Siber Güvenlik Portalı

  1. Anasayfa
  2. »
  3. Kali Linux
  4. »
  5. Nexphisher Kullanımı – Phishing Tool Kali Linux –

Nexphisher Kullanımı – Phishing Tool Kali Linux –

Siber Güvenlik Portalı Siber Güvenlik Portalı - - 3 dk okuma süresi
155
Nexphisher kullanımı

– Phishing Tool Kali Linux –

Nexphisker kullanımı kolay olan, gelişmiş ara yüze sahiptir.

Öncelikle yazımıza geçmeden önce phishing nedir açıklayarak başlayalım.

Phishing

Siber korsanların hedef kişilere gönderdikleri linkler aracılığıyla kişisel bilgilerini veya sosyal medya hesaplarını ele geçirmesidir.

Türkçe ismiyle oltalama saldırıları olarak da ele alınan phishing sosyal mühendisliğin öne çıktığı bir siber saldırı türüdür.

Nexphisher – Phishing Tool Kali Linux

1-  ” cd Masaüstü “ yazarak masaüstüne geçiş yapalım.

Phishing tool github üzerinden ” git clone https://github.com/htr-tech/nexphisherdiyerek aracımızı indirmeye başlayalım. 

Phishing Tool 1

2-  ” cd nexphisher “ yazarak program dizinine geçelim .

” bash setup “ yazarak aracımızı kurmaya başlayalım.

Phishing Tool 2

3-  Kurulum başladı.

İnternet hızınıza göre ortalama 5-6 dk içerisinde program kurulacaktır.

Phishing Tool 3

4-  ” bash nexphisher “ yazarak aracımızı çalıştıralım.

Phishing Tool 4

5-    Arac içerisinde 30 farklı sitenin sahte phishing sitesi oluşturulabiliyor.

İstediğiniz hangi siteyse başında ki numarayla girmelisiniz.

Fakat biz size göstermek için İnstagram sahte site üzerinden göstereceğiz.

02 numarayı yazarak İnstagramı seçiyoruz.

Phishing Tool 5

6-   İnstagramı seçtikten sonra karşımıza 3 seçenek çıkıyor.

İlk seçenekte  İnstagram ana sayfası.

İkinci seçenekte sahte İnstagram takipçi sitesi oluşturma.

Üçüncü seçenekte mavi rozet doğrulaması seçebiliriz.

7- Aşağıda 5 seçenek üzerinden bağlantınızı belirleyebilirsiniz.

Bu bağlantılar üzerinden hedef kişiler kendi hesap bilgilerini yazdığınızda direkt terminalinize bilgiler gelecektir.

Localhost, LocalXpose, LocalHostRun üzerinden kendi ağınız üzerinden hedef kişiye siteyi atabilirsiniz.

Biz birinci seçeneği kullanacağız.

8-  Kendi ağımıza kurduğumuz sahte İnstagram sayfasına kişiler bilgilerini yazdığı taktirde direkt olarak karşımıza gelecektir.

Yukarı da ki linki hedef kişiye sosyal mühendislik ile atmanız ve bilgileri yazması gerekmektedir.

9-   Attığımız link üzerinden hedef kişi olarak hesap bilgilerimizi yazdığımızda ip adresleri, kullanıcı adı ve şifre direkt olarak bizim tarafımıza gelecektir.

10-    7. maddeki seçenekte ki ngrok.io üzerinden de phishing sitesi oluşturabilirsiniz.

Fakat ngrok.io linki kullanıcıya sosyal mühendislik ile atabilirseniz bilgiler karşınıza çıkacaktır.

Phishing Saldırılarından Nasıl Korunulur ?

1- Bilmediğiniz linklere tıklamayın.

2- Sosyal medya hesaplarınızda ve e-maillerinizde 2 adımlı doğrulamayı aktif edin.

3- Sosyal medya hesaplarınıza giriş yaparken örnek olarak https://www.instagram.com olmasına dikkat edin.

4-  Son olarak sosyal medya platformlarından hesabınıza son girişleri kontrol edin.

Sorumluluk Reddi: Bu yazıda anlatılanların tamamı bilgilendirme amaçlıdır. Aracın kötüye kullanımından Siber Güvenlik Portalı kesinlikle sorumluluk almaz. 

İlgili Yazılar

Bir cevap yazın

E-posta hesabınız yayımlanmayacak.