İnstgram Yeni Bir Giriş Yapıldı Taslağı + Senaryo

teşekkür ederim dostum

Reis eline sağlık ama tehlikeli görünüyor uyarısı veriyor nasıl çözebilirim

Buna oto mail scripti yazacaksın gerekli yerleri kullanıcı adlarına ve verilerine göre düzenleyip postalayacak phishing yapanlar için kolaylık olacaktır.

adamın mailini nasıl buluruz

Dostum bunu çözmek için mailde konu kısmına Re:Güvenlik lnstagram yazabilirsin yani biraz daha farklı ve küçük değişimler yaparak kurtarabilirsin.Mesela Instagram yerine lnstgram(küçük L ile) yazabilirsin .
Kolay gelsin

Bunun için ya irtibat gerekli sosyal mühendislikle alabilirsin veya biraz zor bir yöntem var oda instagram şifremi unuttum de adamın kullanıcı adını yaz gönderdikten sonra aşağıda ac*********[email protected] mailine şifre sıfırlama bağlantısı gönderildi der o yıldızları adamın bilgileriyle tamamlarsın ama bu yöntem biraz zor olabilir.
Kolay gelsin

Tebrik ederim hocam

Dostum oto mail scriptlerinden anlamıyorum fakat yakında program ya da bir site oluşturup adamın kullanıcı adını ve gmailini yazınca adamın bilgilerine göre düzenlenmiş templateleri vericek bir sistem geliştireceğim.Ayrıca bir çok farklı template de ekleyeceğim.Yapınca buradan haberdar ederim.
Kolay gelsin

K1Y4M3T' Alıntı:

Merhaba dostlarım.
İnstagrama yeni bir cihazdan giriş yapıldı mailinin taslağını aldım ve bunun üzerine bir senaryo ürettim.
Bu yöntemi biraz da olsa işi bilende ya da yüksek takipçili hesaplarda kullanıyorum.

Taslak
Link
Virustotal

İlk olarak upload ettiğim txt dosyasını açıyoruz ve kullanıcıfotosu yazan yeri buluyoruz ardından instagrama girip hackliyeceğimiz hesabın profil fotosuna sağ tıklayıp ressim adresini kopyala diyoruz ve kullanıcıfotosu yazısını silip onu yapıştırıyoruz.
Sonra kullanıcıhesabı yazan yeri bulup o kişinin instagram adresini yazıyoruz ve isim yazan her yere adamın kullanıcı adını yazıyoruz.
Ve sonra siteniz yazan her yere oluşturduğumuz phising sitesinin linkini yazıyoruz.
Son olarak kullanıcı maili yazan yere adamın mailini yazıyoruz.

Senaryo
Bu maili göndermeden önce adama bruteforce saldırısı yapıyoruz.Bu saldırıda bir çok hatalı deneme olduğundan adam instagrama girdiğinde ona şüpheli giriş denemeleri yapıldı diye uyarıcaktır.
Biz de bir yandan adamın aktif olup olmadığına bakacağız adam aktif olduğu an bunu görmüş demektir.
Bunu gören adam birazcık telaşlanır biz bu adamı aktif gördüğümüz an hazırladığımız taslağımızı mail yoluyla gönderiyoruz.
Bu sefer adam maili okuyunca biri hesabıma girdi diye düşünüp o anki heyecanla oluşturduğumuz linke gider ve doğrulama yapar.Ben bu maili göndermeden önce hep bruteforce yaparım çünkü adama giden ileti adamı zaten kuşkulandıracaktır bu yüzden gönderdiğimiz maile tıklama ihtimali artacaktır.

İyi forumlar​

Genişletmek için tıkla ...

txt dosyasındakileri mail de görünmesi için ne yapıcaz anlamadım tam olarak

Dostum onun için txt dosyasını düzenledikten sonra kopyala ve maile gel mesaj yerine salla bir şeyler aşağıdaki gibi.

Sonra o salladığını seç ve incele de bunun gibi bir görüntü çıkar.

Bu sayfanın html kaynağıdır.İşaretlediğim yerde gördüğün üzere benim salladığım yazı var sende de kendikin çıkacak ona sağ tıkla edit as html demelisin o da böyle gözükecek.

Edit as html diyince düzenliyebiliceksin ordaki random attığın yeri sil ve kopyaladığın kodu yapıştır ve boş bir Yere tıkla bunu yapınca zaten göreceksin bu görüntü çıkacak mesaj yerinde.

Artık gönderebilirsin.
Kolay gelsin.

Reiz atdığım mail spama düşüyor, hangi hostingi ve domaini kullanıyorsun yardımçı olursan seviniri

Dostum sapama düşmemek için I yerine küçük L kullan yani Instagram yerine lnstagram mail tavsiyem proton veya icloud mail bildiğim kadarıyla(kesin emin değilim) icloud mailden gelen mesajlar spama düşmüyormuş.Ve aynı zamanda tamplate de küçük değişiklikler yaparsan düşme ihtimalin azalır.Hesabını doğrulamakta işe yarayabilir bunun için fake telefon numaraları var onları dene.Ben bu yöntemlerle düşmedim.
Kolay gelsin.