Как сделать фишинг сайт ВК на Андроид

Содержание

В данной статье команда HelpU , подробно опишет схему фишинга аккаунтов популярной социальной сети ВКонтакте .

Для работы нам понадобится Kali Linux самой последней версии, которая есть на данный момент, а также знания о нём мы писали ранее. Но для сайта VK , мы опишем всё индивидуально.

Итак, берём сайт: vk.com. На данном этапе все не сложно, можно просто скопировать. Но лишь одно, если просто скопировать исходный код страницы, получаем такую «грязь»:

Будем клонировать сайт, а точнее его приветственную страницу. Для этого будем использовать . На самом деле эта программа уникальна, она может копировать, как весь сайт, так и его отдельные части.

Самый простой запуск этой программы будет выглядеть примерно так:

Httrack vk.com -O /var/www/html

Но для VK не советуем так делать, ибо копировать весь VK , не самая умная затея. Это чаще делается на сайтах поменьше, для полного анализа структуры, всех папок и файлов. Но на данном этапе будем действовать по иному сценарию.

️ DDos + SMS Bomber + Fishing в одной утилите!! додосим сайт! фишинг вк! #hack #ddos

Для начала надо использовать параметр для ввода пользовательского агента.

Соответственно будем использовать параметр:

F Mozilla/5.0 (Windows NT 6.1) ApleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.228.0 Safari/537.36

Httrack https://vk.com -r2 -F Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.228.0 Safari/537.36 -O «/var/www/html/vk.com»

После этого увидим:

Сайт будет скопирован. В папке vk.com будут несколько файлов, которые сделал , их можно удалить и оставить только одну папку vk.com

Удаляем, перемещаем файлы из подпапки vk.com в папку vk.com повыше, и тогда у нас не будет в адресной строке путь: localhost/vk.com/vk.com

После манипуляций с файлами адрес будет: localhost/vk.com

С веб версией все понятно. Но если вы попробуете скопировать мобильную версию ВКонтакте (m.vk.com ), возникнут некоторые трудности, там javascript проверяет достоверность адреса и не дает странице прогрузиться. Но и на это, есть своя уязвимость.

Команда будет следующей:

Httrack https://m.vk.com -r2 -F «Mozilla/5.0 (Linux; U; Android 4.0.3; ru-ru; LG-L160L Build/IML74K) AppleWebkit/999+ (KHTML, like Gecko) Safari/999.9» -O «/var/www/html/mvk/»

Когда сайт скопируется и вы попробуете на него зайти, у вас ничего не выйдет, поэтому надо обязательно выполнить следующую команду:

Выделяем строку, которая выделена на скриншоте и удаляем её.

И сайт отлично работает.

Как сделать сайт на смартфоне? | Сделал сервер + сайт в Termux | UnderMind

Итак, у нас есть сайты, которые идентичны оригинальным. Но логи нигде не сохраняются, и посмотреть, кто что вбивал в поля у нас не получится, поэтому приступим к веб-программированию. Мы внедрим в наш сайт keylogger , напишем его на php и javascript .

Создадим 3 файла keylogger.php , keylogger.js и keylog.txt

В keylogger.php вводим:

В keyloger.js вводим:

# pi instal dnslib # pi instal IPy

Создаём файл: hosts.txt

В него пишем следующее:

(URL-адрес сайта, в нашем случае vk.com=IP_ВАШЕГО_VPS )

Прописывая следующу команду, мы всё запустим:

./dnschf.py -i 0.0.0.0 —logfle=log.txt —file=hosts.txt

Готово, ваш DNS успешно работает. Он возвращает наши адреса нам.

На этом всё, мы надеемся данная статья была полезной для вас.

С уважением, команда HelpU .

Отказ от ответственности : Эта статья написана только для образовательных целей. Автор или издатель не публиковали эту статью для вредоносных целей. Если читатели хотели бы воспользоваться информацией для личной выгоды, то автор и издатель не несут ответственность за любой причиненный вред или ущерб.

Еще несколько лет назад метод фишинга был очень популярен, но в настоящее время сервисы научились его определять, они находят и блокируют фейковые страницы. Поэтому есть более продвинутый метод фишинга.

