PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Phishing Login Eingaben überprüfen?



knx1
06.03.2016, 01:08
Hi,

ein Phishing Skript ist ja nicht wirklich schwer, nun wollte ich aber einen Schritt weiter gehen.
Angenommen man hat eine übliche Phishing Seite für Google oder Facebook, was wäre die einfachste / beste Möglichkeit um die Logindaten auf ihre Korrektheit zu überprüfen?
Jenachdem würde ich dann z.B. eine Meldung wie "Ihre E-Mail oder Ihr Passwort ist leider falsch" ausgeben bevor der User weitergeleitet wird...

Gerade wenn man gezielt einzelne Personen phishen möchte wäre das seeehr nützlich, oft genug werden nämlich ausversehen falsche Daten eingegeben :rolleyes:

Ich hoffe ihr könnt mir weiterhelfen!


Danke!

Bullsh1t
06.03.2016, 07:04
https://curl.haxx.se/

knx1
06.03.2016, 12:04
@Bullsh1t Ja Curl kenne ich, hab das auch bereits genutzt, wäre das die beste Möglichkeit dafür oder kennt jemand noch Alternativen?

gORDon_vdLg
06.03.2016, 12:22
Der Punkt ist dass Cystasy dir das passende Keyword dazu gegeben hat.
Wenn du z.B. mit curl schon um kannst ist ja alles gut, dann brauchst du ja nur noch nen normalen Login mitsniffen und den Request nachbauen. Ob du nun curl oder irgendeine Alternative benutzt ist doch wumpe. Bzw. kommt auch n bisschen auf die Sprache an, in Python z.B. kannste auch Requests benutzen -> http://docs.python-requests.org/en/master/