maty156/telegram-phish-simulator교육용 텔레그램 피싱 시뮬레이션으로, 사이버보안 교육 및 인식 제고를 위한 도구입니다. 격리된 실습 환경에서 가짜 로그인 페이지를 통해 자격 증명 수집을 시연합니다.
이 코드를 불법 활동에 사용하지 마십시오. 이 저장소는 사이버 보안 교육, 인식 제고 및 승인된 실험실 기반 테스트를 위해 구축된 시뮬레이션입니다.
이 프로젝트는 다음을 위해 설계된 텔레그램 피싱 시뮬레이션을 보여줍니다:
이 도구는 공격자가 가짜 '무료 프리미엄' 제안을 이용해 전화번호를 수집하고, 인증 코드를 캡처하며, 2FA 비밀번호를 요청하는 방법을 보여줍니다.
이 저장소는 실제 피싱이나 계정 탈취를 위한 것이 아닙니다. 텔레그램의 실제 API에 연결되지 않습니다.
| 파일 | 설명 |
|---|---|
public/index.html | 시뮬레이션에 사용되는 피싱 페이지 UI. |
public/assets/ | 데모 페이지에서 사용하는 보조 정적 자산. |
server.js | 제출된 값을 로컬에 기록하는 모의 백엔드. |
package.json | Node 프로젝트 메타데이터 및 의존성. |
README.md | 프로젝트 문서. |
LICENSE | 프로젝트 라이선스 조건. |
.gitignore | Git 추적에서 제외된 파일 및 디렉터리. |
이 도구는 통제된 환경에서만 사용하십시오.
sudo apt update && sudo apt install -y nodejs npm
cd /home/youruser
git clone https://github.com/Maty156/telegram-phish-simulator.git
cd telegram-phish-simulator
npm install
server.js를 시작하십시오.http://<attacker-ip>/로 접속하십시오.공격자 VM에서 모의 서버를 시작하십시오:
npm start
피해자 VM에서 브라우저로 피싱 페이지를 여십시오:
http://<attacker-ip>:3000/
페이지를 사용하여 전화번호, 인증 코드 및 선택적 비밀번호를 제출하십시오.
공격자 VM 및 stolen_credentials.log에 기록된 출력을 확인하십시오.
서버는 시뮬레이션이며 실제 텔레그램 인증을 수행하지 않습니다.
이 시뮬레이터는 자격 증명 캡처에 사용되는 피싱 단계를 모델링합니다:
백엔드는 모든 값을 터미널과 stolen_credentials.log에 기록합니다.
이러한 유형의 피싱으로부터 보호하려면 다음이 포함됩니다:
이 저장소는 방어적, 교육적 및 승인된 테스트 목적으로만 사용하십시오.
저자는 오용에 대해 책임을 지지 않습니다.
이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 전체 조건은 포함된 LICENSE 파일을 참조하십시오.
이 저장소는 교육적, 방어적 및 승인된 테스트 목적으로만 사용하십시오.