Bonjour ,
Cette explication "phishing" n'a pas pour but de faire de vous des "voleurs de mots de passes" alors n'utilisez surtout pas cette méthode sans rien savoir en amont
C'est partie ! ! ! !
Pour ce tuto j'ai choisis le site Facebook
Premièrement : Allez sur le site : http://www.facebook.com/ et faites CTRL + U.
Normalement vous devez arriver a quelque chose comme sa qui est long !
Maintenant copié tout le texte et copié le dans un bloc notes
Dans se bloc notes faites CTRL + F et recherche "Action"
Vous devez trouver sa :
form method="POST" action="https://login.facebook.com/login.php?login_attempt=1"
Deuxièmement :
Télécharger sa : post.php
(Le mettre sur le bureau)
Apres dans le bloc notes avec tout le code source retourner a l'endroit ou vous avez cherché "Action" il doit avoir un lien de site a cotez de :
form method="POST" action="https://login.facebook.com/login.php?login_attempt=1" Remplacez [https://login.facebook.com/login.php?login_attempt=1] par "post.php".
Maitenant que c'est fait , enrengistré se bloc notes en index.htm
Et allez dans le fichier post.php sur votre bureau normalement , ouvrez le et à la deuxième ligne il y a marqué : header ('Location: et mettezhttp://facebook.com')
C'est finie pour le 1er partie passez a la deuxième : Allez sur http://www.110mb.com/(oui j'ai des actions chez eux ;+)
Appuyez sur Create Your site Now !
Remplicez tout. Apres vous devez recevoir un 1er Email a l'adresse que vous avez mis.
Re remplisez les champ et la vous devez recevoir un 2eme Email avec dedans le lien pour votre Controle Panel
Des que vous y etes cliquez sur File Manager vous devez arrivez a sa :
Cliquez pour voir l'image réelle
Cochez index.html et faites Delete Selected
Après cliquez sur New directory et ecrivez index.htm
Des que vous avez crée un autre index.htm allez dessus et faites Upload files et mettez les 2 fichier ( index.htm et post.php )
Faites Upload
Et voila votre site de "phishing" est prêt
Pour voir votre site c'est simple
Vous allez dans votre 2eme E-mail reçu et cliquez sur le lien a cotez de Domain : sa doit être votre username.110mb.com
Pour recevoir les identifiants et mot de passe des que vous aurez taper sur votre site piège les identifiants et mot de passe allez dans l'endroit ou il y a index.html et post.php et vous devrez voir un fichier username.txt crée avec tout les "login" dedans.Article sous licence: