Saludos nuevamente mis queridos fieles lectores y visitantes de mi humilde blog, en esta oportunidad tocaremos sobre el tema del "Phishing or /Fake or /Scam" y el metodo de ataque conocido mediante Set ( Social Engineer Toolkit ) en Kali linux.
Utilizando SET
Abriremos primeramente el SET :
Aplicaciones > Kali Linux > Herramientas de Explotación > Herramienta de Ingeniería Social >setoolkit
Lo primero que haremos sera poner el la opcion "1 " ,porque ?
porque simplemente utilizaremos el medio de ataque Ingiera social
Luego de ello nos saldra nuevamente otras 8 opciones donde nosotros pondremos el numero "3"
porque vamos a clonar la web al igual que lo subirá en el servidor Local y a recibir los datos de la victima.
luego nos parecerá una interrogante la cual nos dice que sitio web deseamos clonar :
en este caso lo mas utilizado "www.facebook.com"
Como vemos el servidor esta On para verificar nuestro Pishing tecleamos nuestra IP que pusimos en este caso 192.168.10.104 en el navegador :
Lo que haremos sera enviarle el link a la victima y utilizar nuestro ingenio del metodo la cual sera emitido el mensaje y el link
La victima una vez aya abierto el link , creera que es la web original la cual pondrá sus datos del perfil en este caso :
Example :
Esto fue todo mis fieles lectores!, saludos y éxitos para todo
excelente amigo!!... :D :D
ResponderEliminarPero tengo una duda, cómo hago para que ese pishing quede activo aunque cierre la terminal donde tengo el pishing ??
Cuando cierras la terminal automáticamente cerraras el servidor,Saludos
Eliminarsi amigo yo se, pero mi pregunta es de que si hay una manera de dejar ese servicio corriendo en algún lado así uno cierre la terminal o se apague el pc, algo así como si fuera una base de datos que valla guardando todo
EliminarLink?
Eliminarhey bro aqui hay un video mio de como hacer un phishing es muy bueno y permanese activo el link
Eliminarhttps://www.youtube.com/watch?v=xqECtFeRyMc
bueno te explico, en el servidor de Set si lo cierras cerradas todo y no puedes " obtener datos de ningun modo", ahora te explico puedes utilizar un" pishing " or "Fake" en un servidor web para este proceso o simplemente utilizar otros metodos que se basen e el robo de datos de un ordenador a otro, Saludos
EliminarBroh, Te Sigo Desde El 20010Pre. Como Se `puede hacer Con Bactrack 5 r3
EliminarJ JNOVATO , Saludos bueno el backtrack 5 R3 también cuenta con la misma herramienta y esta en el mismo modulo, Saludos
EliminarHOla amigo esta muy bueno tu blog lo vi en un enlace del facebook de kali linux .. en realidad esta muy buenooo , tengo una pregunta este phising es solo para clonaciion de paginas en tu red local verdad o tambien para victimas " amigos " porque en realidad lo mande a un amigo y no aparecia el sitio clonado .. he escuchado que se sube a un servidor no - ip es cierto eso ? me podrias ayudar ? GRacias :)
EliminarHola Smith Morris, que tal de hecho al crear un dominio con NO-IP te otorgara una IP dinamica la cual la podrás utilizar para enviar el sitio a toda la red ( PUBLICO)
EliminarAhi te dejo un video sobre como utilizarlo con NO-IP
https://www.youtube.com/watch?v=q-jcyyU8364
Todo esta bien el problema es que tu no vas a mandar la direccion IP a la victima tienes que convertir esa ip a un nombre para eso tendrias que editar el ethercat donde la persona escriba www.facebook.com y le mande a nuestro servidor falso y eso solo funciona en una red LAN
ResponderEliminarsolo cambias la DNS de FACEBOOK por tu FAKE en " Set " .... es fácil ese método pero es local como dices, Saludos
EliminarHola Christiam, claro con https://ngrok.com te permite crear una conexión en modo WAN desde tu ordenador.
EliminarHola tengo un problema cuando meto la ip en el buscador me aparece ''apache2 debian default page it works'' no se porque pero siempre me pasa eso. Ayuda gracias
ResponderEliminares porque los archivos que se creo en el Set Social Toolkit los debes añadir a la carpeta "www" ya que es la carpeta donde se alojan los archivos web ( tu servidor local) y correrán muy bien.
EliminarGracias porque ya me funciona pero al iniciar sesion en faceook por ejemplo me pone ''not found The requested URL /post.php was not found on this server''. No me guarda el login ni la password
ResponderEliminar"not found", tendrias que ver si el archivo esta alojado en la carpeta "/www/html/", pero primero intenta conectar el servidor de la siguiente manera en la terminal : service apache2 start.
EliminarEspeto haberte ayudado, si no me dejas otro mensaje.
Ayudaaa
ResponderEliminarPor favor ayuda
ResponderEliminarCuando clono la pagina , no es creible si le envio el numeor de imp no se puede coultar la ip y que contenga otra direccion ??
ResponderEliminarnoip.com amigo
EliminarTambién puedes utilizar ngrok en modo WAN, Saludos.
Eliminarhttps://ngrok.com