Как я пыталась обмануть фишинговую страницу и что из этого получилось

[Sniff]

Решила поиграться с фишингом и попытаться его обмануть. Регаюсь на сайте анекдот.ру, затем, беру программушку, которая создает фишинговые страницы любого сайта. Создаю и поднимаю страницу входа на сайт анекдот.ру (см. в красном квадрате адрес) и ввожу туда почту с паролем. Но, пароль ввожу по хитрому.

Хренушки обманешь. Подробнее, как вводила пароль vfvfvskfhfve но путанно, сначала ввела вот этот кусок vskfhfve, затем впереди этот vfvf. по идее, утилита должна была получить вот такой пароль vskfhfvevfvf а получила вот шо

Пароль, сцуко, весь как он есть! Тестировала с утилитой weeman

Программулина, ишо в лог к себе записала стыренные почту с паролем

Уппс, мой эксперимент не удался! Па фсей морде получи!

 

[Citizen0]

по идее, утилита должна была получить вот такой пароль vskfhfvevfvf

Откуда такое предположение?
Вы заполняете поля, а затем отправляете форму. И в поле password значение, которое Вы ввели. И не важно каким образом.
Это же не кейлоггер.

 

[n01n02h]

Улыбнуло))

 

[Sniff]

Откуда такое предположение?
Вы заполняете поля, а затем отправляете форму. И в поле password значение, которое Вы ввели. И не важно каким образом.

С другой программой тестировала AnePhish, получалось. А не надо надеяться на то, какая прога создает фишинговые страницы и таким макаром вводить пароль. Может и те авторы уже исправили косяки в своей утилите. Лучше, не ходить по ссылкам и быть очень осторожными. Разве не так?

Улыбнуло))

Как умею, так и развлекаюсь. )) Ишо с шифровальщиками баловалась.

Откуда такое предположение?
Вы заполняете поля, а затем отправляете форму. И в поле password значение, которое Вы ввели. И не важно каким образом.
Это же не кейлоггер.

Не все кейлоггеры, умеют то же самое, шо и weeman, некоторые можно запутать.

Улыбнуло))

Я рада, шо мои простенькие эксперименты, вызвали улыбку у опытного человека.

 

[Sproot]

Как умею, так и развлекаюсь. ))

вот именно это развлекуха , ну никак не статья

 

[Sniff]

С другой программой тестировала AnePhish, получалось. А не надо надеяться на то, какая прога создает фишинговые страницы и таким макаром вводить пароль. Может и те авторы уже исправили косяки в своей утилите. Лучше, не ходить по ссылкам и быть очень осторожными. Разве не так?

Не смотрела в код этой утилиты, всёравно ниче там не пойму. Но одно ппоняла, все введенные данные, на фальшивую, страницу, хоть кувырком вводите у weeman срабатывает чтото наподобие умного скрипта, не очень в этом разбираюсь, Вернее, он согласовывается во скриптом сайта. Если я не права, то объясните, почему weeman нельзя обмануть?

 

[n01n02h]

Не смотрела в код этой утилиты, всёравно ниче там не пойму. Но одно ппоняла, все введенные данные, на фальшивую, страницу, хоть кувырком вводите у weeman срабатывает чтото наподобие умного скрипта, не очень в этом разбираюсь, Вернее, он согласовывается во скриптом сайта. Если я не права, то объясните, почему weeman нельзя обмануть?

Дело в том что weeman это не кейлогер который перехватывает нажатия клавиш. Weeman создает фишинг страничку и собирает данные которые передаются через форму ввода, данные собираются уже после нажатия кнопки войти или отправить, т.е все равно как вы будете вводить данные, важно то какие данные отправятся

 

[nikos]

Ну что могу сказать это не статья по защите от фишинга! Это больше баловство с инструментоми проверка их возможностей ну и одновременно "тестирование на слабые места" но не как не статья по обману фишинга.

По мне так лучший обман это в поле логина написать пошел ну а в поле пароля самзнаешькуда
И то если на странице кроме скрипта сбора данных из поля авторизации нет что-то типа вредоносного ява скрипта

 

[Sniff]

Ну что могу сказать это не статья по защите от фишинга! Это больше баловство с инструментоми проверка их возможностей ну и одновременно "тестирование на слабые места" но не как не статья по обману фишинга.

По мне так лучший обман это в поле логина написать пошел ну а в поле пароля самзнаешькуда
И то если на странице кроме скрипта сбора данных из поля авторизации нет что-то типа вредоносного ява скрипта

Интересно было проверить. Любопытство чайниковское или как назвать.