Hola buenas, soy nuevo en el foro. Me preguntaba como podría insertar un action="" en el código fuente HTML del nuevo login de Google: https://accounts.google.com/ServiceLogin/identifier? Me gustaría poder insertar esa acción para hacer unas pruebas de ataques de ingeniería social y meterle el típico script login.php. Por lo que he observado usa javascript ya que utiliza jsaction. He intentado localizar el action="" pero no está

Si alguien pudiera echarme una mano para insertar un action="" en el nuevo login de Google estaría eternamente agradecido, desconozco si este foro tiene sistema de votos o reputación, si es así, no dudaré en darle esos puntos a las personas que puedan ayudarme.


Muchas gracias y un cordial saludo,

La mayoría de las visitas son de bots que escanean la página por ejemplo Google y otros...


Si fuera tan fácil no pagarían las bug bounties, desde $1337 en hasta $31337 creo que eran los precios... Por otra parte si querés hacer pruebas de ingeniería social tenés a Social Engineering Toolkit que tiene una plantilla de clonación de la página del login de Google.


B#

Tienes kits de phishing muy realistas:

⏩ Evilginx, Muraena y Modlishka


Plantilals Browser In The Browser (BITB) son prácticamente indetectables:

https://github.com/mrd0x/BITB