如何利用Fake-SMS繞過基于手機號的SMS驗證

這篇文章給大家介紹如何利用Fake-SMS繞過基于手機號的SMS驗證，內容非常詳細，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

關于Fake-SMS

Fake-SMS是一款簡單但功能十分強大的命令行工具，該工具可以幫助廣大研究人員使用一個臨時手機號并將其作為代理的形式來繞過基于手機號的SMS短信驗證機制。

該工具目前只是一個實驗性工具，請不要將其用于任何銀行轉賬操作中！除此之外，也不要將其用于惡意目的。

該工具使用的是歐洲服務提供商Upmasked的消息服務，數(shù)據將存儲在Upmasked的服務器上，因此需要確保同意歐盟數(shù)據治理法和GDPR。開發(fā)者建議廣大研究人員不要將此用于任何暴露自己身份的個人交易。

功能介紹

該工具基于Go v1.15開發(fā)，并啟用了模塊支持；

提供了交互式命令行接口，易于使用；

提供了基于數(shù)據庫的本地文件存儲支持，可以幫助我們更好地管理、記錄和復用偽造手機號列表；

提供了Upmasked非官方客戶端；

環(huán)境要求

Go編程語言環(huán)境v 1.15+。

工具下載

廣大研究人員可以使用下列命令將該項目源碼克隆至本地：

git clone https://github.com/Narasimha1997/fake-sms.git

代碼構建

Fake-SMS的構建也非常簡單，跟其他Go模塊的構建方式相同。我們可以運行下列命令來構建Fake-SMS：

export GOBIN=$PWD/bin

go install

上述命令將完成代碼構建，并將構建好的項目存儲在bin/目錄下。我們也可以考慮使用bin/目錄下已提供的預編譯代碼。

工具使用

第一步，在本地數(shù)據庫中注冊一個手機號，我們也可以選擇已有的其中一個手機號進行注冊，具體如下圖所示：

第二步，利用注冊的手機號獲取信息。我們可以選擇第一步存儲的手機號，然后以列表的形式查看其消息。該工具還可以將數(shù)據以JSON格式導出，即“${PWD}/selected-phone-number.json”。具體如下圖所示：

第三步是可選項，我們可以選擇刪除已記錄的手機號或列表項。

關于如何利用Fake-SMS繞過基于手機號的SMS驗證就分享到這里了，希望以上內容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。