PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Icloud Phishing Seite



Crypthon
19.07.2017, 18:49
Hey ich bräuchte hilfe beim erstellen einer Icloud Phishing Seite unzwar will ich dieses Seite (https://appleid.apple.com/#!&page=signin) kopieren,jedoch wird der Login bzw. Frame teil nicht angezeigt, (also wenn ich meine Index.html öffne).
Ist die Seite vllt geschützt ? Könnte mir jemand vllt zeigen wie ich es kopieren kann bräuchte nur eine Index.html ,eine post.php datei habe ich schon.

Danke im Vorraus

Mit freundlichen Grüßen

Crypthon
20.07.2017, 12:50
Schon wieder... meine Texte werden nicht gespeichert...

Nun zum Thema...
Ich möchte eine bzw. mehrere Phishing Seiten erstellen.
Bei Facebook hat es einfach gereicht per Rechtsklick die Index.html zu kopieren und fertig war man,jedoch ging das bei Instagram,Snapchat und Appleid bzw. Icloud nicht...
Für Instagram habe ich im Internet Dateien finden können, für Apple (https://appleid.apple.com) und Snapchat (https://accounts.snapchat.com/accounts/login?continue=https%3A%2F%2Faccounts.snapchat.com %2Faccounts%2Fwelcome), aber nicht.
Sind diese Seiten geschützt? :rolleyes: oder wie kopiert man eine Seite?
Ich würde gerne auch die Vorgehensweise beschrieben bekommen anstatt nur einer Datei, denn dann lerne ich auch etwas. :)

Danke im Vorraus

Mit freundlichen Grüßen
Crypthon

sn0w
20.07.2017, 13:30
Vorgehensweise:
1) HTML & CSS Grungerüst lernen.
2) JS lernen.
3) Sich die Seiten mit einem Dev Tool anschauen.
4) Sich fragen, wie die Elemente nachgeladen werden.
5) Die nachgeladenen Elemente in die Phishing Page eintragen.
6) PHP lernen, um zu verstehen, was die "Post.php" eigentlich tut.

Optional, aber wünscheswert:
1) Merken, dass Phishing langweilig ist.
2) Was anderes machen.

Crypthon
20.07.2017, 13:44
Vorgehensweise:
1) HTML & CSS Grungerüst lernen.
2) JS lernen.
3) Sich die Seiten mit einem Dev Tool anschauen.
4) Sich fragen, wie die Elemente nachgeladen werden.
5) Die nachgeladenen Elemente in die Phishing Page eintragen.
6) PHP lernen, um zu verstehen, was die "Post.php" eigentlich tut.

Optional, aber wünscheswert:
1) Merken, dass Phishing langweilig ist.
2) Was anderes machen.

Dann setzte ich mich mal an Punt 1&2 ran und lerne es die Ferien über. Falls ich es geschafft habe poste ich hier ein Tutorial.

zzurc
22.07.2017, 00:08
social engineering toolkit - credential harvester attack.

Cystasy
24.07.2017, 00:37
Alternative zu dem was sn0w vorgeschlagen hat:
Die entsprechende Login Seite einfach NACHBAUEN. Also nicht den Source komplett kopieren, sondern entsprechend ein Grundgerüst bauen das genauso aussieht wie die normale Login Seite.

Ansonsten sollte man erwähnen das man bei Phishing Seiten am besten entsprechende nicht gebrauchte Sourcecode stellen entfernen kann damits performanter + übersichtlicher ist. Trotztdem solltest du erstmal das machen was sn0w dir empfohlen hat^^

Erst mal grabbeln und erst DANN laufen lernen..dann klappts auch besser.

grüße

zzurc
24.07.2017, 20:59
Ja man muss ja nicht immer rum pussen die ganze Zeit. Klare einfache Antwort machts auch. Ob er es lernen will oder nicht ist ja seine Sache.