- 22 Haz 2015
- 710
- 22
[̲̅P̲̅][̲̅h̲̅][̲̅i̲̅][̲̅s̲̅][̲̅p̲̅][̲̅i̲̅][̲̅n̲̅][̲̅g̲̅] [̲̅A̲̅][̲̅r̲̅][̲̅a̲̅][̲̅ç̲̅][̲̅l̲̅][̲̅a̲̅][̲̅r̲̅][̲̅ı̲̅]
Phishing, internet tarihinin en eski ve en etkili saldırı türlerinden biridir. Phishing saldırıları genellikle kullanıcı isimleri, şifreler , hassas ve gizli bilgilere ulaşmak amacıyla yapılan saldırılardır.Aşağıda bazı Phisping Araçlarını tanıtacağız.
Not : Konunun fazla uzun olmaması ve birçok aracın kurulumu kolay olduğu için sadece bir aracı detaylandıracağız.
BlackPhish
ShellPhish
evilginx2
SayCheese
[̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅] BlackPhish [̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅]
Diğer araçlara oranla daha az phisping yapabileceğiniz site olmasına rağmen Phisping Araçları içinde en hızlı ve en stabil çalışan araçlar içerisinde. Kullanım kolaylığı nedeniyle favorimdir.
BlackPhish Kurulum
[̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅] ShellPhish [̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅]
Shellphish sade ve kullanışlı bir Phisping Araçlarından bir tanesidir. BlackPhish'e göre daha fazla phisping yapabileceğiniz site olmasına karşın bazı istemeyeceğimiz sorunların ortaya çıkmasına vesile oluyor. Sosyal medya siteleri(örn:instagram) belli başlı önlemler alıyor. Ngrok veya Serveo.net kullanan bu aracımız işlem sonunda phisping yapılan siteye yönlendiriyor. Yönlendirme sonucunda kullanıcı ne olup bittiğini maalesef anlayabiliyor.Aşağıdaki resim , yönlendirme sonucu gelen siteye ait.
ShellPhish Kurulum
[̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅] evilginx2 [̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅]
Tarayıcı ve kimlik avı web sitesi arasında bir proxy görevi görecek ortadaki adam işlevselliği sağlamak için nginx HTTP sunucusunun özel bir sürümünü kullanır.
ShellPhish Kurulum
[̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅] SayCheese [̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅][̲̅*̲̅]
Bu aracımız diğerlerinden farklı olarak bağlantı göndererek karşı taraftan webcam fotoğrafları almanızı sağlar.Serveo veya Ngrok kullanıyor.
SayCheese Kurulum
Ayrıca HiddenEye , SocialFish , OhMyQR , Social-Engineer Toolkit (SET) araçlarına da göz atabilirsiniz.
Dipnot : Araçlar Linux ve Termux da kullanılabilir.
Dipnot : Araçlar Linux ve Termux da kullanılabilir.
Son düzenleme:
