LIMB
Доброго времени суток!
В этой статье мы затронем тему безопасности Qiwi-кошельков, а именно, как злоумышленник может нагло стырить деньги с вашего счёта.
Но всё это исключительно в целях предостеречь вас от взлома, а не научить взламывать чужие аккаунты.
Начнём с установки. Её можно произвести даже в Termux.
Сначала ставим необходимые для работы пакеты:
Далее качаем репозиторий:
Переходим в директорию и запускаем:
В программе имеется 3 пункта для атаки:
Первый пункт позволяет запустить веб-версию управления счётом через Qiwi API.
Qiwi API - Это специальный токен, который можно раздобыть в настройках своего Qiwi-кошелька.
Вводим необходимые данные для перевода в соответствующие строки и наблюдаем за успешным переводом:
Второй пункт отличается лишь способом управления:
Третий пункт - фишинг
С помощью него можно создать фейковую страницу, чтобы узнать токен жертвы для использования первых двух пунктов.
Запускаем фишинг, а в другом терминале ngrok:
Переходим по получившейся ссылке в ngrok и видим такую шнягу:
(Если у вас не отображается ссылка на ngrok - попробуйте включить точку доступа и запустить заново)
Когда жертва введёт свои данные, они отобразятся в терминале.
Либо запускаем новую сессию и смотрим файл, в который сохраняются данные:
Cпасибо за прочтение!
В этой статье мы затронем тему безопасности Qiwi-кошельков, а именно, как злоумышленник может нагло стырить деньги с вашего счёта.
Но всё это исключительно в целях предостеречь вас от взлома, а не научить взламывать чужие аккаунты.
Установка:
Начнём с установки. Её можно произвести даже в Termux.
Сначала ставим необходимые для работы пакеты:
Далее качаем репозиторий:
Установка ngrok (для фишинга):
Запуск:
Переходим в директорию и запускаем:
Использование:
В программе имеется 3 пункта для атаки:
Первый пункт позволяет запустить веб-версию управления счётом через Qiwi API.
Qiwi API - Это специальный токен, который можно раздобыть в настройках своего Qiwi-кошелька.
Вводим необходимые данные для перевода в соответствующие строки и наблюдаем за успешным переводом:
Второй пункт отличается лишь способом управления:
Третий пункт - фишинг
С помощью него можно создать фейковую страницу, чтобы узнать токен жертвы для использования первых двух пунктов.
Запускаем фишинг, а в другом терминале ngrok:
Переходим по получившейся ссылке в ngrok и видим такую шнягу:
(Если у вас не отображается ссылка на ngrok - попробуйте включить точку доступа и запустить заново)
Когда жертва введёт свои данные, они отобразятся в терминале.
Либо запускаем новую сессию и смотрим файл, в который сохраняются данные:
Cпасибо за прочтение!
👍58
🔥11
😁8
😢16
💯12
👎8