Pytanie Phishing

[panczo12d]

Czy pomógłby ktoś, odnośnie tego tematu:

http://haker.com.pl/threads/18160-Tutorial-Phishing?highlight=phishing


Czy wytłumaczy mi ktoś krok po kroku co mam robić, aby stworzyć takie coś:

1) użytkownik wchodzi na naszą stronę i wpisuje login i hasło(oczywiście nasza strona jest łudząco podobna do oryginalnej)
2) nasza strona loguje się na stronie oryginalnej i sprawdza czy podany login i hasło są poprawne
3) jeśli nie są nasza strona wysyła informacje że są błędne i prosi o ponowne wpisanie
4) jeśli są poprawne nasza strona zapisuje je do bazy danych(lub pliku) i loguje automatycznie ofiarę na oryginalną stronę


Chodzi mi jak to wszystko sklekotać etc.
Proszę o instrukcje co gdzie i jak.

 

[djmentos]

Nie rozumiem Twojej prośby, tego tutoriala nie da się wytłumaczyć bardziej łopatologicznie. Sprecyzuj czego nie rozumiesz konkretnie, a wtedy ewentualnie możemy Ci pomóc.

Doprecyzuje jeszcze, może to będzie to, aby założyć łudząco podobną stronę powinieneś zaopatrzyć się serwer WWW oraz domenę podobną do tej oryginalnej.

 

[panczo12d]

Posiadam serwer WWW i nazwe podobną:

moja stronka:
http://store-steampowered.ugu.pl/

Strona Oryginalna:
https://store.steampowered.com/login/?snr=1_4_4__11


Mam już swoją stronę i potrafię zrobić podstawową stronę phishingową tzn:
Mam index.htm ściągniety ze strony, i skrypt który mi napisał kolega (skrypt php: zapis danych pochodzących z formularz, i jak ktoś mi się zaloguje na tą moją stronę, to login i hasło które wpisał mam w http://store-steampowered.ugu.pl/hasla.txt)

umiem wgrywać itp.

Proszę o pomoc, chcę dodać do tej mojej strony aby:
gdy ktoś czegoś nie wpisze to wyswietli się komunikat że nie wpisał czegoś,
a jak wpisze wszystko dobrze to moja strona loguje się na oryginalną stronkę, sprawdza czy taki login istnieje, jeśli nie to pisze że wpisał coś źle, jeśli dobrze to zapisuje login i hasło do pliku txt.

Proszę o schemat jak co mam robić (np)
1. mam już serwer www i wgrany na niego index
2. co dograć na serwer i gdzie wpisać, i co zrobić, jak to połączyć ze sobą żeby to wszystko było dobrze.

 

[djmentos]

No ja myślę, że tutaj w grę wchodzi tylko JavaScript. Myślę, że to może Ci pomóc: http://www.elated.com/articles/form-validation-with-javascript/