Ngrok ile LocalHost Üzerinde Phishing Ağı Oluşturma

egemizah

Katılımcı Üye
19 Şub 2021
865
429
Merhaba Değerli Üyeler Ben SecurityFaTHeR Bügün Sizlere Ngrok İle Phishing Ağı Oluşturmayı Anlatıcam Konumuza Geçelim.
Sosyal Mühendislik Nedir ?

Bilgi güvenliği bağlamında sosyal mühendislik, eylemleri gerçekleştirmeye veya gizli bilgileri ifşa etmeye yönelik olarak insanların psikolojik manipülasyonudur. Bu, gizli bilgilerin ifşa edilmesiyle ilgili olmayan sosyal bilimlerdeki toplum mühendisliğinden farklıdır.


Ngrok Nedir ?
Ngrok herhangi bir Firewall veya NAT arkasında koşan yerel sunucumuzu tünelleyerek internete çıkartmamızı sağlayan reverse proxy yazılımıdır.

Phishing Nedir ?
Yemleme ya da bilinen adıyla Phishing, genellikle hackerların hedef kişiye hediye, indirim veya benzeri cezbedici sahte iletiler gönderilerek parola, kimlik bilgisi veyahut benzeri verilerini çalmaya çalışmasına verilen isimdir.


Ngrok İle Phishing Ağı Oluşturma ?
1.Adım Ngrok'a Üye Olun ! E-postanız gerçek olsun doğrulama isteyecektir.
Kayıt Olmak İçin Tıklayınız
2.Adım Ngrok'u İndirin
Ngrok'un kendi sitesinden Linux'u seçip indiriyoruz ve Linux'a atıyoruz Sonra Terminale Birkaç Komut Yazıyoruz

Kod:
sudo tar xvzf ~/Downloads/ngrok-v3-stable-linux-amd64.tgz -C /usr/local/bin
3.Adım Ngrok'a gidip login oluyoruz ve orda authtoken yazıyor terminale gidip bu komutu yazıyoruz
Kod:
ngrok config add-authtoken <authtoken>
4.Adım İnstagram Fake Scriptimizi İndiriyoruz
İndirme Linki:
VirtüsTotal:
5.Adım WinRAR açtıktan sonra VeniX adında bir dosya var onun içindekileri Linux'a gidip buraya atıyoruz Dosya Sistemine girip şu dizine atıyoruz /var/www/html klasörünün içine atıyoruz.
6.Adım Apache2 Servisini açmadan çalışmayacaktır Apache2 servisini açıyoruz.

Kod:
service apache2 start
7.Adım Son Birkaç Adım Kaldı Terminale Gidip şu komutu yazıyoruz
Kod:
ngrok http 80
8.Adım Sonra Bize bir Link verecek Linkteki ip adresini atıyorum linkin içinde geçen ip adresi http://12.113.115.112/ Kurbana Atmamız Yeterli Olacaktır Kurban kullanıcı adı ve şifresini girdikten sonra gerçek instagram sayfasına yönlendirilecektir

9.Adım Log Kayıtlarını ve İp Adresini Görmek İçin usernames.txt ve ip.txt dosyalarına bakabilirsiniz onlarda /var/www/html/ klasöründe bulunmakta


NOT: Anlattıklarım Linux için Geçerlidir!
Mobil Veri üzerinden Denedim ve hiçbir şekilde sıkıntı çıkmadı demek oluyorki LocalHostu Public Networke başarılı bir şekilde Ngrok Üzerinden açmışız
Daha İyisi Yapılabilir Ama Ben Bu Şekilde LocalHost Üzerinden Gösterdim İyi Günler.


Elinize emeğinize sağlık
 

olympos_

Katılımcı Üye
3 Nis 2022
554
163
Merhaba Değerli Üyeler Ben SecurityFaTHeR Bügün Sizlere Ngrok İle Phishing Ağı Oluşturmayı Anlatıcam Konumuza Geçelim.
Sosyal Mühendislik Nedir ?

Bilgi güvenliği bağlamında sosyal mühendislik, eylemleri gerçekleştirmeye veya gizli bilgileri ifşa etmeye yönelik olarak insanların psikolojik manipülasyonudur. Bu, gizli bilgilerin ifşa edilmesiyle ilgili olmayan sosyal bilimlerdeki toplum mühendisliğinden farklıdır.


Ngrok Nedir ?
Ngrok herhangi bir Firewall veya NAT arkasında koşan yerel sunucumuzu tünelleyerek internete çıkartmamızı sağlayan reverse proxy yazılımıdır.

Phishing Nedir ?
Yemleme ya da bilinen adıyla Phishing, genellikle hackerların hedef kişiye hediye, indirim veya benzeri cezbedici sahte iletiler gönderilerek parola, kimlik bilgisi veyahut benzeri verilerini çalmaya çalışmasına verilen isimdir.


Ngrok İle Phishing Ağı Oluşturma ?
1.Adım Ngrok'a Üye Olun ! E-postanız gerçek olsun doğrulama isteyecektir.
Kayıt Olmak İçin Tıklayınız
2.Adım Ngrok'u İndirin
Ngrok'un kendi sitesinden Linux'u seçip indiriyoruz ve Linux'a atıyoruz Sonra Terminale Birkaç Komut Yazıyoruz

Kod:
sudo tar xvzf ~/Downloads/ngrok-v3-stable-linux-amd64.tgz -C /usr/local/bin
3.Adım Ngrok'a gidip login oluyoruz ve orda authtoken yazıyor terminale gidip bu komutu yazıyoruz
Kod:
ngrok config add-authtoken <authtoken>
4.Adım İnstagram Fake Scriptimizi İndiriyoruz
İndirme Linki:
VirtüsTotal:
5.Adım WinRAR açtıktan sonra VeniX adında bir dosya var onun içindekileri Linux'a gidip buraya atıyoruz Dosya Sistemine girip şu dizine atıyoruz /var/www/html klasörünün içine atıyoruz.
6.Adım Apache2 Servisini açmadan çalışmayacaktır Apache2 servisini açıyoruz.

