0⃣ اوك, خلينا ندخل في الموضوع!
الطريقة باختصار انك تستخدم رابط ترسله للضحية عندما يقوم بفتحه سيعرض له
صفحة تسجيل فيس بوك اذا قام بالتسجيل سيدخل الى الفيس بوك طبيعي وانت
ستحصل ع كلمة السر والايميل الخاص به.
يمكنك استخدام كود برمجة المصدر لصفحة ويب اللي تحب إنشاء استنساخ لها
clone. هذي ماهي سهله طبعا معقدة ومتعبة ، اليوم بسطناها لكم. انا عدلت
كود المصدر لـ Facebook.com وعززته كامل.
كل اللي عليك هو تحميل الملف المضغوط من تحت. كل الملفات المطلوبة جهزتها
فيه وعددهن تسعة ملفات،
1⃣انا جهزت الصفحة لك, كل ما عليك القيام به هو تحميل الملف المضغوط
والقيام برفع الملف الي خدمة استضافة سحابية free cloud hosting و إنشاء
رابط لهذا الملف
2⃣ماتعرف كيف تسوي خدمة استضافة!! بقلك كيف:
الآن اذهب إلى www.000webhost.com و قم بالتسجيل مجانا للحصول على استضافة.
انا اخترت هذا الموقع لسهولتة وبساطته
3⃣ فتح البريد الإلكتروني الخاص بك وقم بتاكيد الحساب و شوف الدومن النشط
active domain في حسابك . (انقر على زر التحديث حتى يصبح الوضعstatus
نشطactive) ، ثم اضغط على الذهاب إلى لوحة التحكم Cpanel
4⃣الآن فتح ايقونة أول مدير ملفات تحت قسم File managers.
(إذا كان مدير الملفات مش مفتوح او ما انفتح معك قم بتغيير كلمة سر
لبروتوكول نقل الملفات ftp password تحت قسم الملفاتfiles وانتظر. قم
بإعادة تحميل الصفحة بعد 5 دقائق و افتح مدير الملفات من جديد مع كلمة
المرور الجديدة ، يمكنك كمان تجربه الـ 2 الباقيات من مدراء الملفات بدل
عن الاول اذا ماقبلش يفتح معك)
5⃣ افتح مجلد الـ "public_html" واحذف الملفين اللي بداخله ، ثم انقر على
رفع "uploud"
تحت قسم"أرشيف" اعلى الجانب الأيمن انقر على "الملفات" ، ثم حدد محتويات
الملف المضغوط الذي قمت بتحميله في الخطوة 1⃣
بدلا من تحميل محتويات الملف المضغوط عليك اولا استخراجه الي ملف جديد
وضغطة الي ملف مضغوط جديد ويكون بدون باسورد "كلمة السر رح تعيق الرفع
بحيث لا يمكن استخدامه في الاستضافة.
المهم:
الآن ادخل إلى عنوان URL الخاص مع اضافة هذه الهوية في النهاية
(?id=facebook/) هذا عنوان URL مهم جدا لتجاوز الأمن والتحقق من
المتصفحات وغيرها ، وأنا قمت بتعيين هويه افتراضيه id واللي هي facebook
.
على سبيل المثال: "www.facebookdemo.comuf.com/?id=facebook"
عند دخول اي ضحية الرابط فوق وقام بإدخال البريد الإلكتروني وكلمة المرور
في الصفحة أعلاه, سيتم تخزينها في ملف 'users.txt , لرؤية بيانات التسجيل
الضحية انقر فوق الزر عرض view بجوار users.txt
قبل ارسال الرابط الى الضحية, اذا كنت لا تريد لها أن تكون العملية
مشبوهة ، قم بتقليص الرابط باستخدام اي خدمه url shortener او ارسل
الرابط الي هذا البوت @ShortUrlBot . بس انا أقترح عليك استخدام موقع
dot.tk . عشان ماحد يكتشفك ويعرف انها phishing .
انتهى!!
*ملاحظة: يمكننا عمل تطبيق اندرويد لك بحيث نضع فيه رابطك وتستغني عن
ارسال الرابط الي الضحية فقط قم بارسال التطبيق الية الذي سيظهر له
كتطبيق لتصفح الفيس بوك وبذلك نخفي رابطك من الضهور للضحية تماما وذلك
مقابل سعر رمزي.
ايظا يمكننا عمل الطريقة لباقي مواقع التواصل الاجتماعي
وليس فقط الفيس بوك تواصل معنا :
https://t.me/nobraino
لتحميل الملف من هنا:
https://t.me/yemenhack/667
ليست هناك تعليقات:
إرسال تعليق