https://phishingoda.ga/hackme.txt

Le añadí un easter egg por si no tiene vulnerabilidades reales.

Haz un transpiler o usa templates.

O si quieres algo sencillo y rápido usa tags xD

<b class="AgregarSpan"></b>
 
<script>
(function AgregarSpan() {
  var spans = document.querySelectorAll("b['AgregarSpan']");
  for(var i = 0; i < spans.length; ++i) {
    spans[i].outterHTML = "<span></span>";
  }
})()
</script>
 

O lo que dices tú:

<script>AgregarSpan()</script>
 
<script>
function AgregarSpan() {
  var spans = document.querySelectorAll("script");
  for(var i = 0; i < spans.length; ++i) {
    if(spans[i].innerHTML == "AgregarSpan()") {
      spans[i].outterHTML = "<span></span>";
    }
  }
}
</script>
 

Si vas a meterle parámetros entre paréntesis usa substr();

Ej:

if(spans[i].innerHTML.length > 14) {
  if(spans[i].innerHTML.substr(0, 12) == "AgregarSpan(" && spans[i].innerHTML.substr(0, -1) == ")" ) {
    var tmp = document.createElement("span");
    tmp.innerHTML = spans[i].innerHTML.substr(11, tmp.innerHTML.length - 12);
    spans[i].outterHTML = tmp.outterHTML;
  }
}

Algo así más o menos.

English: Well, i would say Zonealarm Free Antivirus + Firewall is one of the best choices against malware.
AV in general only protect you from well know malware sources. https://www.zonealarm.com/software/free-antivirus/release-history
Welcome!

Español: Yo diría que Zonealarm Free Antivirus + Firewall es una de las mejores opciones contra software malicioso.
Los antivirus en general solo te protegen contra software malicioso bien conocido. https://www.zonealarm.com/software/free-antivirus/release-history
Bienvenido!

Ahí te va, un dork para buscar dorks. https://google.com/search?q="dorks"

Cómo una opción que le "diste"?

Un keylogger es un keylogger, lo escribas en C++, Python, Java, Ensamblador... El lenguaje que uses no le afecta de ninguna forma.

Mencionas "el archivo adjunto" como si supiesemos que tipo de archivo es.

Claro que es posible, un archivo no es más que binario. Puedes comprimirlo, descomprimirlo, cifrarlo o lo que quieras.

Busca una librería de compresión y su documentación.
O un algoritmo e implementalo.
O invéntalo tu de 0.

Yo probé hackthebox y no me gusta nada pero nada de nada.
Son retos muy random y específicos. Por lo general poco realistas.

Linux es un sistema operativo al igual que Windows, Mac, Android...

Es el sistema más rápido, cómodo y algunas distribuciones son bastante seguras, por lo que se suelen utilizar como servidores.

Un servidor es un ordenador/programa que ofrece servicios a través de internet u otras redes.
Los servidores mas comunes son los servidores web, que te envian la página web que le solicites. Para comunicarse un cliente (navegador, aplicación...) con un servidor web, se utiliza protocolos (formas de organizar la información). El protocolo más utilizado es el protocolo HTTP.

Existen otro tipo de protocolos que se usan de forma frecuente. FTP (Protocolo de Transferencia de Archivos). SMTP (Protocolo Simple de transferencia de Emails)...

Te recomiendo empezar con Ubuntu Server LTS. Puedes instalarlo de forma conjunta con Windows o en una máquina virtual en VirtualBox (programa que imita un pc).

La idea de que montes una web en Ubuntu Server es que por el camino aprendas:
Introducción a Sistemas Linux.
Sistemas de archivos y hacer particiones.
Formato .iso, sistemas de arranques, bootear sistemas.
Configuración de router.
Tipos de ips.
Apertura de puertos.
Funcionamiento de la web.
Dominios y el DNS (También DDNS).
Lenguajes principales en la web.
Introducción a HTML.
Introducción a Apache.

Si no sabes montar una web, ni un servidor como se supone que lo vas a hackear?

Monta tu web básica con html de forma que esté totalmente funcional instalando un servidor con LAMP,  su dominio, su servidor ddns, apertura de puertos...
Busca todas las dudas que tengas en Google y ve apuntando todo lo que no entiendas. Cuando te estanques o acabes escribes un hilo en el foro con todas las dudas que tengas y te las resolvemos.

Con javascript se hacen fácil.

El problema que veo es que necesitas Android para el QR. Supongo que para pasar la session.