מי לחץ?

פתיחת דף כניסה מזויף והזנת סיסמה בו הן פעולות שונות. כדי לגלות מי באמת שלח את הסיסמה שלו, צריך לבדוק את יומני האינטרנט של Lumen. WEB_GET מתעד ביקור בדף. WEB_POST מתעד שליחת טופס:

seclab logs --event WEB_POST

אתם אמורים לראות:

2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/orders

הדוגמה הזאת מראה את Lee שולח טופס לדף ההזמנות האמיתי של Beanly, דבר שהוא חלק מעבודה רגילה. אירוע WEB_POST לבדו לא מוכיח שסיסמה נגנבה. צריך גם לבדוק לאן הטופס נשלח.

אם עובד שלח טופס סיסמה לדף הכניסה המזויף, אפסו את הסיסמה של אותו עובד. מי שרק פתח את האימייל לא בהכרח שיתף את הסיסמה שלו.