Phishing(Oltalama) Saldırısı

[kst132]

Merhabalar arkadaşlar bu gün Zphisher ile oltalama saldırısı nasıl yapılır bunu öğreteceğim lafı fazla uzatmadan geçelim,
İlk olarak linux'u açıp root kullanıcısın açıyoruz.
cat /etc/os-release
Kodunu yazıyoruz.

cd Zpisher
Kodunu yazıp Zpisher klasörüne giriyoruz.
git clone https://github.com/htr-tech/zphisher.git

ls
Kodumuzu yazıyoruz.
Böylece bize Zpisher klasörünün içindekileri listeliyor.
bash zphisher.sh
kodunu yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor. Bu sayfa da Phishing sayfamızın nasıl bir uygulama gibi çalışmasını soruyor.
Ben Instagram gibi çalışmasını istediğim için 02'ye basıyorum. Siz kendi istediğinizi yapabilirsiniz.
Karşınıza çıkan yere 03 yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor.
01
Yazıp enterlıyoruz.
Karşımıza çıkan kısımda N yazıyoruz.
Bize ne sorduğunu söylemeyeceğim onu da siz bulun bakalım
Karşımıza çıkan yere 1 yazıyoruz.
Ve çıkan linki karşı tarafa attığımızda ve bilgilerini girdiğinde bize ulaşacaktır.
Hemen bir deneme yapalım

Log in dedikten sonra terminalimizde,

Gördüğünüz gibi terminalde Hesap adı ve Password çıktı.
Konumuz bu kadardı umarım faydalı olmuştur.
Anlamadığınız yer olursa dmden yazabilirsiniz. Yardımcı olmaya çalışırım.
İyi forumlar.

​

 

[I AM EAC0D3Rx]

Site adını istediğin şekilde (instagram, facebook) gibi de yapabilirsin aynı zamanda. O toolun adı ise PyPhisher olmalıydı yanlış hatırlamıyorsam

 

[kst132]

Site adını istediğin şekilde (instagram, facebook) gibi de yapabilirsin aynı zamanda. O toolun adı ise PyPhisher olmalıydı yanlış hatırlamıyorsam

PyPisher'ı doğru hatırlıyorsun ancak o tool artık çalışmıyor. Bu ikisi farklı toollar.

 

[louise0357]

Merhabalar arkadaşlar bu gün Zphisher ile oltalama saldırısı nasıl yapılır bunu öğreteceğim lafı fazla uzatmadan geçelim,
İlk olarak linux'u açıp root kullanıcısın açıyoruz.
cat /etc/os-release
Kodunu yazıyoruz.

cd Zpisher
Kodunu yazıp Zpisher klasörüne giriyoruz.
git clone https://github.com/htr-tech/zphisher.git

ls
Kodumuzu yazıyoruz.
Böylece bize Zpisher klasörünün içindekileri listeliyor.
bash zphisher.sh
kodunu yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor. Bu sayfa da Phishing sayfamızın nasıl bir uygulama gibi çalışmasını soruyor.
Ben Instagram gibi çalışmasını istediğim için 02'ye basıyorum. Siz kendi istediğinizi yapabilirsiniz.
Karşınıza çıkan yere 03 yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor.
01
Yazıp enterlıyoruz.
Karşımıza çıkan kısımda N yazıyoruz.
Bize ne sorduğunu söylemeyeceğim onu da siz bulun bakalım
Karşımıza çıkan yere 1 yazıyoruz.
Ve çıkan linki karşı tarafa attığımızda ve bilgilerini girdiğinde bize ulaşacaktır.
Hemen bir deneme yapalım

Log in dedikten sonra terminalimizde,

Gördüğünüz gibi terminalde Hesap adı ve Password çıktı.
Konumuz bu kadardı umarım faydalı olmuştur.
Anlamadığınız yer olursa dmden yazabilirsiniz. Yardımcı olmaya çalışırım.
İyi forumlar.

​

Eline sağlık

 

[kst132]

Eline sağlık

Teşekkür ederim

 

[Grimner]

Eline sağlık Kst.