Сегодня многие пользуются социальными сетями, каждый день люди пытаются взломать чью-то учетную запись Вконтакте, mail.ru , gmail и другие сервисы, причем сделать это бесплатно. Чаще всего люди ищут какое-то волшебное приложение для взлома Вконтакте, но мы покажем Вам кое-что другое. Это фишинг. Но в данной статье(в отличии от предыдущей) мы рассмотрим его альтернативную версию.

Переименуйте файл index.html в файл vk.jpg, это нужно для того чтобы сбить с толку систему безопасности Вконтакте;

Создайте пустой файл с именем security.php, откройте его в программе блокнот, впишите следующий код

if ($id == «confirmemail»)

$fh = fopen($myFile, «r»);

$theData = fread($fh, 500000); fclose($fh);

$fh1 = fopen($myFile1, «r»);

$theData1 = fread($fh1, 500000);

и сохраните его рядом с vk.jpg;

Создайте файл confirm.jpg, также откройте в блокноте и впишите в него следующую строку:

Еще по теме: Vk схема вязания крючком

thanks for confirming your email address.

Проверьте что у Вас есть нужные файлы

и папка со всеми скриптами Вконтакте, без них Ваша фейковая страница будет отображаться некорректно;

Загрузите эти файлы на веб хостинг;

Данный метод подойдет также если жертва заходит с устройства андроид. И одним комплектом скриптов можно взломать большое количество учетных записей во Вконтакте. Если не считать расходы на хостинг, то это получается бесплатный способ получения пароля.

Это только один метод прохода через системы безопасности социальной сети или почтового сервиса. Но сегодня для того что бы произвести взлом Вконтакте, необходимо знать множество таких методов. Анти-фишинговые механизмы с каждым днем совершенствуются, а владельцы сервисов все больше закручивают гайки, не оставляя никаких лазеек хакерам.

Но сильная сторона способа взлома заключается как раз в другом. А именно в умелом манипулировании людьми, умении выявить и использовать их слабости. Написать хорошую подставную страницу это даже не пол дела, потому что если ты не обладаешь достаточными навыками социального инженера, то заниматься этим просто нет смысла.

Источник: danykom.ru

Русфишинг! Центральный Форум Рыбаков!

Рыбалка — Анонсы, Регламенты, Турнирные таблицы, Результаты, Обсуждение предстоящих, а также прошедших рыболовных соревнований и фестивалей.

Темы 1 855 Сообщения 209 267

Рыболовные соревнования организованые Клубом

Зимние Чемпионаты Русфишинга по ловле Форели
Щучьи забавы
Золотая Рыбка
Соревнования по ловле Фидером
Любительская Карповая Лига
Фестивали
Детские соревнования
Форелевая Суперлига РУСФИШИНГА.
ФВЛ (Уголок Фанатов Всесезонной Ловли)
НЕпрофессиональная Фидерная Лига

Предстоящий турнир «Золотой Судак»
Видео рыболовного турнира.
История рыболовного турнира.
Спонсоры рыболовного турнира «Золотой Судак»

Темы 1 855 Сообщения 209 267

Сегодня в 12:09
KonstantinPS

Фестивали и Клубные выезды (Просматривают: 32)

Рыбацкие фестивали и Клубные автомобильные выезды. Так же возрождение и организация автобусных выездов, как это было во времена наших отцов, когда считалось нормальным каждый выходной отправлять от предприятий рыбацкие автобусы.

Темы 544 Сообщения 76 789

Выезды на которые ведётся запись!
Правила, Различная информация и Обсуждения
История выездов.
Фестиваль НАРОДНАЯ РЫБАЛКА

Предстоящий фестиваль «НАРОДНАЯ РЫБАЛКА»
СМИ о фестивале «НАРОДНАЯ РЫБАЛКА».
История рыболовного фестиваля «НАРОДНАЯ РЫБАЛКА».
Спонсоры рыболовного фестиваля «НАРОДНАЯ РЫБАЛКА»

Темы 544 Сообщения 76 789

Понедельник в 13:24
Комбат

Вести с водоемов. (Просматривают: 673)

Рыбалка — Если Вы в прошедшие дни побывали на рыбалке, не скупитесь, оставьте сообщение в этом разделе. У Вас это займёт пару минут, а польза будет всем.

