La cosa viene asi, me contactaron por telegram, un sujeto supuestamente de nepal, el cual x una ley que involucra criptos y varios temas mas, el no podia converir esas criptos a dolares. el punto, el me dice el nombre de una pagina web, donde el supuestamente tiene sus btc y me los manda, y para poder retirar esa plata, necesitas hacer una validacion a la cuenta, esa validacion pedia que desde una wallet mandes un x monto a la cuenta de la pagina para poder validar tu cuenta.
El punto es una pagina de estafa, la cual me interesa seguir aprendiendo (tengo conocimientos basicos) como hacerle un registro de auditoria y aplicarle exploits para tirarla. hasta ahora, lo que pude averiguar con nmap y un escaneo a la ip, son los puertos que tiene abierto y que esta hosteada en cloudflare. y lo estoy haciendo desde una maquina virtual de kali
Si alguien esta interesado en darme una mano, bienvenido sea.

Gracias por el consejo, ahora lo hare, pero tambien la idea es usarla para hacer pruebas o aprender ya que es una pagina la cual se le dio mal uso