[Hack the Hacker] Troll Hacker Phising FB

luongtankhang123

W-------
02/07/2013
14
47 bài viết
[Hack the Hacker] Troll Hacker Phising FB
Xin chào mọi người, hôm nay mình xin mạn phép lập ra một chủ đề mới đó là "Hack the Hacker". :)
Để mở đầu cho chủ đề này, mình xin giới thiệu công cụ troll hacker tạo các trang phising để đánh lừa người dùng (phổ biến nhất là facebook).

I. Giới thiệu về Phising
[hide]
Phần này mình dành cho các bạn chưa biết về Phising.
Trước khi đi vào phần chính, chúng ta cần tìm hiểu xem Phising là gì? và hacker tạo ra 1 trang phising như thế nào.
- Phising là gì? [/hide]
[hide]
Phishing là việc xây dựng những hệ thống lừa đảo nhằm đánh cắp các thông tin nhạy cảm, như tên đăng nhập, mật khẩu hay thông tin về các loại thẻ tín dụng của người dùng. Phishing xuất hiện như một thực thể đáng tin cậy, một trang thông tin điện tử, eBay, Paypal, gmail, hay các ngân hàng trực tuyến là những mục tiêu hướng đến của hình thức tấn công này. Phishing thường được thực hiện qua email, những tin nhắn nhanh và thường tập trung vào hướng lừa người dùng nhập các thông tin vào một form hay click vào một đường dẫn của website lừa đảo. (Security Daily)
- Cách để tạo 1 trang Phising FB
Bước 1: View source và tìm file login.php

guide_1.png

guide_16db6a.png

Bước 2: Thay đổi cấu trúc
Copy và Paste tất cả vào notepad ++
Tiếp tục tìm "post
Bước 3: Viết code php nhận dữ liệu
Tên file: whitehat.php
Đối với GET
PHP:

Đối với POST
PHP:
Và đây là kết quả[/SIZE]
guide_18beaa.png

guide_12a1ac.png


[/hide]

II. Công cụ Troll Hacker
Bước 1: Tìm hiểu cấu trúc của trang Phising
- Tìm file php xử lý dữ liệu.

guide_10d6cd.png

+ Chúng ta dễ dàng nhận ra đặc điểm chỉ ra file php hacker dùng để lấy dữ liệu (đối với những hacker paste toàn bộ code html view source được và không chỉnh sửa gì cả, còn lại thì use your brain (sử dụng các addon như Temper Data hay HTTP Header để lấy cả file php và các field, các bạn chưa biết thì tự gg nha, mình làm theo cách dưới cho lẹ )
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bài hay! Cám ơn bạn :)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên