Как се създава фалшив всяка страница, всички за един новак хакерски безплатни програми за хакване, видео

Предишен ◈ Следващото

Сигурен съм, че много хора са дошли тук с мисли за сходство \ "и как да се справи персите в Vovka Linuhe \\? \" \ "Как да проникна VKontakte \\ \\ мейл ICQ? \" И т.н. Бих искал да предупредя, че е необходимо да се мисли по-широко и да се мисли за това как да се учи в общи пароли (\ "Мисли глобално, действай локално \"), а не само на някои специално уеб сайт или сървър. Важно е да се знае техниките за хакерство и да може да се приложи подходящата в зависимост от ситуацията. Начинът, по който аз искам да ви кажа, по същество не е кражба с взлом и кражба на потребителски пароли. Ние правим това, като отидете на фалшификати.







Фалшив - е фалшив сайт, който изглежда точно като оригинала, но е проектиран да прехвърля вход върху него главна парола. Това означава, че когато въведете паролата си фалшив, той се записва (създателят ще отиде, а след това чете) и ви хвърля в този сайт.

Как да се създаде един фалшив

Презглава към HTML. Това, което виждате, се нарича HTML код на страницата (известен също като изходния код на страницата, това е просто код). Когато запазите страницата, в непосредствена близост до терена, за да въведете потребителското име и паролата трябва да са имали подпис (логично е да се предположи, че е писано \ "вход \", \ "парола \"). Ето ги и ние ще се ръководи. Търсим сред всички тези грозота думи. До тях на страницата, ние сме позиционирани областта, за да въведете вашето потребителско име и премине. В HTML код ще изглежда по следния начин:

Ние се интересуваме от всичко, което се подчертава, а именно действието обстановка. да фалшифицира нашата работа, ние трябва да след възможности за въвеждане на стойностите за да стартирате нашата някои хитър сценарий (добре, добре, скоро ще ви кажа, че в сценария). Да кажем, че имаме това ще се нарича login.php. Ето и предписва действия login.php стойността на параметъра (ако няма parametraaction - го въведете сами: действие = \ »login.php \»). Просто обърнете внимание на начина на параметър (в една и съща линия, че формата и действието): тя може да бъде настроен да публикува или да получите. За да работите на скрипта трябва да има пост (ако не е така - мен!). С този файл имаме всичко. Запазване и затваряне.







Този тайнствен скрипт ... Както обещах, ще разкаже за целите на мистериозната сценария, вече повече от един път, посочен мен по-рано в този урок. Той ще изпълнява функцията за прихващане и запис въведена в потребителското име и паролата полета. Говорейки на българския език, скриптът ще напише потребителското име и парола, за да подвежда потребителите. Самият скрипт не е много голяма и сложна, написани на PHP (последен урок Вече споменах за това) и изглежда така:

неуспешно ($ дневник, \ »\\ п $ Вход: $ Pass \\ п \»);

Първите две линии променливите Pass Вход и задава стойности в съответните полета на предишния файл. Ето защо е написал имената на полетата с запаметената страница: ние трябва да им кажа сценария. Промяна на потребителско име и парола на скобите по пътя са наречени полета за въвеждане на нашата запазена страница (E! Цитати не докосват!).

Третият ред database.txt при отваряне на файла за писане се случи. Можете ли да посочите файла, както искате, макар IIACCbI_JIOXOB.txt)) Основното нещо - не забравяйте как да се обадя (името трябва да бъде написана на английски букви), и да се създаде текстов документ със същото име в папката с фалшив.

Четвъртата линия - Входни линии до типа на файла \\ п $ Вход: $ Pass \\ N, където N \\ - нов ред, $ Вход: $ Pass - променливи с потребителско име и парола, съхранявани от двоеточие.

Пети ред - да се спаси, затворете файла.

Така че, да редактирате скрипта като ние трябва да, се запазва във файл, наречен login.php (обърнете внимание на разширяването, и след това го запишете като повече login.php.txt) в папка с фалшив.

Тестване. Това е, когато ние дойде по-удобно Localhost-сървър! Ако не го направите - това е достатъчна причина да я инсталирате! Tyc. Ако си глупав мързелив, можете да пропуснете на теста и да преминете директно към поставянето на ментета в интернет, а след това се тества. Така че, започнете сървърът Localhost (с изключение на MySQL, сега той няма да бъде необходимо) и хвърля файловете от папка фалшив сърв (папката htdocs, помниш ли?). Отворете Localhost в браузъра. Page трябва да заредите запазен контакт. Нейното име и парола (нещо в английски букви и цифри). След като натиснете влиза, трябва да отворите страницата, посочена в сценария (не забравяйте шестия ред, нали?), И влезе на потребителско име и парола, трябва да са били регистрирани в споменатия трети ред във файла. Отворете го, ние проверяваме. Ако сте направили всичко правилно и тестът беше като по часовник, можем да преминем към следващата стъпка - пълнене на хост.

Внимание! С три малки разлики:

Вместо htdocs папка запълни цялата ни домакин чрез FTP или файловия мениджър. Ще го намерите в контролния панел на хоста, въпреки че той може да се нарече \ "файл \" и \ "File Manager за \". Осъзнавайки надежда 😉

В същия файл мениджър трябва да замени database.txt файл (или каквото и да е ще го наречете?) Максималните Правата за достъп - 777

Нашата фалшив готов! Остава само да се уверите, че потребителят се върна и влезе паролата си.

Прелъстени жертвата да е фалшив. На този етап ние трябва да се импровизира. За да започнете, трябва да се излезе с претекст, при които жертвата трябва да следват линка и въведете вашето потребителско име и парола в съответното ресурс. Всичко зависи от темата на сайта и ще фалшифициран интереси на жертвата. В действителност, тъй като ще vparivat връзка се сещам за само себе си.







Предишен ◈ Следващото