devem usar medidas de segurança avançadas, como autenticação multifator, limitação de taxa e bloqueio de IP. Além disso, eles devem monitorar seus logs e tráfego de rede em busca de qualquer atividade suspeita.

GUI's

O preenchimento de credenciais, um método de ataque cibernético que envolve o uso de uma lista de credenciais de login roubadas para obter acesso não autorizado a várias contas, ficou muito mais fácil graças às ferramentas GUI. Essas ferramentas de interface gráfica do usuário automatizam o processo e são vendidas na dark web. Eles vêm com recursos como combinações de carregamento de nomes de usuário e senhas, filtragem de resultados e até mesmo recursos avançados, como multi-threading e suporte a proxy anônimo. Mas esteja avisado, usar essas ferramentas é ilegal e pode levar a consequências graves. Neste , veremos mais de perto algumas das ferramentas GUI mais populares para preenchimento de credenciais, como OpenBullet, Storm e Sentry MBA, e aprenderemos por que é sempre melhor ficar do lado certo da lei e usar métodos éticos .

Também existem várias ferramentas GUI que foram desenvolvidas por hackers para automatizar o processo de execução de processos de solicitação.

Essas ferramentas geralmente são vendidas na dark web e usá-las é ilegal. Algumas das funcionalidades que estas ferramentas podem incluir são:

1. Combos de carregamento: refere-se à capacidade de carregar uma lista de combinações de nome de usuário e senha para usar durante um ataque.
2. Filtragem: A capacidade de filtrar os resultados de um ataque por tentativas de login bem-sucedidas e malsucedidas e contas freemium ou contas premium.
3. Recursos avançados: algumas dessas ferramentas GUI também podem vir com recursos avançados, como multithreading, que permite várias tentativas de login simultaneamente, e suporte a proxy, que permite o uso de proxies anônimos para mascarar a identidade do invasor. .

• OpenBulletName
• Tempestade
• MBA Sentinela
• Viúva Negra
• SNIPR
• Black Bullet
• CredCrack e muito mais….

“ Concluindo, a evolução do preenchimento de credenciais trouxe novos desafios para a segurança online. O uso de proxies, desvio de CAPTCHA e desvio de segurança CloudFlare no preenchimento de credenciais 2.0 tornou a segurança online mais complexa. No entanto, com o conhecimento, as ferramentas e as medidas de segurança corretas, ainda podemos nos proteger desses ataques cibernéticos. Mantenha suas senhas fortes e exclusivas e nunca reutilize a mesma senha em várias contas. Mantenha-se informado e fique seguro.”