Bueno. Acabo de terminar la prometida tercera version del Phishing Creator By Xa0s V3 con muchas nuevas novedades. Es un kit completo para phishing-pharming.
Ok. Vamos a comenzar...
Bueno. Con el Phishing Creator By Xa0s V3 podremos hacer 3 cosas...
[+] Crear Fakes/Scams
Esto es igual que la version anterior. La V2. No ha cambiado nada, solamente el diseño.
Debemos tomar el codigo fuente de la Web que debemos clonar. Tambien incluye un mini-navegador mediante el cual podremos visualizar la web desde la misma aplicacion.
Mediante el buacador, una vez que tomamos el codigo fuente debemos buscar el formulario de login y ver el nombre de los input del usuario o email y la contraseña y los ponemos en los cuadros de texto que ahi debajo. Tambien tenemos que cambiar el action con un nombre que nosotros querramos.. por ejemplo: ejemplo.php y luego debemos poner este nombre tambien en el ultimo cuadro de texto. Y seguimos...
Luego tendran que seleccionar que tipo de fake quieren crear, si uno que guarde todos los pass en un mismo archivo de texto o que los guarde en una base de datos y cree un buscador para buscar los pass. Deberan poner el nombre de proyecto (esto es nuevo, en la version anterior no estaba) y se creara una carpeta donde se guardaran todos los archivos luego con ese nombre.
Luego segun el tipo de fake que elijan deberan poner el nombre que quieran que tenga el archivo de texto o bien el nombre que quieran el archivo .sql y el buscador. Y finalmente crean el fake.
Para hcer todo esto deberan tener idea de HTML minima. Si no saben, yo no les ayudare ya que esta herramienta no fue creada para que hagan fakes sin saber nada sino para ayudar a los que ya saben y que lo hagan mas rapido.
Bueno pasemos a la segunda opcion que ofrece Phishing Creator By Xa0s V3...
[+] Enviar Email Anonimo/Xploit/SPAM
Bueno esto es una mezcla entre mi AnonyMail y Xa0s Spammer.
Podran enviar correos electronicos desde la misma aplicacion de forma anonima.
Atencion: Puede presentar problemas con Windows XP Service Pack 2. Luego con todo anda perfecto.
Algo muy importante es que el cuadro de texto para introducir un email anonimo solo se habilitara si ponen el smtp y puerto de hotmail que es:
Servidor SMTP: smtp.live.com
Puerto: 25
Ya que con otros proveedores de correo electronico que he probado no funciona. Solo con hotmail.
La aplicacion ademas permite leer muchos correos desde una lista para enviarlo a muchos a la vez. No necesariamente desde lista, si quieres puedes agregarlo tu manualmente. Luego tambien te permite modificar, quitar correos y si quieres guardarlos en una lista para usarlos luego.
Las listas se pueden guardar encriptadas para que nadie vea los correos o no. A la vez cuando vas a importar una lista te pregunta si la misma esta encriptada o no.
Tambien puedes enviar archivos adjuntos y permite enviar HTML.
Si envian con un email falso por ejemplo con postales@gusanito.com a la persona le llegara con ese correo, pero no llegaria con el nombre de gusanito.. la cabecera correcta para que llegue con el nombre y email en este caso seria:
Postales Gusanito
Y asi con lo que quieran...
Ok y ahora pasamos a la tercera opcion que ofrece el phishing creator:
[+] Envenenar Hosts:
El envenenador de hosts sirve para editar el archivo hosts de Windows. Podemos agregar Dominios e IP's ilimitados y crear el server para luego enviarselo a nuestra victima y lo que hara sera redireccionar el dominio que querramos a la IP que querramos. Sirve para practicar pharming o para evitar las actualizaciones de los antivirus.
Por ultimo.. el autor (no se puede olvidar esto jejejeje)
Ok. Ahora lo que estaban esperando, la descarga...
PD: El source lo libero en un rato en el foro, el que lo quiera ya sabe que hacer. www.forosph.org
[+] DESCARGAR DESDE MEGAUPLOAD
[+] DESCARGAR DESDE SENDSPACE
[+] DESCARGAR DESDE 4SHARED
[+] Contraseña del RAR: professional-hacker.org
Ok. Vamos a comenzar...