 

[Butcherb3y]

Merhabalar arkadaşlar bu gün Zphisher ile oltalama saldırısı nasıl yapılır bunu öğreteceğim lafı fazla uzatmadan geçelim,
İlk olarak linux'u açıp root kullanıcısın açıyoruz.
cat /etc/os-release
Kodunu yazıyoruz.

cd Zpisher
Kodunu yazıp Zpisher klasörüne giriyoruz.
git clone https://github.com/htr-tech/zphisher.git

ls
Kodumuzu yazıyoruz.
Böylece bize Zpisher klasörünün içindekileri listeliyor.
bash zphisher.sh
kodunu yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor. Bu sayfa da Phishing sayfamızın nasıl bir uygulama gibi çalışmasını soruyor.
Ben Instagram gibi çalışmasını istediğim için 02'ye basıyorum. Siz kendi istediğinizi yapabilirsiniz.
Karşınıza çıkan yere 03 yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor.
01
Yazıp enterlıyoruz.
Karşımıza çıkan kısımda N yazıyoruz.
Bize ne sorduğunu söylemeyeceğim onu da siz bulun bakalım
Karşımıza çıkan yere 1 yazıyoruz.
Ve çıkan linki karşı tarafa attığımızda ve bilgilerini girdiğinde bize ulaşacaktır.
Hemen bir deneme yapalım

Log in dedikten sonra terminalimizde,

Gördüğünüz gibi terminalde Hesap adı ve Password çıktı.
Konumuz bu kadardı umarım faydalı olmuştur.
Anlamadığınız yer olursa dmden yazabilirsiniz. Yardımcı olmaya çalışırım.
İyi forumlar.

​

Elinize sağlık

 

[Reptilianboi]

Merhabalar arkadaşlar bu gün Zphisher ile oltalama saldırısı nasıl yapılır bunu öğreteceğim lafı fazla uzatmadan geçelim,
İlk olarak linux'u açıp root kullanıcısın açıyoruz.
cat /etc/os-release
Kodunu yazıyoruz.

cd Zpisher
Kodunu yazıp Zpisher klasörüne giriyoruz.
git clone https://github.com/htr-tech/zphisher.git

ls
Kodumuzu yazıyoruz.
Böylece bize Zpisher klasörünün içindekileri listeliyor.
bash zphisher.sh
kodunu yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor. Bu sayfa da Phishing sayfamızın nasıl bir uygulama gibi çalışmasını soruyor.
Ben Instagram gibi çalışmasını istediğim için 02'ye basıyorum. Siz kendi istediğinizi yapabilirsiniz.
Karşınıza çıkan yere 03 yazıyoruz.

Karşımıza böyle bir sayfa çıkıyor.
01
Yazıp enterlıyoruz.
Karşımıza çıkan kısımda N yazıyoruz.
Bize ne sorduğunu söylemeyeceğim onu da siz bulun bakalım
Karşımıza çıkan yere 1 yazıyoruz.
Ve çıkan linki karşı tarafa attığımızda ve bilgilerini girdiğinde bize ulaşacaktır.
Hemen bir deneme yapalım

Log in dedikten sonra terminalimizde,

Gördüğünüz gibi terminalde Hesap adı ve Password çıktı.
Konumuz bu kadardı umarım faydalı olmuştur.
Anlamadığınız yer olursa dmden yazabilirsiniz. Yardımcı olmaya çalışırım.
İyi forumlar.

​

Çok iyi anlatmışsın Eline sağlık.

 

[H@cked BaBy]

Eline sağlık fakat sanal alemde daha iyi toollar varken neden hala zphisher kullanılıyor anlamıyorum.
Kısa ve öz olmuş tekrardan eline sağlık kst132.

 

[WH0 AM İ]

Elinize emeğinize sağlık hocam.

 

[kst132]

Eline sağlık Kst.

Teşekkür ederim

Elinize sağlık

Teşekkürler

Çok iyi anlatmışsın Eline sağlık.

Teşekkürler

Eline sağlık fakat sanal alemde daha iyi toollar varken neden hala zphisher kullanılıyor anlamıyorum.
Kısa ve öz olmuş tekrardan eline sağlık kst132.

Teşekkür ederim. Aslında uzun süredir phishing saldırısı yapmamıştım. Normalde başka bir tool kullanıyordum ancak o da çalışmayınca benim de aklıma bu geldi

Elinize emeğinize sağlık hocam.

Teşekkür ederim

 

['WOLF]

Site domaini nasıl instagram.com gibi gözüktü acaba ? Biraz anlatır mısınız ?

 

[kst132]

Site domaini nasıl instagram.com gibi gözüktü acaba ? Biraz anlatır mısınız ?

