Arkadaşlar herkeze selam. Bugün sizlere vps olmadan evilginx 2.1 kurulumunu göstereceğim. Daha önce duydunuzmu bilmiyorum ama evilginx programı ile phishing & mitm attack yapabiliyorsunuz..
Evilginix2 ile phishing saldırısı yapıyoruz ama programın çalışma mantığı mitm attack ( ortadaki adam saldırısı ) gibi çalışıyor..
outlook&hotmail 2 adımlı telefon doğrulaması
twitter 2 adımlı telefon doğrulaması
twitter mobile 2 adımlı telefon doğrulaması
facebook 2 adımlı telefon doğrulaması
amazon 2 adımlı telefon doğrulaması
linkedin 2 adımlı telefon doğrulaması
redit 2 adımlı telefon doğrulaması
yukarıda saydığım mail ve sosyal medya hesaplarının 2 adımlı telefon doğrulamalarını bu saldırı yöntemi ile geçebileceğiz. Kendimize bir site kurup , bu sitenin url adresini kurbanımıza yollayacağız. Kurbanımız hesabına giriş yaparken , eğerki telefon doğrulaması koymuşsa , bizim yolladığımız link de , şifresini yazdıktan sonra telefonuna sms gidecek. Kurbanımız sms kodunu da yazdıktan sonra , daha önceden ayarladığımız bir sayfaya kurbanımızı yönlendireceğiz.
bize kurbanın kullanıcı adı veya mail 'i + şifresi + cookiesleri gelecek. Biz Kurbanımızın hesabına girmek için ister mail + şifresini kullanabiliriz. istersek de cookiesleri ile mail ve şifre yazmadan direk girebilirz. böylece kurbanımız oturum açarken telefon doğrulaması koymuşsa , cookieslerle telefon doğrulamasına takılmadan direk kurbanımızın sosyal medya hesabına veya mailine giriş yapabileceğiz..
Evilginx çok gelişmiş bir mitm saldırı programıdır.. Kurbanımız kullanıcı adını veya şifresini yanlış yazarsa , kesinlikle başka bir sayfaya yönlendirmez. Oysa ki normal bir phishing saldırılarında kurbanımız email ve şifreyi yanlış yazsa bile sayfa bir sonraki sayfaya ilerliyor. Evilginx 2 ile kurbanımız yanlış yazdığında , Kullanıcı adınızı veya parolanızı yanlış yazdınız diye gerçek uyarı veriyor..
Evilginx 2.1 indirme (download) link : https://github.com/kgretzky/evilginx2
Last edited: