أساسيات القرصنة على الويب wep applications الجزء السادس xss

 اقوى اداة في عالم الهكرز

تسطيع من خلالها عمل روابط ملغمة وصفحات مزورة ل 30 موقع من مواقع التواصل الاجتماعي.

[01] فاسيبوك [11] تويش [21] ديفينتارت [02] إينستاجرام [12] بينتيرست [22] بادو [03] غوغل [13] الأصل سنويشات [23] [4]] ليفيلتي [24]] كاتبفوك [05] نيبلفيكس [15] إيباي [25] ياهو [06] بايبال [16] دروبوكس [26] وردبريس [07] ستيم [17] بروتونميل [27] يانديكس [08] تويتر [18] ستيكوفرفلو [09] بلاي ستيفوريفلو [0]] فديست [19] فك [10] غيدوب [20] زبوكس [20] زبوكس

قم بنسخ هذا الاوامر  والصقة في الترمكس .

---

apt update 

 apt install git -y

 git clone git://github.com/htr-tech/nexphisher.git

  cd nexphisher

 bash setup

  bash nexphisher

---

انتظر لين تحميل الاداة
سيقوم بالعرض كالاتي

---

[01] Facebook    [11] Twitch        [21] DeviantArt
[02] Instagram   [12] Pinterest    [22] Badoo
[03] Google         [13] Snapchat   [23] Origin
[04] Microsoft    [14] Linkedin     [24] CryptoCoin
[05] Netflix         [15] Ebay            [25] Yahoo
[06] Paypal         [16] Dropbox     [26] WordPress
[07] Steam         [17] Protonmail [27] Yandex
[08] Twitter        [18] Spotify        [28] StackoverFlow
[09] Playstation [19] Reddit        [29] Vk
[10] Github      [20] Adobe           [30] XBOX

---

هذا هم ال 30 مواقع قم بإختيار رقم الموقع الذي تريد.
انا قمت بإختيار رقم  واحد ثم انتر
الذي هو الفيس بوك ،
وانت اختر ما تريد.
———————————————————-
● ظهر لي الاتي .

 [01] Traditional Login Page
 [02] Advanced Voting Poll Login Page
 [03] Fake Security Login Page
 [04] Facebook Messenger Login Page

معنى الاخيارات ماذا تريد ان تكون صفحتك المزورة .

[01] تقليد صفحة تسجيل الدخول
[02] صفحة تسجيل الدخول المتقدم
[03] صفحة تسجيل الدخول الأمن وهمية
[04] صفحة تسجيل الدخول للماسنجر فيسبوك

تحدد الرقم ،
انا مثلا
اخترت تقليد صفحة تسجيل الدخول رقم 1 .
ثم انتر
———————————————————-
● ظهر لي الاتي .

 [01] Local Host
 [02] Ngrok
 [03] Serveo [Currently Down]
 [04] LocalXpose
 [05] LocalHostRun

حدد خيار إعادة توجيه المنفذ اي بمعني ماذا تريد من اداة تقوم بفتح المنفذ بينك وبين الضحية
لديك 5 خيارات اكتب رقم الامر الذي تريد ثم انتر
معنى الاوامر

[01] المضيف المحلي
[02] نغروك او النجروك
[03] سيرفيدو [حاليا] أسفل
[04] لوكالكبوس
[05] تشغيل المضيف المحلي .

انا مثلا
قم بإختيار النجروك رقم  2
———————————————————-
● ظهر لي الاتي .

[ http://127.0.0.1:5555 ]

 هذا هوا الرابط الصفحة المزورة التي انشأتها

اقوم بنسخ هذا الرابط وارسلة لضحية
ثم ارجع الى الترمكس
فإذا قام الضحية بإدخال اسم المستخدم وكلمة المرور.
سوف تصل إليك مباشرا.سوف يقوم بعرض صفحة تسجيل الدخول
كما في الاتي .

 هنا بمجرد ان يقوم الضحية بضغط على Log In
 يعرض المعلومات لي كالاتي

 الشيء المميز في الاداة انة عندما يقوم الضحية بعمل كلمة مرور او اسم مستخدم خطأ تقوم بالفحص وترجع رسالة خطا كإنها صفحة الموقع الاصلية ، لاتقبل الا اسم مستخدم حقيقي وكلمة مرور حقيقة.