איך "פורצים" פישינג?

[ttk650]

נגיד יש לי אתר פישינג.. איך אני מגלה איפה הם שומרים את מה שאתה מכניס? חיפשתי בדף מקור של הפישינג
וראיתי שזה אמור לשלוח אל next.php אבל כשאני עובד לזה זה מביא אותי לאתר הרשמי של פייסבוק..
אז איך עושים את זה?

תודה

[JsT]

אוקי אז ככה, כמעט ולא ניתן לדעת היכן זה שמור באמת, יכול להיות שזה נשלח למייל שלהם, יכול להיות שזה נשמר איפשהו בשרת כקובץ TEXT.
אבל זה שזה שולח לNEXT, אומר שNEXT הוא זה שכותב לאותו מקור שמירת סיסמאות את המידע, ולאחר מכן מעביר את הקורבן אל הדף המקורי של פייסבוק.

[ttk650]

ומ next.php אפשר לדעת לאן זה שולח את הדברים?
נגיד לאיזה אימייל וכו'?

אפשר כאילו לקרוא אותו כמו קובץ טקסט רגיל ולראות מה נכתב שם?

[JsT]

ממש לא.

[ttk650]

אז האפשרות היחידה היא לנחש איפה הוא שומר את הקובץ?

[JsT]

כן. תחפש אולי יש תוכנה באינטרנט שסרקת איחסון כלשהו לרשימת כל הקבצים בו.

[ttk650]

אוקי סבבה תודה על העזרה

[ttk650]

מצאתי תוכנה קוראים לה blackwidow אבל היא מראה לי שיש רק את index.html ולא משהו אחר..

[bananabom]

תנסה לגשת לתייקיה אם מוגדר directory listing מופעל, או שתנסה לפרוץ לשרת עם אקספלויטים או משהו

[sapirshemer]

מצאתי תוכנה קוראים לה blackwidow אבל היא מראה לי שיש רק את index.html ולא משהו אחר..

אז כנראה הקובץ שולח את הנתונים שקיבל לאימייל...