AW: Steam Phishing duch SE-Trick
Die Idee ist nicht schlecht.
Die Login-form könnte aber kopiert werden.
Und stell dir mal das Scenario vor:
1. Spiel Exe wird ersetzt.
2. Wird das Spiel/die Exe gestartet kommt das fishing login fenster
3. Die eingegebenen Daten werden per reverse connection an einen Server gesendet.
3. Dort wird Steam gestartet und versucht sich mit diesen Daten einzuloggen.
4. Ist der Login erfolgreich kommt ein "OK" zurück an den Opferpc
5. Ist der Login nicht erfolgreich (wegen steam guard) wird ein zweites fishing fenster geöffnet
6. Der code wird an dern Angreifer gesendet und dort an steam weitergegeben.
Würde doch funktionieren.
Noch ein paar feinheiten wie Sprache und sowas und das wäre echt gut :)
AW: Steam Phishing duch SE-Trick
Zitat:
Zitat von
cruzz
Die Idee ist nicht schlecht.
Die Login-form könnte aber kopiert werden.
Und stell dir mal das Scenario vor:
1. Spiel Exe wird ersetzt.
2. Wird das Spiel/die Exe gestartet kommt das fishing login fenster
3. Die eingegebenen Daten werden per reverse connection an einen Server gesendet.
3. Dort wird Steam gestartet und versucht sich mit diesen Daten einzuloggen.
4. Ist der Login erfolgreich kommt ein "OK" zurück an den Opferpc
5. Ist der Login nicht erfolgreich (wegen steam guard) wird ein zweites fishing fenster geöffnet
6. Der code wird an dern Server gesendet und dort an steam weitergegeben.
Würde doch funktionieren.
Noch ein paar feinheiten wie Sprache und sowas und das wäre echt gut :)
Wunderbarer Gedankengang :)
Das Tool im Video hab ich ja nur kurz zur Demonstration gemacht und sollte absichtlich noch keine richtigen Phishingfunktionen integriert haben.
Möchtest du deine Idee selbst verwirklichen, oder darf man dir die "Arbeit" abnehmen? :P
MFG Boehmer
AW: Steam Phishing duch SE-Trick
Ich hätte schon lust das ganze umzusetzen. Würde dann alles hier ins Forum kloppen :) - Kannst aber auch du machen, da ich denke du willst das ganzen dann auf deinem YT-Channel zeigen.
AW: Steam Phishing duch SE-Trick
Zitat:
Zitat von
cruzz
Ich hätte schon lust das ganze umzusetzen. Würde dann alles hier ins Forum kloppen :) - Kannst aber auch du machen, da ich denke du willst das ganzen dann auf deinem YT-Channel zeigen.
Im moment bin ich der Einstellung, dass ich keine 1:1 anwendbare Software auf dem Kanal hochladen werde (Evt. ändert sich die Einstellung noch.. aber erstmal nicht ^^)
Long story short:
Ich freu mich den Thread / das Tool von dir demnächst zu sehen :)
MFG Boehmer