Темы 4 706 Сообщения 1 794 731

Водохранилища.

Рыбинское водохранилище.
Рузское водохранилище.
Можайское водохранилище.
Истринское водохранилище.
Озернинское водохранилище.
Иваньковское водохранилище.
Яузское водохранилище.
Вазузское водохранилище.
Клязьминское водохранилище.
Пестовское водохранилище.
Горьковское водохранилище.
Десногорское водохранилище.
Пироговское водохранилище.
Другие водохранилища .

Река Москва. Москва река.
Река Ока.
Река Дон (верхний).
Река Дон (нижний).
Река Нара.
Река Истра.
Река Осётр.
Верхняя Волга.
Средняя Волга.
Нижняя Волга.
Другие реки .

Озеро Селигер.
Шатурские озёра.
Мещерские озёра.
Озеро Сенеж.
Озеро Бисерово.
Озеро Круглое.
Озеро Долгое.
Другие озера .

Темы 4 706 Сообщения 1 794 731

Минуту назад
Евген.Дмитров

Платные пруды. (Просматривают: 790)

Рыбалка — В данном разделе ведётся обсуждение всего что связано с платной рыбалкой на платных прудах России и Зарубежья. Раздел создан для новостей с платных водоёмов, общения между любителями платной рыбалки и администраций водоёмов. Рекламу любых соревнований необходимо согласовать с администрацией форума.

Темы 787 Сообщения 2 627 511
Темы 787 Сообщения 2 627 511

3 мин. назад
rybalkavakulovo

Рыболовные базы. (Просматривают: 66)

Рыбалка — В данном разделе ведётся обсуждение всего что связано с отдыхом на Рыболовных базах России и Зарубежья. Раздел создан для публикации отчётов и мнениях о различных базах, а так же для общения отдыхающих на базах рыбаков. Важно — любые значимые претензии к администрациям баз обсуждайте в разделе «Лист гнева»!

Темы 2 099 Сообщения 436 860
Темы 2 099 Сообщения 436 860

Экипировка и Снаряжение рыбака. (Просматривают: 660)

Рыбалка — Обсуждение всего что связано с экипировкой рыбака, в том числе и технической, необходимой ему для ловли рыбы. Одежда, палатки, лодки, моторы, gps навигаторы, эхолоты и т.д.

Темы 8 641 Сообщения 3 185 648

Лодки, Моторы, Снегоходы.
Походное снаряжение.
Эхолоты, GPS, Радиостанции и другое оборудование.

Темы 8 641 Сообщения 3 185 648

2 мин. назад
Mr. Twister

Ловля на открытой воде. (Просматривают: 406)

Рыбалка — Обсуждение всего что связано с рыбалкой на открытой воде. Способы лова, тактика, практика, снасти и т.д.

Темы 2 340 Сообщения 2 909 492

Прикормка.
Ловля на Спиннинг.
Поплавочная удочка.
Ловля ШТЕКЕРОМ.
Ловля на ФИДЕР.
Ловля на классическую Донку.
Ловля Карпа
Ловля Толстолобика
Ловля СОМА
Летняя мормышка.
Ловля Нахлыстом.
Ловля на живца.
Ловля троллингом
Ловля на Херабуна (Herabuna)
Морская рыбалка.
Подводная охота

Темы 2 340 Сообщения 2 909 492

Зимняя рыбалка. (Просматривают: 40)

Рыбалка — Обсуждение всего что связано с зимней рыбалкой. Способы лова, тактика, практика, снасти и т.д.

Темы 781 Сообщения 544 187

Ловля на мормышку, черти, козы, ведьмы .
Ловля на блесну, балансиры, тюкалки .
Ловля на кивок.
Ловля на зимний поплавок.
Ловля на живца.
Снаряжение пингвина.

Темы 781 Сообщения 544 187

ОБЩЕНИЕ ЗЕМЛЯКОВ. (Просматривают: 45)

Темы 2 768 Сообщения 130 260

Еще по теме: Какой тип сообщества выбрать Вконтакте для художника

Центральный федеральный округ.

