Đây là project môn bảo mật web đề tài Fullscreen API Attack của nhóm 4 Nhóm 4 gồm các thành viên: Nguyễn Đức Khải - 20110655 Lê Nguyễn Tuấn Kiệt - 20110286 Nguyễn Đức Thịnh - 20110256 Hà Vĩ Khang - 20110657
Fullscreen API Attack: là dạng tấn công mà hacker sẽ tạo ra trang web giả mạo chạy full màn hình để đánh lừa người sử dụng, khi người sử dụng nhấn vào trang web giống hệt trang web thật, nhập thông tin và từ đó thông tin sẽ bị đánh cắp
Để cài đặt project chúng ta có thể clone từ git hub qua câu lệnh
git clone https://github.com/KhaiNguyenDuc/Nhom4_FullScreen_Acttack.git
Cài đặt thêm Visual Studio Code (VSC) và Extension Live Server của VSC
Hoặc để sử dụng online, không cần cài đặt thêm thì ta sử dụng link website đã deploy
https://nhom4-fullscreen-api-acttack.herokuapp.com/
Nếu chúng ta sử dụng online thì click vào link trên ở Cách cài đặt Nếu chúng ta chạy local
Mở project với VSC
Bấm vào biểu tượng live server ở góc phải trên visual studio code
Trình duyệt sẽ chạy website lên ở localhost có giao diện như sau:
Bấm vào dòng chữ "Online HCMUTE" để vào web online.hcmute.edu.vn
Giao diện web online của HCMUTE đã hiện lên
Chúng ta chọn vào đăng nhập để đăng nhập tài khoản
Lúc này một thông báo hiện lên là chúng ta đã bị Fullscreen API Attack