Arkadaşlar siber güvenliğe ilgi duyuyorum.Instagram hesabı çalmayı öğrenmek istiyorum en kolay yollardan nasıl yapabilirim?
Instagram hesabı çalmak
- Konuyu başlatan MrEmre1453
- Başlangıç tarihi
- Konuyu başlatan
- #4
Nasıl yani
Neden?artık 2025 yılındayız bu imkansız gibi birşey . tabi karşıdaki kişi bilinçli değilse.
Artık herkes bilinçli, ayrıca brute force saldırıda engelleniyor. İmkansıza yakın.
Öncelikle merhabalar phising methodu ile yapabilirsiniz. Bilgisayarın var ise daha kolay olur. Virtualbox ile veya Wmware ile sanal makine oluşturup kali linux kurmanız gerekir. Youtubede nasıl yapacağınız hakkında videolar bulunmaktadır.
LİNUX'A ZPHİSHER PHİSİNG TOOL KURULUMU
Sanal makineyi başlatıp yine youtubeden root kullanıcısına geçiş yapmak için videolar izleyebilirsiniz root kullanıcısına girilir ve terminale sırasıyla;
1. pkg install git
2. pkg update
3. pkg upgrade
4. git clone
github.com
5. cd zphisher
6. bash zphisher.sh
Kurulum tamamlanır ve zphisher aktif hale gelir
İnstagram için 02 yazın
Tekrardan gelen soruya 01
Port servisi olarak Couldflared tercih edebilirsiniz
Sonrasında port isticek gerek yok girmeye bu yüzden n yazıyoruz
URL oluşturmamız istenecek yine n yazıyoruz URL oluşturunca sorun oluyor çünkü
En son size bir link verecek terminal açık oldupu ve bilgisayar kapatıladığı sürece bu link aktif çalışır
Linkin içinde fake login bulunmaktadır
Link içerisinde girilen bilgiler anlık olarak terminalde görülür
Son olarak sadece kendiniz kullanın yani hesap çalmakla uğraşmayın sorumlu ben değilim Turkhackteam de sorumlu değildir sadece bilgi amaçlı bir paylaşımdır kötü amaçla kullanan kişi kendisi sorumludur bilginize...
LİNUX'A ZPHİSHER PHİSİNG TOOL KURULUMU
Sanal makineyi başlatıp yine youtubeden root kullanıcısına geçiş yapmak için videolar izleyebilirsiniz root kullanıcısına girilir ve terminale sırasıyla;
1. pkg install git
2. pkg update
3. pkg upgrade
4. git clone
GitHub - htr-tech/zphisher: An automated phishing tool with 30+ templates. This Tool is made for educational purpose only ! Author will not be responsible for any misuse of this toolkit !
An automated phishing tool with 30+ templates. This Tool is made for educational purpose only ! Author will not be responsible for any misuse of this toolkit ! - htr-tech/zphisher
github.com
6. bash zphisher.sh
Kurulum tamamlanır ve zphisher aktif hale gelir
İnstagram için 02 yazın
Tekrardan gelen soruya 01
Port servisi olarak Couldflared tercih edebilirsiniz
Sonrasında port isticek gerek yok girmeye bu yüzden n yazıyoruz
URL oluşturmamız istenecek yine n yazıyoruz URL oluşturunca sorun oluyor çünkü
En son size bir link verecek terminal açık oldupu ve bilgisayar kapatıladığı sürece bu link aktif çalışır
Linkin içinde fake login bulunmaktadır
Link içerisinde girilen bilgiler anlık olarak terminalde görülür
Son olarak sadece kendiniz kullanın yani hesap çalmakla uğraşmayın sorumlu ben değilim Turkhackteam de sorumlu değildir sadece bilgi amaçlı bir paylaşımdır kötü amaçla kullanan kişi kendisi sorumludur bilginize...
Sadece instagram hesabı çalacağım, hali hazırda var olan saldırı türleri, tool'lar vb şeklinde düşünmemelisin. Kendi yaratıcılığını ve mantığını da kullanmalısın. Yoksa ezbere bir şekilde milattan kalma bir kaynaktan brute force yapabilirsiniz şeklinde öğrenip BF denersen bir sonuç alamazsın, github üzerinden bulduğun bir tool'u ezbere bir şekilde denersen sonuç alamazsın. Mesela kendin bir script design edersin.
Herhangi hazır bir şey olmadığı için her şey senin kontrolün altında o yüzden başarı oranında artar. Mesela instagram için anket design edersin bir domain ve host alırsın.
Sonrasında bunun da bir e postasını alırsın. [email protected] şeklinde, birde logo falan design edersin, slogan falan. Mail atarsın hedef kişiye; anketi tamamlarsanız +700 takipçi hediye gibisinden, birkaç soruluk anketi geçer bu sayede kişilik analizi, psikoloji analizi vs de yapabilirsin.
Sonrasında takipçiyi hesabına atabilmesi için bir login sayfası çıkartırsın hesap datalarını girer ve data elinde olur. Artık veriyi nasıl alacağın sana kalmış. İster API kullan, ister DB, ister ORM, ister SMTP, log dosyası önermiyorum çünkü genelde güvenlik sebebi ile dosya fonksiyonları hosting firması tarafından engellenir güvenlik sebebi ile. Elinde hem hesap dataları, hem IP adresi, hem tarayıcı ve işletim sistemi bilgisi olur...
