Фишинг на Kali linux/Shellphish/

[Eteriass]

Привет друзья. Хочу познакомить вас с одим любопытным инструментом для фишинга. Познакомьтесь - Shellphish.
А теперь к установке.
Шаг первый, клонируем репозиторий - git clone

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

После установки переходим в каталог shellphish - cd shellphish
И запускаем - bash shellphish.sh

После запуска видим перед собой такую красоту.
Выбираем ресурс который будем имитировать и ждем пока Shellphish не отправит наш фишинговый сайт в сеть через ngrok.
Я буду показывать на примере instagram.
Полученную ссылку стоит сократить, но в рамках тестирования я этого делать не буду.
Если вы смогли убедить условную жертву перейти по ссылке и авторизоваться, то вы получите следующиее ее данные:

Даже с этими данными остается проблема двухфакторной аутентификации, но к счастью для злумышленников, у большинства пользователей она не включена.
На этом все.

 

[amigo]

автор поста, огорчу но zphisher гораздо актуальнее и лучше справляется со своими задачами, и тем более уж работает на стороне сервака тоже на все 100% проверено работает именно на домене а не на каком либо ngrok'е и ему подобных которые как 2 года детектятся, если любители по локалке работать то нет проблем, ну а если в глобальном то гоу.

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

P.S: Установить на сервер, одно дело ну а правильно настроить и чтоб гугл не банил это уже другое дело, впрочем как и модлишку ... aka proxy server

 

[amigo]

Даже с этими данными остается проблема двухфакторной аутентификации, но к счастью для злумышленников, у большинства пользователей она не включена.

чаго чаго???? шта!!!! ты малость не в ту тему загрёб автор поста про двух факторку

 

[Eteriass]

автор поста, огорчу но zphisher гораздо актуальнее и лучше справляется со своими задачами, и тем более уж работает на стороне сервака тоже на все 100% проверено работает именно на домене а не на каком либо ngrok'е и ему подобных которые как 2 года детектятся, если любители по локалке работать то нет проблем, ну а если в глобальном то гоу.

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

Посмотреть вложение 3387
P.S: Установить на сервер, одно дело ну а правильно настроить и чтоб гугл не банил это уже другое дело, впрочем как и модлишку ... aka proxy server

Не вижу повода для огорчения уважаемый. Если вам так сильно нравится Zphisher, пользуйтесь им. А что касается ngrok-а, этот сервис работает и не банится никакими браузерами

 

[Eteriass]

чаго чаго???? шта!!!! ты малость не в ту тему загрёб автор поста про двух факторку

Бомби в другом месте друг мой. Пост не про двухфакторку, а про фишинг.

 

[CMDfromBAT]

Не вижу повода для огорчения уважаемый. Если вам так сильно нравится Zphisher, пользуйтесь им. А что касается ngrok-а, этот сервис работает и не банится никакими браузерами

Браво, адекватный челик!

 

[EngineerInet]

Как

автор поста, огорчу но zphisher гораздо актуальнее и лучше справляется со своими задачами, и тем более уж работает на стороне сервака тоже на все 100% проверено работает именно на домене а не на каком либо ngrok'е и ему подобных которые как 2 года детектятся, если любители по локалке работать то нет проблем, ну а если в глобальном то гоу.

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

Посмотреть вложение 3387
P.S: Установить на сервер, одно дело ну а правильно настроить и чтоб гугл не банил это уже другое дело, впрочем как и модлишку ... aka proxy server

Как его то на домен установить?

 

[CMDfromBAT]

Как


Как его то на домен установить?

Видимо "умник" напиздел просто, я сегодня хотел обзорчик запилить - оказалось что не лучше того же hiddeneye

 

[Eteriass]

Видимо "умник" напиздел просто, я сегодня хотел обзорчик запилить - оказалось что не лучше того же hiddeneye

А че, он же дохуя хацкер. На hiddeneye пиздел

 

[CMDfromBAT]

А че, он же дохуя хацкер. На hiddeneye пиздел

На святое позарился, изверг)

 

[Eteriass]

На святое позарился, изверг)

Хорошо что забанили. Бесил жутко

 

[EngineerInet]

У меня на hiddeneye не все фишинги работают, но и на zphisher тоже не все работает

 

[EngineerInet]

Ребят может кто знает, вообще есть какая-то прога, чтобы на домен поставить?

 

[Eteriass]

Ребят может кто знает, вообще есть какая-то прога, чтобы на домен поставить?

Честно скажу, сам не пробовал, но по идеи только так:

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

 

[EngineerInet]

Честно скажу, сам не пробовал, но по идеи только так:

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

Спасибо сейчас по тестирую )

 

[Eteriass]

Спасибо сейчас по тестирую )

Расскажи если получиться)

 

[EngineerInet]

Расскажи если получиться)

Окей

 

[zagudal]

проблемы с двухфакторкой возникают