Брянская область.
Белгородская область.
Владимирская область.
Воронежская область.
Ивановская область.
Калужская область.
Костромская область.
Курская область.
Липецкая область.
Московская область.
Орловская область.
Рязанская область.
Смоленская область.
Тамбовская область.
Тверская область.
Тульская область.
Ярославская область.

Адыгея.
Астраханская область.
Волгоградская область.
Калмыкия.
Краснодарский край.
Ростовская область.

Архангельская область, (включая НАО).
Вологодская область.
Калининградская область.
Карелия.
Коми.
Ленинградская область.
Мурманская область.
Ненецкий автономный округ.
Новгородская область.
Псковская область.

Амурская область.
Еврейская автономная область.
Камчатский край.
Магаданская область.
Приморский край.
Сахалинская область.
Хабаровский край.
Чукотский автономный округ.
Якутия.

Алтайский край.
Бурятия.
Забайкальский край.
Иркутская область.
Кемеровская область.
Красноярский край.
Новосибирская область.
Омская область.
Томская область.
Тыва.
Хакасия.
Читинская область.

Курганская область.
Свердловская область.
Тюменская область, (включая ХМАО и ЯНАО).
Ханты-Мансийский автономный округ.
Челябинская область.
Ямало-Ненецкий автономный округ.

Башкортостан.
Кировская область.
Марий Эл.
Мордовия.
Нижегородская область.
Оренбургская область.
Пензенская область.
Пермский край.
Самарская область.
Саратовская область.
Татарстан.
Удмуртия.
Ульяновская область.
Чувашия.

Дагестан.
Ингушетия.
Кабардино-Балкария.
Карачаево-Черкесия.
Северная Осетия.
Ставропольский край.
Чечня.

Темы 2 768 Сообщения 130 260

Сегодня в 12:24
BaltieTs

Курилка Рыбака . (Просматривают: 120)

Рыбалка — Около-рыбный трёп, Рассказы, Байки, Наблюдения, Стихи, Частушки, Анекдоты, Рыбацкая кухня и т.д.

Темы 5 340 Сообщения 1 471 996

Рыбацкие Конкурсы!

Рыбацкие розыгрыши
Конкурсы «Угадай вес улова»
Рыбацкие Фото и Видео-конкурсы
Рыбацкие литературные конкурсы
Рыбацкие викторины

Темы 5 340 Сообщения 1 471 996

5 мин. назад
Denisich

Видео о рыбалке (Рыбалка и видео) (Просматривают: 6)

Рыбалка видео! В данном разделе Вы имеете возможность насладиться просмотром видео о рыбалке. Рыбалка видео о путешествиях, рыбацкое видео о различных способах ловли. Смотрите лучшие видео фильмы о рыбалке онлайн на Русфишинге!

Темы 1 908 Сообщения 24 554

Телепрограмма «Моя Рыбалка» телеканал Россия-2

Выпуски телепрограммы
Новости телепрограммы
Что для Вас — Моя Рыбалка?
Страница главного редактора
Отдел рекламы (для спонсоров)

Темы 1 908 Сообщения 24 554

Сегодня в 12:53
Fishing68

Клубный раздел! (Просматривает: 1)

Рыбалка — В данном разделе обсуждается всё, что связано с внутриклубными темами, клубные выезды, закрытые мероприятия и т.д. В этот раздел допускаются только члены Клуба «Rusfishing.Ru»

Темы 7 Сообщения 186

Как стать членом Клуба?
Лекции и Мастерклассы

Темы 7 Сообщения 186

30.09.2021
Антонов Александр

Куплю, продам, обменяю, подарю. (Просматривают: 286)

Рыбалка — Публикуйте объявления о купле-продаже в этом разделе. Из других разделов они будут удаляться без предупреждения, с последующим баном разместившего!
Внимание! Для ЧАСТНЫХ и КОММЕРЧЕСКИХ объявлений существуют разные разделы.

Темы 151 605 Сообщения 1 446 639

Продам снасти (Частные объявления!).
Магазины и другие Организации.
Продажа Лодок, Моторов и водной техники!
Продам самоделку! (Уголок Самоделкиных)
Товары сопутствующие рыбалке
Ремонт и модернизация снастей
Продажа авто (Продам автомобиль)
Частные объявления (Не рыбацкой тематики)
Продажа рыболовных баз и земельных участков у воды
Куплю.
Обменяю или Отдам в хорошие руки.
Архив объявлений продаж.