Merhaba,
Local Host'u seçtikten sonra bize bir link veriyor o linki tarayıcıya yapıştırdığınız zaman aynı instagram'a benzer bir sayfa çıkıyor yani gidipte bu url'yi
yapıştırırsanız instagram açılıcaktır. Yardımcı olabileceğim başka bir şey var mı ?

İyi forumlar.

 

['WOLF]

Merhaba,
Local Host'u seçtikten sonra bize bir link veriyor o linki tarayıcıya yapıştırdığınız zaman aynı instagram'a benzer bir sayfa çıkıyor yani gidipte bu url'yi
yapıştırırsanız instagram açılıcaktır. Yardımcı olabileceğim başka bir şey var mı ?

İyi forumlar.

Ben sadece karşı tarafa iletmemiz için verilen url'yi merak etmiştim, çalışma mekanizmasını biliyorum bu tür tool'lar, port aracılığı ile yönlendiriliyor ve tek seferlik domainler ile işleniyor, instagram.com domainini görünce şaşırdım, sonrasında tekrardan okudum konuyu, domain mekanizmasını anlamak için ama o kısmı'da gizlemişsiniz, bence gizlenecek birşey yok, tabiki de instagram.com uzantılı bir domain elimize geçemez, ama gizlemeniz, yani "Bize ne sorduğunu söylemeyeceğim onu da siz bulun bakalım " gibi cümleler kullanmanız gereksiz olmuş bence.

Ayrıyetten bu tür phishing olayları içinde, script bulup veya kendiniz tasarlayıp, bir host ve domain alabilirsiniz, böylelikle de bir phishing saldırısı yapabilirsiniz.

 

[kaçay]

Ben sadece karşı tarafa iletmemiz için verilen url'yi merak etmiştim, çalışma mekanizmasını biliyorum bu tür tool'lar, port aracılığı ile yönlendiriliyor ve tek seferlik domainler ile işleniyor, instagram.com domainini görünce şaşırdım, sonrasında tekrardan okudum konuyu, domain mekanizmasını anlamak için ama o kısmı'da gizlemişsiniz, bence gizlenecek birşey yok, tabiki de instagram.com uzantılı bir domain elimize geçemez, ama gizlemeniz, yani "Bize ne sorduğunu söylemeyeceğim onu da siz bulun bakalım " gibi cümleler kullanmanız gereksiz olmuş bence.

Ayrıyetten bu tür phishing olayları içinde, script bulup veya kendiniz tasarlayıp, bir host ve domain alabilirsiniz, böylelikle de bir phishing saldırısı yapabilirsiniz.

Ben de domain var hosting var script de var ama bı turlu c panele kuramıyorum teldan yapıyorum bir kere kurmuştum ondada SSL sertifikası aldığım halde bu site güvenli değil diyordu yardımcı olabilirmisn kurmam için teşekkürler

 

[kst132]

Ben sadece karşı tarafa iletmemiz için verilen url'yi merak etmiştim, çalışma mekanizmasını biliyorum bu tür tool'lar, port aracılığı ile yönlendiriliyor ve tek seferlik domainler ile işleniyor, instagram.com domainini görünce şaşırdım, sonrasında tekrardan okudum konuyu, domain mekanizmasını anlamak için ama o kısmı'da gizlemişsiniz, bence gizlenecek birşey yok, tabiki de instagram.com uzantılı bir domain elimize geçemez, ama gizlemeniz, yani "Bize ne sorduğunu söylemeyeceğim onu da siz bulun bakalım " gibi cümleler kullanmanız gereksiz olmuş bence.

Ayrıyetten bu tür phishing olayları içinde, script bulup veya kendiniz tasarlayıp, bir host ve domain alabilirsiniz, böylelikle de bir phishing saldırısı yapabilirsiniz.

Orada sorduğu şey yes no sorusuydu deneyen kişilerin de kopyala yapıştır değilde onların da katılmasını istedim. Orada da zor bir şey sormadım ingilizce bir cümleyi çevirsinler istedim

 

[rvn1443]

e bu linki karsi tarafa nasil gonderecgiz

 

[kaçay]

e bu linki karsi tarafa nasil gonderecgiz

Nasıl bascagina bağlı ister wp den ister mailden ama mail deki spama düşebilir öncelikle taslak olusturman da lazım wp den basacaksan da fake no dan

 

[ZeuF]

Emeğine sağlık hocam.
 Phishing toolları konusun da bildiğiniz isimleri de tavsiye derecenize göre yazabilir misiniz acaba hepsini incelemek isterim.

 

['BARBAROS]

Ellerine emeklerine sağlık.