2 Antworten in diesem Thema

[B1nary]

Moin zusammen,

ich arbeite derzeit an einem Projekt, bei dem ich für mehrere Online-Dienste passende Phishing-Scripte erstelle.
Derzeit besteht ein Script für Facebook, andere sollen folgen.

Ich verzichte dabei auf den klassischen Redirect nach dem "Anmelden" auf die Original-Seite, sondern versuche dem Vic mittels einer Fehlermeldung zu "erklären", warum er nicht eingeloggt werden konnte. Das erregt meiner Meinung nach weniger Verdacht, als die Weiterleitung zur Hauptseite, ohne dass etwas passiert...

Facebook-Phishing-Script

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

Die Logs werden derzeit innerhalb einer txt gespeichert, die Zusendung per E-Mail wäre auch möglich.
Weiterhin arbeite ich an einem Webpanel, um die Logs anzeigen zu lassen.

Meinungen, Kritik, Vorschläge erwünscht
Wenn das Script auf allgemeine Zustimmung stößt, wird es hier geupped!

[Platin]

Eventuell könntest du noch einbauen, falls keine Zugangsdaten bzw. kein Passwort eingegeben wurde, dass eine Fehlermeldung kommt, dass man beides eingeben muss. Denn jetzt wird auch noch geloggt wenn man garnix eingibt.

Greets

[Becks]

Ich verzichte dabei auf den klassischen Redirect nach dem "Anmelden" auf die Original-Seite, sondern versuche dem Vic mittels einer Fehlermeldung zu "erklären", warum er nicht eingeloggt werden konnte. Das erregt meiner Meinung nach weniger Verdacht, als die Weiterleitung zur Hauptseite, ohne dass etwas passiert...

Richtig, das ist Mist. Du könntest jedoch die Eingaben an die Seite weiterleiten und den User wirklich einloggen