Темы 151 605 Сообщения 1 446 639

Технический раздел. (Просматривает: 1)

Рыбалка — Ваши предложения и замечания по работе форума и головного сайта Клуба «www.rusfishing.ru»
Темы 386 Сообщения 107 583

Источник: www.rusfishing.ru

Использование SocialFish V3.0 для упрощенного фишинга

Мануал

Автор cryptoparty На чтение 4 мин Опубликовано 18.04.2022

В этом руководстве мы будем использовать socialfish для получения учетных данных нашей цели.

В предыдущих руководствах мы узнали, что такое социальная инженерия и способы, с помощью которых можно осуществлять фишинг.

SocialFish – фишинговый инструмент с интегрированным Ngrok
10 лучших инструментов для фишинга

В этом руководстве мы будем использовать методы социальной инженерии вместе с инструментом socialfish, чтобы избежать обнаружения цели при фишинге учетных данных.

В последней версии socialfish появился интуитивно понятный пользовательский интерфейс для управления и создания фишинга.

Последняя версия также проста в использовании для тех, кто практически не разбирается в фишинге.

1: Установка socialfish

Чтобы установить socialfish, мы можем либо скачать его в виде zip-файла, либо клонировать репозиторий github с помощью терминала, выполнив следующую команду.

git clone https://github.com/UndeadSec/SocialFish.git

После загрузки мы переходим в каталог.

cd SocialFish

Попав в каталог, мы должны загрузить все требования для запуска и использования socialfish.

pip install -r requirements.txt

Когда установка завершена, мы готовы начать фишинговую атаку.

2: Запуск SocialFish

После завершения установки нам необходимо сделать файл SocialFish.py исполняемым.

Для этого мы используем приведенную ниже команду.

сhmod +x SocialFish.py

Чтобы запустить инструмент, мы используем следующий синтаксис.

./SocialFish.py

В поле “” мы установим имя пользователя, которое будем использовать для входа в систему, а в поле “” – пароль, который мы будем использовать.

Мы запустим его, как показано ниже.

3: Вход на главную страницу

Мы открываем наш любимый веб-браузер и переходим по указанной выше ссылке для входа в систему, как показано на рисунке ниже.

С главной страницы мы можем начать фишинговую атаку на нашу цель.

4: Запуск фишинговой атаки

Войдя на главную страницу, мы можем увидеть различные полезные компоненты, которые мы можем использовать в нашем фишинге.

Как показано на изображении выше, у нас есть поле для ввода ссылки сайта, который мы хотим клонировать, и поле для ввода веб-страницы, на которую мы хотим быть перенаправлены.

Еще по теме: Vk человек который изменил

Вы также можете выбрать использование пользовательской HTML-страницы.

У нас есть возможность внедрить beef-xss на нашу фишинговую страницу для использования с инструментом BeEF.

Socialfish также имеет токен доступа на случай, если вы захотите подключить его к своему приложению для android для более легкого управления фишинговыми атаками.

Опция “Send mail” позволит нам отправить фишинговое письмо прямо на целевой почтовый ящик с главной страницы, как показано на изображении ниже.

После завершения фишинга мы можем создать полный отчет о фишинге с помощью кнопки на главной странице.

В нижней части страницы фишинга находится место, где мы сможем просмотреть наши отчеты о фишинге, а также выполнить более глубокий сбор информации о наших целях.

Мы можем сканировать открытые порты и даже использовать shodan для сбора дополнительной информации.

В этом руководстве мы будем проводить пользовательскую атаку, поэтому мы будем использовать пользовательскую страницу, как показано на рисунке ниже.

Теперь после ввода пользователем своих учетных данных он будет перенаправлен на сайт www.google.com.

5: Использование Ngrok с socialfish

Этот шаг обычно необязателен и используется только в том случае, если ваша цель не находится в той же локальной сети, в которой находитесь вы. Использование этой опции сделает запущенный вами экземпляр socialfish доступным для любого пользователя, если у него есть активное подключение к Интернету.