Bueno. Con el Phishing Creator By Xa0s V3 podremos hacer 3 cosas...
[+] Crear Fakes/Scams
Esto es igual que la version anterior. La V2. No ha cambiado nada, solamente el diseño.
Debemos tomar el codigo fuente de la Web que debemos clonar. Tambien incluye un mini-navegador mediante el cual podremos visualizar la web desde la misma aplicacion.Mediante el buacador, una vez que tomamos el codigo fuente debemos buscar el formulario de login y ver el nombre de los input del usuario o email y la contraseña y los ponemos en los cuadros de texto que ahi debajo. Tambien tenemos que cambiar el action con un nombre que nosotros querramos.. por ejemplo: ejemplo.php y luego debemos poner este nombre tambien en el ultimo cuadro de texto. Y seguimos...
Luego tendran que seleccionar que tipo de fake quieren crear, si uno que guarde todos los pass en un mismo archivo de texto o que los guarde en una base de datos y cree un buscador para buscar los pass. Deberan poner el nombre de proyecto (esto es nuevo, en la version anterior no estaba) y se creara una carpeta donde se guardaran todos los archivos luego con ese nombre.Luego segun el tipo de fake que elijan deberan poner el nombre que quieran que tenga el archivo de texto o bien el nombre que quieran el archivo .sql y el buscador. Y finalmente crean el fake.
Para hcer todo esto deberan tener idea de HTML minima. Si no saben, yo no les ayudare ya que esta herramienta no fue creada para que hagan fakes sin saber nada sino para ayudar a los que ya saben y que lo hagan mas rapido.
Bueno pasemos a la segunda opcion que ofrece Phishing Creator By Xa0s V3...
[+] Enviar Email Anonimo/Xploit/SPAM
Bueno esto es una mezcla entre mi AnonyMail y Xa0s Spammer.
Podran enviar correos electronicos desde la misma aplicacion de forma anonima.
Atencion: Puede presentar problemas con Windows XP Service Pack 2. Luego con todo anda perfecto.
Algo muy importante es que el cuadro de texto para introducir un email anonimo solo se habilitara si ponen el smtp y puerto de hotmail que es:
Servidor SMTP: smtp.live.com
Puerto: 25
Ya que con otros proveedores de correo electronico que he probado no funciona. Solo con hotmail.
La aplicacion ademas permite leer muchos correos desde una lista para enviarlo a muchos a la vez. No necesariamente desde lista, si quieres puedes agregarlo tu manualmente. Luego tambien te permite modificar, quitar correos y si quieres guardarlos en una lista para usarlos luego.
Las listas se pueden guardar encriptadas para que nadie vea los correos o no. A la vez cuando vas a importar una lista te pregunta si la misma esta encriptada o no.
Tambien puedes enviar archivos adjuntos y permite enviar HTML.
Si envian con un email falso por ejemplo con postales@gusanito.com a la persona le llegara con ese correo, pero no llegaria con el nombre de gusanito.. la cabecera correcta para que llegue con el nombre y email en este caso seria:
Postales Gusanito
Y asi con lo que quieran...
Ok y ahora pasamos a la tercera opcion que ofrece el phishing creator:
[+] Envenenar Hosts:
El envenenador de hosts sirve para editar el archivo hosts de Windows. Podemos agregar Dominios e IP's ilimitados y crear el server para luego enviarselo a nuestra victima y lo que hara sera redireccionar el dominio que querramos a la IP que querramos. Sirve para practicar pharming o para evitar las actualizaciones de los antivirus.
Por ultimo.. el autor (no se puede olvidar esto jejejeje)
Ok. Ahora lo que estaban esperando, la descarga...
PD: El source lo libero en un rato en el foro, el que lo quiera ya sabe que hacer. www.forosph.org
[+] DESCARGAR DESDE MEGAUPLOAD
[+] DESCARGAR DESDE SENDSPACE
[+] DESCARGAR DESDE 4SHARED
[+] Contraseña del RAR: professional-hacker.org
0 comentarios:
Publicar un comentario