Kod:
service apache2 start
7.Adım Son Birkaç Adım Kaldı Terminale Gidip şu komutu yazıyoruz
Kod:
ngrok http 80
8.Adım Sonra Bize bir Link verecek Linkteki ip adresini atıyorum linkin içinde geçen ip adresi http://12.113.115.112/ Kurbana Atmamız Yeterli Olacaktır Kurban kullanıcı adı ve şifresini girdikten sonra gerçek instagram sayfasına yönlendirilecektir

9.Adım Log Kayıtlarını ve İp Adresini Görmek İçin usernames.txt ve ip.txt dosyalarına bakabilirsiniz onlarda /var/www/html/ klasöründe bulunmakta


NOT: Anlattıklarım Linux için Geçerlidir!
Mobil Veri üzerinden Denedim ve hiçbir şekilde sıkıntı çıkmadı demek oluyorki LocalHostu Public Networke başarılı bir şekilde Ngrok Üzerinden açmışız
Daha İyisi Yapılabilir Ama Ben Bu Şekilde LocalHost Üzerinden Gösterdim İyi Günler.


Elinize sağlık link in dahada inandırıcı olması için link kısaltıcı siteler ile kısaltmak sorun olurmu
 

TheSadError

Katılımcı Üye
28 May 2022
388
267
...
Merhaba Değerli Üyeler Ben SecurityFaTHeR Bügün Sizlere Ngrok İle Phishing Ağı Oluşturmayı Anlatıcam Konumuza Geçelim.
Sosyal Mühendislik Nedir ?

Bilgi güvenliği bağlamında sosyal mühendislik, eylemleri gerçekleştirmeye veya gizli bilgileri ifşa etmeye yönelik olarak insanların psikolojik manipülasyonudur. Bu, gizli bilgilerin ifşa edilmesiyle ilgili olmayan sosyal bilimlerdeki toplum mühendisliğinden farklıdır.


Ngrok Nedir ?
Ngrok herhangi bir Firewall veya NAT arkasında koşan yerel sunucumuzu tünelleyerek internete çıkartmamızı sağlayan reverse proxy yazılımıdır.

Phishing Nedir ?
Yemleme ya da bilinen adıyla Phishing, genellikle hackerların hedef kişiye hediye, indirim veya benzeri cezbedici sahte iletiler gönderilerek parola, kimlik bilgisi veyahut benzeri verilerini çalmaya çalışmasına verilen isimdir.


Ngrok İle Phishing Ağı Oluşturma ?
1.Adım Ngrok'a Üye Olun ! E-postanız gerçek olsun doğrulama isteyecektir.
Kayıt Olmak İçin Tıklayınız
2.Adım Ngrok'u İndirin
Ngrok'un kendi sitesinden Linux'u seçip indiriyoruz ve Linux'a atıyoruz Sonra Terminale Birkaç Komut Yazıyoruz

Kod:
sudo tar xvzf ~/Downloads/ngrok-v3-stable-linux-amd64.tgz -C /usr/local/bin
3.Adım Ngrok'a gidip login oluyoruz ve orda authtoken yazıyor terminale gidip bu komutu yazıyoruz
Kod:
ngrok config add-authtoken <authtoken>
4.Adım İnstagram Fake Scriptimizi İndiriyoruz
İndirme Linki:
VirtüsTotal:
5.Adım WinRAR açtıktan sonra VeniX adında bir dosya var onun içindekileri Linux'a gidip buraya atıyoruz Dosya Sistemine girip şu dizine atıyoruz /var/www/html klasörünün içine atıyoruz.
6.Adım Apache2 Servisini açmadan çalışmayacaktır Apache2 servisini açıyoruz.

Kod:
service apache2 start
7.Adım Son Birkaç Adım Kaldı Terminale Gidip şu komutu yazıyoruz
Kod:
ngrok http 80
8.Adım Sonra Bize bir Link verecek Linkteki ip adresini atıyorum linkin içinde geçen ip adresi http://12.113.115.112/ Kurbana Atmamız Yeterli Olacaktır Kurban kullanıcı adı ve şifresini girdikten sonra gerçek instagram sayfasına yönlendirilecektir

9.Adım Log Kayıtlarını ve İp Adresini Görmek İçin usernames.txt ve ip.txt dosyalarına bakabilirsiniz onlarda /var/www/html/ klasöründe bulunmakta


NOT: Anlattıklarım Linux için Geçerlidir!
Mobil Veri üzerinden Denedim ve hiçbir şekilde sıkıntı çıkmadı demek oluyorki LocalHostu Public Networke başarılı bir şekilde Ngrok Üzerinden açmışız
Daha İyisi Yapılabilir Ama Ben Bu Şekilde LocalHost Üzerinden Gösterdim İyi Günler.


Elleriniza sağlık. İşte beklediğimiz içerikler. Takdir ediyorum.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.