İyi Akşamlar kıymetli THT ailesi, Phishing saldırısı düzenlerken karşı taraftan 'Suspected Phishing Site!' uyarısı geliyor yani bilgilerin girilmesi engelleniyor buna karşı bir çözüm öneriniz var mı ?(dip not: olumsuz şeyler için kullanmıyorum eğitim amaçlı bu saldırıları denemekteyim)
Suspected Phishing Site!
- Konuyu başlatan 1kaptan
- Başlangıç tarihi
Çözüm
Hazır tool kullanırken bu hatalar normal phising sitesini kendin açarsan sorun olmaz diye düşünüyorum.
@BlackPion Hocam daha iyi bilir.
Yarım saatlik araştırma sonucu açamazsın, web’den önce programlama temellerini atman lazım, programlama mantığını bilmen lazım. Onun içinde aylar belki de yıllar sürecek bir aşamadan geçmen gerekiyor. Bir mühendis bile 4-5 yılda çıkıyor.
Phishing sitesi yapmak, alış veriş sitesi yapmakla haber sitesi yapmakla, normal site yapmakla aynıdır. Burada amaç veri çalmaktır. O yüzden phishing sitesi yapımı gibi saçma terimleri aramana gerek yok. Boşuna demiyorum zaten mantığı anla, mantığı kavra diye.
Phishing sitesi için önemli olan server Side, yani sunucu tarafı. Kısa adı ile backend. Genelde phishing siteleri php ile yapılır. Html içerisine gömülebilir. Rahat bir şekilde çalışır. Gerekli uı tasarımını kendine göre yaparsın. Form içerisinde ki input etiketi ile post yardımı ile kullanıcıdan veriyi alacaksın.
Sonra da veri tabanı bağlantısını yapacaksın, gerekli sütunları oluşturacaksın. 3 adet sütun yeterli olur email, username, password şeklinde. Tabii SQL sorgu dilini kullanarak yapacaksın. Ara yüz olarak php de phpMyAdmin kullanabilirsin. Veya MySQL, NoSQL de kullanabilirsin. FireBase ya da MongoDB gibi.
Sonrasında oluşturduğun veri tabanının bağlantılarını yapacaksın, kullanıcı verilerini girdiği zaman üstte örneğini verdiğim email, username, password sütunlarında göreceksin.
Tabii phishing sitesi belli olmasın diye alman gereken önlemler olacak, güven vermesi gerekiyor. Siteye SSL sertifikasını al, HTTPS olacak site Buda daha da güven verir kullanıcıya. Güvenli gözükür. Alman gereken gizlilik önlemleri de var elbette ama hiç girmeyeceğim.
Dediğim gibi bunları yapabilmek için yarım saat 1 saatlik bir araştırma ile tecrübe ile yapamazsın. En en başında programlama temellerin olmalı, mantığı iyi bilmelisin doğru keywordu doğru yere yazmayı bilmen gerekiyor. Kısacası programlamaya giriş dersleri al, iyi bir eğitim al.
Tavsiyem kodunu bilgiler girişinde asıl siteye yönlendirecek şekilde yap vede domain şüphe çekmesin mesela 148529u.ru yerine instagramhelpdesk.com olsun
- Konuyu başlatan
- #7
Hocam çok teşekkürler bilgiler için
Hocam söylediklerinizi tek tek dikkate alıcam gerçekten faydalı bir yaz zaman ayırıp yardımcı olduğunuz için çok teşekkürler
