[B] Single File Steam Phisher

[Märtyrer]

Hallo!
Damit ich mir hier nicht mehr von irgendwelchen Kindern vorwerfen lassen muss, nur zu spammen, hier mal eins meiner Tools für euch. Der Vorteil gegenüber "normalen" Phishern ist hierbei, dass alle Daten in einer einzigen Datei vorhanden sind - nichtmal die Bilder und Scripte werden von den Steam-Servern geladen oder extern abgerufen, sondern sind direkt in die Datei gepackt. Die Logs werden genauso direkt in die Datei geschrieben, es muss also weder Sendmail installiert sein, noch werden weitere Dateien angelegt.
Anleitung:
1. Datei umbenennen und auf den Server laden
2. Schreibrechte mit CHMOD geben
3. Der erste Datensatz, mit dem ihr euch auf der Fake-Seite einloggt, wird gespeichert und dient dazu, die Logs abzurufen
4. Zum Abrufen der Logs wieder ebenjene Daten eingeben

Download: STEAMPHISHER.php | xup.in

Viel Spaß.

[sarex]

eine frage bevor ich es ma teste was wird nach dem login getan wird er auf sein profil weitergeleitet oder mit nem error auf die richtige steam page?

[Märtyrer]

mit nem error auf die richtige steam page?

Wird auf die richtige Steamcommunity-Loginpage geleitet, leider anders nicht umsetzbar

[sarex]

na kla isses anders umsetzbar es gibt sogar 2 verschiedene möglichkeiten...

[epicfa!l]

Wäre schön wenn du diese zwei anderen Möglichkeiten mal nennen würdest.

Werd mir das Teil jetzt mal eben angucken, Feed gibts gleich.

[Märtyrer]

Schlag was schnelles vor, hab mich jetzt nicht allzulange damit beschäftigt, denke aber, dass die Steamseiten requests mit fremden Referrer abweisen.

[epicfa!l]

Hab die Datei auf meinen Space geladen.
Volle Rechte verteilt, und mal getestet.
Wenn ich x-beliebige Daten beim Login eingebe und auf Login klicke kommt die Nachricht "Login information saved." keinerlei Weiterleitung oder sonstiges, gehört das so?
Ausserdem fehlen komplett die zusätzlichen Infos, was heißen soll, dass ich gerade keinen Plan habe wo das Teil die gephishten Daten speichert.


edit: Ok mein Fehler lesen und verstehen ist halt doch ein kleiner Unterschied.
Funktioniert einwandfrei, wenn du jetzt noch die Weiterleitung mit einbauen würdest, wäre es perfekt

[Märtyrer]

3. Der erste Datensatz, mit dem ihr euch auf der Fake-Seite einloggt, wird gespeichert und dient dazu, die Logs abzurufen