[UniPhish] Мануал по настройке фишинга Discord

UniPhish Support

Первый пункт: Настраиваем config.php

Чтобы начать получать логи с фишинга Discord сперва нужно будет вставить токен бота и user ID в файл config.php

Если возникнут трудности - обрати внимание на #1 и #2 пункт ниже.

Файл config.php советую открывать с помощью Sublime Text 3

#1 Достаем user ID для отправки логов

User ID вы сможете узнать с помощью кнопки "📱 Мой Telegram ID" нашего бота @UniPhishBot

Получаем наш user ID (1884614710), вставляем его в config.php. Получается как-то так:

#2 Достаем токен для бота Telegram для логов

С помощью @BotFather создаем бота (/newbot) с любым названием и ником.

После успешного создания лицезреем наш токен:(1872012807:AAHTxRyws-k9N7t8QprWlD2AcaTjYiUejsw). Далее мы просто вставляем его в config.php следующим образом:

После всех правок не забываем нажать Ctrl+S

Бота после всех операций нужно будет запустить командой /start, никнейм бота вы указываете при его создании (В нашем случае это @UniPhishTestBot).

Второй пункт: Загружаем php на web-хостинг

Для использования скрипта вам понадобится загрузить свой отредактированный файл на web-хостинг. В данном мануале я буду использовать timeweb.

#1 Регистрируем личный кабинет в TimeWeb

Переходим по ссылке, совершаем простую регистрацию выбирая тариф "Year+". Касательно оплаты можем не беспокоится, хостинг предоставляет пробные 10 дней для теста.

После успешного завершения заходим на указанную почту и видим данные от хостинга:

ps. Своего хоста вы сможете увидеть на главной страничке:

Данные от web-хостинга нам понадобятся для FileZilla.

#2 Загружаем все php файлы на хостинг через FileZilla

Для установки наших скриптов советую использовать FileZilla, так как она сильно упрощает перенос данных на ваш хостинг. Скачать ее можно здесь.

После запуска программы вам придется вписать данные от хостинга (Предыдущий пункт) в графы хост/имя пользователя/пароль. Пример ниже:

После успешной авторизации переходим в папку public_html и удаляем там все содержимое:

Как только все содержимое попадет в корзину - начинаем заливать наш отредактированный index.php в эту же папку. Должно получится так

Если вы все сделали верно, то можете приступить к следующему этапу.

Третий пункт: Добавляем домен в @UniPhishBot

Так как мы используем пробный период на TimeWeb нам предоставили их бесплатный домен, его вы можете найти во вкладке "Домены и поддомены" на сайте TimeWeb:

Мне достался такой домен: cb59664.tmweb.ru

Для корректной работы скрипта вам придется добавить домен в нашу базу с помощью Telegram бота @UniPhishBot.
Добавляем его в базу следующем способом:

После всех проделанных манипуляций переходим по нашей ссылке и видим наше фишинговое окно авторизации Discord.

Четвертый пункт: Советы и Рекомендации

Для того, чтобы сделать фишинг более правдоподобным могу вам посоветовать купить домен похожий на discord.com (Например d1scord.com или discord.fun) и подключить SSL.

#1 Регистрируем домен

Зарегистрировать свой домен можно в личном кабинете на вкладке "Домены и поддомены" следующим образом:

Нажимаем по кнопке "Зарегистрировать домен":

Далее мы подбираем свободный домен, нажимаем кнопку "зарегистрировать" оплачиваем.

ps. При заполнении "Администратора" советую использовать выдуманные данные (например: Анатолий Геннадьевич Панасенков)

После привязки домена не забываем добавить его в Telegram бота @UniPhishBot

#2 Подключаем SSL (Значок "Подключение защищено")

Важное примечание: данный метод неприменим к стандартному домену от TimeWeb.

Для того, чтобы наш сайт получил значок "Подключение защищено" вам понадобится зарегистрироваться на сайте Claudflare.

Далее выбираем следующий тариф кнопочкой "Get started"

Вводим наш домен, нажимаем "Add site"

Далее выбираем бесплатный план и нажимаем "Continue"

Пропускаем пункт "Review your DNS records" и переходим к вкладке "Change your nameservers", видим наши неймсервера от Claudflare (Важно запомнить!):

Не закрывая вкладку Claudflare'а переходим в личный кабинет TimeWeb'а на вкладку "Домены и поддомены", ищем наш домен и нажимаем на его шестеренку, выбираем пункт "Настройки DNS"