June 25, 2022 2:00 PM (GMT+2) - Palenath Megadose

Créer des comptes sur les réseaux sociaux de manière anonyme et peu coûteuse a toujours été compliqué, au vue du nombre de sécurités mises en place.

Le besoin est pourtant bien présent pour les red teams, investigations osint ou des hacktivistes.

Dans ce talk, nous verrons qu'elle sont les differentes solutions hardware et software existantes (qui ne fonctionnent pas), les bypass des protections mises en place par les réseaux sociaux, ainsi que les différentes étapes nécessaires afin de créer ces comptes simplement et sans trop de budget.

Création d’un sock puppet

• Mail
  • Gmailinator
  • Gmail mais peut crédible et pas pratique
• Nom et prénom
  • FakeNameGenerator
• Numéro de téléphone
  • onoff
  • 3€50 mais KYC donc lié à son identité ⛔
  • Sim Card Lyca Mobile
  • pas cher, interchangeable
  • SimBox: multiple sim cards (harduino, acheté, etc…)

SIM interface

AT commands

Très facile d’envoyer des messages Plus difficile de traiter la réception (comment récuperer son numéro de téléphone):

• parfois pré enregistré dans les contacts du téléphone
• AT command (ne fonctionne pas)
• Numéro spécial (Lyca Mobile)

Développement d’une interface web

Python + Bootstrap

Interface d’affichage des messages reçus par numéro de téléphone:

1. Récupération du numéro de téléphone (AT Command dial number)
2. Récupération des messages (AT Command)