Z0172CK
SocialSploit es un framework de phishing creado para hackear cuentas sociales como Facebook, Instagram, Paypal, entre otros; utilizando ngrok y serveo.
Los sitios webs de phishing incluyen las siguientes plantillas: Facebook (Security, amigos, color, gratuito, home, likes, war, otros.), GitHub, Tuenti, YouTube, Awaker, Hotmail, Instagram, Netflix, Paypal, Snapchat, Spotify, Yahoo.
El phishing es un tipo de ataque de ingenieria social que a menudo se usa para robar datos de usuarios, incluidas las credenciales de inicio de sesion y los numeros de tarjetas de credito. Ocurre cuando un atacante, disfrazado de entidad de confianza, engana a una victima para que abra un correo electronico, un mensaje instantaneo o un mensaje de texto. Luego, se engana al destinatario para que haga clic en un enlace malicioso, lo que puede conducir a la instalacion de malware, la congelacion del sistema como parte de un ataque de ransomware o la revelacion de informacion confidencial.
Un ataque puede tener resultados devastadores. Para las personas, esto incluye compras no autorizadas, el robo de fondos o el robo de identidad.
Bien, ahora para saber que es exactamente el phishing, podemos seguir adelante y como podemos lograrlo. ¡Ojo, saber como funciona nos ayuda a prevenirlo! ¡No danes a nadie, nadie te hace dano!
Funciona tanto en cualquier distro de Linux como en Termux. Para utilizar esta herramienta, ejecuta en la terminal lo siguiente:
git clone https://github.com/Cesar-Hack-Gray/SocialSploit
cd SocialSploit
*En caso utilices por primera vez Termux, previamente ejecuta lo siguiente:
pkg install -y git
Para instalar los requerimientos:
bash install.sh
Y, para ejecutar la herramienta:
./Sploit
Como ejemplo, he tomado la plataforma Instagram (opcion 15). El resto es enviar la URL que se genera a la victima y esperar que ingrese sus datos.
Como se ve en la imagen anterior, se ha recopilado el usuario y contrasena de una cuenta de Instagram; incluso el sistema utilizado.