⚠️ 텔레그램 피싱 시뮬레이터 – 교육용 보안 도구

불법 활동에 이 코드를 사용하지 마십시오. 이 저장소는 사이버 보안 교육, 인식 제고, 그리고 승인된 실험실 기반 테스트만을 위해 제작된 시뮬레이션입니다.

📚 목차

• 소개
• 구성 내용
• 안전한 실험실 구성
• 실행 방법
• 시뮬레이션된 공격 흐름
• 방어 지침
• 윤리적 사용
• 라이선스

🎯 소개

이 프로젝트는 다음을 목적으로 하는 텔레그램 피싱 시뮬레이션을 시연합니다:

• 사이버 보안 교육,
• 피싱 인식 훈련,
• 방어 연구,
• 격리된 환경에서의 승인된 침투 테스트.

공격자가 가짜 "무료 프리미엄" 혜택을 이용해 전화번호를 수집하고, 인증 코드를 가로채며, 2FA 비밀번호를 요청하는 방법을 보여줍니다.

이 저장소는 실제 피싱이나 계정 탈취를 위한 것이 아닙니다. 텔레그램의 실제 API에 연결되지 않습니다.

📁 구성 내용

🧰 안전한 실험실 구성

이 도구는 통제된 환경에서만 사용하십시오.

요구 사항

• VirtualBox 또는 VMware와 같은 가상 머신 소프트웨어.
• 두 개의 격리된 VM: 공격자 호스트 1개와 피해자 호스트 1개.
• VM 간의 사설 네트워크.
• 공개 배포 또는 실제 사용자 상호작용 금지.

권장 설치

sudo apt update && sudo apt install -y nodejs npm
cd /home/youruser
git clone https://github.com/Maty156/telegram-phish-simulator.git
cd telegram-phish-simulator
npm install

네트워크 지침

• 호스트 전용 또는 NAT 네트워크를 사용하여 트래픽이 실험실 내부에만 유지되도록 하십시오.
• 피해자 VM이 공격자 VM IP에 도달할 수 있는지 확인하십시오.
• 서비스를 공개 인터넷에 노출하지 마십시오.

⚡ 빠른 시작

1. 공격자 VM에 Node.js와 npm을 설치합니다.
2. 저장소를 클론하고 의존성을 설치합니다.
3. 공격자 VM에서 server.js를 시작합니다.
4. 피해자 VM 브라우저에서 http://<attacker-ip>/를 엽니다.
5. 테스트 값을 제출하고 공격자 VM에서 출력을 확인합니다.

🚀 실행 방법

1. 공격자 VM에서 모의 서버를 시작합니다:

   root@kitploit:~

   npm install
   
   npm start
   

2. 피해자 VM에서 브라우저로 피싱 페이지를 엽니다:

   root@kitploit:~

   http://<attacker-ip>:3000/
   

3. 페이지를 사용하여 전화번호, 인증 코드, 선택적 비밀번호를 제출합니다.

4. 공격자 VM과 stolen_credentials.log에서 기록된 출력을 확인합니다.

서버는 시뮬레이션이며 실제 텔레그램 인증을 수행하지 않습니다.

🧠 시뮬레이션된 공격 흐름

이 시뮬레이터는 자격 증명 수집에 사용되는 피싱 단계를 모델링합니다:

1. 전화번호 수집
   • 피해자가 가짜 페이지에 전화번호를 입력합니다.
   • 번호가 공격자 제어 백엔드로 전송됩니다.
2. 인증 코드 가로채기
   • 피해자가 6자리 코드를 입력합니다.
   • 코드가 모의 백엔드로 전송됩니다.
3. 2FA 비밀번호 캡처
   • 활성화된 경우 피해자에게 비밀번호를 요청합니다.
   • 비밀번호가 로컬에 캡처됩니다.

백엔드는 모든 값을 터미널과 stolen_credentials.log에 기록합니다.

🛡️ 방어 지침

이러한 유형의 피싱으로부터 보호하려면 다음을 수행하십시오:

• 텔레그램 2단계 인증을 활성화합니다.
• 원치 않는 "무료 프리미엄" 혜택을 피합니다.
• 자격 증명을 입력하기 전에 URL을 확인합니다.
• 비밀번호 관리자를 사용하여 가짜 사이트에서 자동 완성을 방지합니다.
• 활성 텔레그램 세션을 모니터링하고 알 수 없는 기기를 종료합니다.
• 사용자에게 사회 공학 및 피싱 기법에 대해 교육합니다.

⚖️ 윤리적 사용

이 저장소는 방어적, 교육적, 승인된 테스트 목적으로만 사용하십시오.

• 실제 사람을 대상으로 사용하지 마십시오.
• 공개 인터넷에 배포하지 마십시오.
• 텔레그램의 실제 API에 연결하지 마십시오.
• 환경 소유자의 명시적 허가 없이 사용하지 마십시오.

저자는 오용에 대해 책임을 지지 않습니다.

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 전체 조건은 포함된 LICENSE 파일을 참조하십시오.

• 이 라이선스는 재사용, 수정 및 배포를 허용합니다.
• 어떠한 보증도 제공하지 않습니다.

이 저장소는 교육적, 방어적, 승인된 테스트 목적으로만 사용하십시오.