Herkese iyi akşamlar.
Python ile bir tool yazmaya çalışıyorum. Programın olayı şu:
Öncelikle kendisine verilen local ağdaki ip adresininin tüm trafiğinin arp spoof kullanarak kendi sistemimizden geçmesini sağlıyor. Daha sonra 80. portta bir PHP Server başlatıyor. Başlatılan bu local sunucunun içerisinde ise popüler sosyal medya mecralarının sahte login sayfaları yer alıyor. (Instagram, Facebook, Google vb.) Daha sonra dns spoof ile kendi local sunucumuza domain yönlendirmesi sağlanıyor.
Ancak takıldığım nokta burası. Ne kadar araştırdıysam, uğraştıysam bir türlü istediğim gibi çalışan bir dns spoofer yazamadım. İnternetten bulduğum kaynak kodlar ise yalnızca var olan http sitelerde çalışıyor. Bildiğiniz gibi facebook, instagram gibi siteler zaten https kullanıyorlar. Onu geçtim mevcut olmayan bir domain'i de yönlendiremiyor. Örneğin facebook.loginphp.com gibi bir domainide alamıyorum.
Bu konuda bilgili ve deneyimli hocalarımdan yardım istiyorum. Var mı derdime derman olabilecek.
İstendiği taktirde programın kaynak kodlarını dm üzerinden atabilirim.
Python ile bir tool yazmaya çalışıyorum. Programın olayı şu:
Öncelikle kendisine verilen local ağdaki ip adresininin tüm trafiğinin arp spoof kullanarak kendi sistemimizden geçmesini sağlıyor. Daha sonra 80. portta bir PHP Server başlatıyor. Başlatılan bu local sunucunun içerisinde ise popüler sosyal medya mecralarının sahte login sayfaları yer alıyor. (Instagram, Facebook, Google vb.) Daha sonra dns spoof ile kendi local sunucumuza domain yönlendirmesi sağlanıyor.
Ancak takıldığım nokta burası. Ne kadar araştırdıysam, uğraştıysam bir türlü istediğim gibi çalışan bir dns spoofer yazamadım. İnternetten bulduğum kaynak kodlar ise yalnızca var olan http sitelerde çalışıyor. Bildiğiniz gibi facebook, instagram gibi siteler zaten https kullanıyorlar. Onu geçtim mevcut olmayan bir domain'i de yönlendiremiyor. Örneğin facebook.loginphp.com gibi bir domainide alamıyorum.
Bu konuda bilgili ve deneyimli hocalarımdan yardım istiyorum. Var mı derdime derman olabilecek.
Son düzenleme:

