[Слив]: Фишинг ВКонтакте

MrRobot

Всё будет, но не сразу.
Администратор

MrRobot

Всё будет, но не сразу.
Администратор
В сети
28 Июл 2019
1,590
1,118
  • MrRobot

  • В общем на днях сделал фишинг под ВКонтакте изначально делал для себя, но так как у меня сложились с ним некоторые проблемы, связанные с тем, что ВКонтакте очень оперативно блокирует подобные штуки, а постоянно менять IP тоже не дёшево.

    В общем там уже всё, что вам нужно готово, а именно главная страница-приманка, фейк-авторизация и панель управления. Фейк авторизация проверяет аккаунты на валиность, то есть пропускает только валидные аккаунты (также мы получаем при авторизации токен пользователя с полными правами доступа). В этой авторизации и заключаются все проблемы, именно на нее нужно прокси и именно из-за нее ВК блокирует доступ.

    Именно из-за этой проблемы публикую все это дело бесплатно, потому что не уверен, что будет всё корректно работать.

    Что этот фишинг умеет?
    — Определять устройство пользователя и подгружать ему мобильную или десктопную версию.
    — Проверка введённых данных на валидность.
    — При авторизации получаем токен пользователя с полными правами доступа.
    — Авторизованные аккаунты в базе данных не дублируются, а обновляются данные.
    — Не нужные логи можно скрывать из списка.
    — Можно скачать весь список аккаунтов в формате login:password
    — Можно посмотреть подробную информацию об аккаунте
    — Можно сделать автоматическое подключение к рассылке при авторизации или сделать это вручную в подробной информации об аккаунте (рассылка через сообщения сообщества).
    — При включенной двухфакторной аутентификации в подробностях об аккаунте можно узнать код для авторизации.
    — Из подробностей об аккаунте можно отправить сообщений любому пользователю по ID.
    — В подробностях об аккаунте отображаются сообщества, в которых пользователь является администратором/рекдактором/модератором.
    — В подробностях об аккаунте отображаются важные друзья пользователя.
    ... Ну и также присутствуют различные мелочи, которые описывать здесь не обязательно.

    Из-за своих проблем с фишингом, дорабатывать я его не стал, хотя идей еще было много. Поэтому некоторые кнопки в панели управления могут не работать или работать некорректно, могут быть какие-либо ошибки. Если у вас все будет хорошо работать, можете связаться со мной и мы побеседуем о доработке.



    Требования: PHP 5.6, Apache, MySQL

    1. Скачиваем архив
    2. Создаем базу данных и импортируем в нее base.sql
    3. Открываем core/system/mysql.php и указываем данные от вашей базы данных
    4. Загружаем файлы на хостинг и проверяем работоспособность
    5. Авторизовываемся в панели управления, переходим в yoursite.com/apanel?act=settings и настраиваем

    Админ-панель: yoursite.ru/apanel
    Логин: Admin
    Пароль: Admin


    Скачать:
    VirusTotal: https://www.virustotal.com/gui/file...2c1328528e2abe0b31a6ad8c143a782a8f9/detection