Tabii bu kadar mı? Hayır, alacağın domain daha önceden Black List'lere girmediğinden emin ol, publish ettiğin script Safe Browsing'e girebilir, Red Screen yiyebilirsin, hosting firması içeriği çakarsa kapatabilir, şikayette bulunabilir. Ve eğer karşı taraf scam scan servislerini kullanırsa ve düşük yüzde oranı çıkarsa ki ilk başlarda çıkacak bir phishing saldırısının içinde olduğunu anlar.
Yüzde oranını yükseltmek de zaman alır, domain yeni ise eksi, trafik yoksa eksi... Alman gereken gizlilik önlemleri, hesap datalarını aldıktan sonra 2FA açıksa ayrı bir attack design etmen gerek gibi gibi, girdin diyelim hesap sahibinin instagram bildirim kutusuna cihaz bilgin, tarayıcı bilgin, konumun gibi datalar gidiyor. Uyarı gidiyor bu siz misiniz diye hayır derse boşa gider onca emek...
Biraz uzun bir yazı oldu ama kolay değil, yapman gereken çok şey daha var / vardır... Kendince bir şekilde atlatman gerekiyor. Hazır tool'lar ile, ezbere bir şekilde ilerlersen yapamazsın.
Herhangi hazır bir şey olmadığı için her şey senin kontrolün altında o yüzden başarı oranında artar. Mesela instagram için anket design edersin bir domain ve host alırsın.
Sonrasında bunun da bir e postasını alırsın. [email protected] şeklinde, birde logo falan design edersin, slogan falan. Mail atarsın hedef kişiye; anketi tamamlarsanız +700 takipçi hediye gibisinden, birkaç soruluk anketi geçer bu sayede kişilik analizi, psikoloji analizi vs de yapabilirsin.
Sonrasında takipçiyi hesabına atabilmesi için bir login sayfası çıkartırsın hesap datalarını girer ve data elinde olur. Artık veriyi nasıl alacağın sana kalmış. İster API kullan, ister DB, ister ORM, ister SMTP, log dosyası önermiyorum çünkü genelde güvenlik sebebi ile dosya fonksiyonları hosting firması tarafından engellenir güvenlik sebebi ile. Elinde hem hesap dataları, hem IP adresi, hem tarayıcı ve işletim sistemi bilgisi olur...
Tabii bu kadar mı? Hayır, alacağın domain daha önceden Black List'lere girmediğinden emin ol, publish ettiğin script Safe Browsing'e girebilir, Red Screen yiyebilirsin, hosting firması içeriği çakarsa kapatabilir, şikayette bulunabilir. Ve eğer karşı taraf scam scan servislerini kullanırsa ve düşük yüzde oranı çıkarsa ki ilk başlarda çıkacak bir phishing saldırısının içinde olduğunu anlar.
Yüzde oranını yükseltmek de zaman alır, domain yeni ise eksi, trafik yoksa eksi... Alman gereken gizlilik önlemleri, hesap datalarını aldıktan sonra 2FA açıksa ayrı bir attack design etmen gerek gibi gibi, girdin diyelim hesap sahibinin instagram bildirim kutusuna cihaz bilgin, tarayıcı bilgin, konumun gibi datalar gidiyor. Uyarı gidiyor bu siz misiniz diye hayır derse boşa gider onca emek...
Biraz uzun bir yazı oldu ama kolay değil, yapman gereken çok şey daha var / vardır... Kendince bir şekilde atlatman gerekiyor. Hazır tool'lar ile, ezbere bir şekilde ilerlersen yapamazsın.
kanka diyelim şifreyi aldın tamam . 2 faktörlü doğrulama peki?
K
kingodi
Ziyaretçi
telegramda bir bot var sana link veriyor linki gönderdiğin kişi girdiği tüm bilgileri bot sana atıyor ve bota çoğu platform seçeneği mevcut botun linkide bu KİNG PHİSER fakat eğitim ve bilgilendirme amaçlı bu tür yöntemler ile nasıl basit bir şekilde çalınabildiğinin farkındalığını bilin diye söylüyorum bu tür tuzaklara düşmeyin botu arkadaşlarınıza göstererek önlem almalarını isteye bilirsiniz
üstüne alınmana gerek yok, seni baz alarak söylemedim.
En kolayı bana kalırsa fakelogin hele ki karşındaki bilinçsizse.
Fiziksel olarak,yakın arkadaşım sınıftayken tuvalete gitmesi sonucu çantasından telefonunu alıp gmail kısmına telefon numarasını yazıp şifremi unuttum yaparak arkadaşımın telefonundan izin vere basarak mailine ve diğer herşeyine erişmiştim
Sonrasında söylemiştim tabiki eğlenmiştik.Uzaktan olarak phishing yolu ile mümkündür.Bunun gibi yolları yaparken Sosyal Mühendislik çok önemlidir o nedemek diye soracak olursanız üzerine birsürü konu var araştırabilirsiniz
Son düzenleme:
