Transcript · English → Hindi
Bypassing Two-Factor Authentication Techniques
मैं आपको दिखाऊँगा कि हैकर्स कैसे दो-कारक प्रमाणीकरण को बायपास करते हैं।
यह खास तरीका तब भी काम करता है अगर आपका पासवर्ड दुनिया का सबसे मज़बूत हो
पूरी
दुनिया में। यह केवल शैक्षिक उद्देश्यों के लिए है,
और आपको इसे कभी नहीं
किसी को नुकसान पहुँचाने के लिए इस्तेमाल करना चाहिए। इस तरीके को ऐसे समझें जैसे आपके पास एक
थीम पार्क का
रिस्टबैंड हो, जो साबित करे कि आप राइड्स पर जा सकते हैं,
बजाय इसके कि आपको हर बार
अपनी आईडी दिखानी पड़े।
इस तरीके को सेशन हाईजैकिंग कहते हैं।
यह एक कमज़ोर परीक्षण परिवेश पर हमला है।
अपने पहले अकाउंट पर, पेज पर कहीं भी राइट-क्लिक करें
और चुनें
Inspect, या Control + Shift + I दबाएँ।
इससे Developer Tools खुलते हैं। Application टैब पर जाएँ, फिर
Cookies पर जाएँ। आपको सेशन आईडी दिखेगी। उस मान को कॉपी करें।
अब किसी दूसरे ब्राउज़र में खोलें, जहाँ आप एक अलग अकाउंट में लॉग इन हैं।
उसी साइट पर जाएँ, उसी Cookies सेक्शन को खोलें,
session ID ढूँढें, और उसे कॉपी किए हुए वाले से बदलें
पहले
अकाउंट से। पेज रीफ्रेश करें। अब आप पहले अकाउंट में लॉग इन हैं।
आपने पासवर्ड और two-factor authentication को पूरी तरह बायपास कर दिया।
आप ऐसे ही अंदर हैं। यही
वजह है कि आपको कभी भी लॉग इन नहीं रहना चाहिए सार्वजनिक कंप्यूटरों पर।
हमेशा सभी डिवाइस से नियमित रूप से साइन आउट करें और सार्वजनिक
Wi-Fi पर सावधान रहें। अब, यह तो बस एक झलक थी।
अगर आप सच में इन तकनीकों में महारत हासिल करना और साइबरसिक्योरिटी समझना चाहते हैं
बिल्कुल
बुनियाद से, तो मैं यह सब अपने बूट
कैंप में गहराई से सिखाता हूँ।
अगर आप सिर्फ बुनियादी बातों से आगे जाना चाहते हैं, तो लिंक बायो में है।
End of transcript · 293 words · machine translated
Original transcript (English)
I'm gonna show you how hackers bypass two-factor authentication. This specific method works even if you have the strongest password in the entire world. This is for educational purposes only, and you should never
use this to harm anyone. Think of this method like having a wristband at a theme park to prove that you can go on the rides, rather than having to show your ID each time.
This method is called session hijacking. Here's the attack on a vulnerable test environment. On your first account, right-click anywhere on the page and select Inspect, or press Control plus Shift plus I.
This opens Developer Tools. Go to the Application tab, then Cookies. You'll see the session ID. Copy that value. Now open another browser where you're logged into a different account. Navigate to the same site, open the same Cookies section, find the session ID, and replace it with the one you copied
from the first account. Refresh the page. You're now logged into the first account. You completely bypass the password and two FA. You're in, just like that. This is exactly why you should never stay logged in on public computers.
Always sign out of all devices regularly and be careful on public Wi-Fi. Now, this was just a glimpse. If you want to really master these techniques and understand cybersecurity from the ground up, I teach all of this in depth in my boot
camp. Link in bio if you wanna go further than just the basics.