Ngrok поможет нам туннелировать трафик, отправляемый через порт, который мы используем на socialfish, а это порт 5000, с помощью следующей команды.

ngrok http 5000

Вы можете поделиться ссылкой, сгенерированной на ngrok, с целью.

Когда он/она нажмет на ссылку, он/она будет направлен на страницу входа в систему, как показано на изображении ниже.

После того как жертва введет адрес электронной почты пользователя и пароль и войдет в систему, она будет перенаправлена на ссылку, которую мы предоставили ранее.

Теперь данные были зарегистрированы на странице администратора, и мы можем просмотреть их!

В приведенном выше руководстве мы смогли легко запустить фишинговую атаку с помощью инструмента socialfish. Э

тот инструмент полезен для этичных хакеров, поскольку они выполняют свою профессиональную работу, чтобы обеспечить более безопасный мир для всех. Киберпреступники также используют этот инструмент в своих целях, поэтому важно знать, как он работает.

Однако следует отметить, что запрещается проводить любые фишинговые атаки на человека.

¯_(ツ)_/¯ Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ

Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!

Добавить комментарий Отменить ответ

Поддержать нас

Аудит ИБ (49)
Вакансии (12)
Закрытие уязвимостей (105)
Книги (27)
Мануал (2 283)
Медиа (66)
Мероприятия (39)
Мошенники (23)
Обзоры (814)
Обход запретов (34)
Опросы (3)
Скрипты (114)
Статьи (348)
Философия (106)
Юмор (18)

Наш Telegram

Социальные сети
Поделиться

Anything in here will be replaced on browsers that support the canvas element

Как проверить контрольную сумму SHA с помощью bash скрипта 10.05.2023

Проверим контрольную сумму SHA с помощью скрипта. Проблема Во многих случаях контрольная сумма SHA предоставляется как есть, файл контрольной суммы содержит только контрольную сумму. Это создает проблему для стандартных служб. Поскольку они ожидают имя файла, связанное с заданной контрольной суммой, используя формат GNU или BSD. Такая контрольная сумма может быть проверена без каких-либо проблем. Решение […]

В этом руководстве вы узнаете, как установить DDoS Deflate, чтобы защититься от DoS-атак на вашу систему. Этот простой инструмент может помочь спасти ваш сервер. Согласно профилю проекта на GitHub: (D)DOS DEFLATE – ЭТО ЛЕГКИЙ СКРИПТ BASH, РАЗРАБОТАННЫЙ ДЛЯ ПОМОЩИ В ПРОЦЕССЕ БЛОКИРОВАНИЯ АТАКИ ТИПА “ОТКАЗ В ОБСЛУЖИВАНИИ”. ОН ИСПОЛЬЗУЕТ ПРИВЕДЕННУЮ НИЖЕ КОМАНДУ ДЛЯ СОЗДАНИЯ СПИСКА […]

Игры для девочек – это замечательный способ провести время в интернете. Онлайн-развлечения позволяют развивать навыки, играть с друзьями и открыть для себя множество новых возможностей. Более того, большинство развлечений доступны бесплатно и не требуют установки на компьютер. Среди популярных приложений для девочек можно выделить симуляторы моды, врачей и бизнеса. В таких развлечениях девочки могут развивать […]

Если вы хотите использовать VPN по какой-либо причине, всегда легко зарегистрироваться у коммерческого VPN-провайдера, такого как ProtonVPN. Но иногда собственный VPN-сервер дает больше преимуществ, и в этой статье мы перечислим 5 лучших решений. Выбор VPN-сервиса: на что обратить внимание Преимущества VPN/прокси на собственном хостинге Выделенный IP-адрес Политика No Logging коммерческих VPN-провайдеров может не вызывать доверия. […]

Переменные окружения являются важнейшим аспектом любой среды программирования. Они хранят параметры конфигурации, системные пути и другие важные данные, на которые полагаются приложения. Как разработчик Python, понимание того, как получить доступ к этим переменным и управлять ими, жизненно важно для создания надежных, адаптируемых и поддерживаемых приложений. В этом подробном руководстве мы рассмотрим все тонкости работы с […]

Источник: itsecforu.ru