elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Los 10 CVE más críticos (peligrosos) de 2020


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  action="" en el nuevo login de Google
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: action="" en el nuevo login de Google  (Leído 4,357 veces)
AdoriVitaVis

Desconectado Desconectado

Mensajes: 4


Ver Perfil
action="" en el nuevo login de Google
« en: 21 Mayo 2022, 20:49 pm »

Hola buenas, soy nuevo en el foro. Me preguntaba como podría insertar un action="" en el código fuente HTML del nuevo login de Google: https://accounts.google.com/ServiceLogin/identifier? Me gustaría poder insertar esa acción para hacer unas pruebas de ataques de ingeniería social y meterle el típico script login.php. Por lo que he observado usa javascript ya que utiliza jsaction. He intentado localizar el action="" pero no está

Si alguien pudiera echarme una mano para insertar un action="" en el nuevo login de Google estaría eternamente agradecido, desconozco si este foro tiene sistema de votos o reputación, si es así, no dudaré en darle esos puntos a las personas que puedan ayudarme.


Muchas gracias y un cordial saludo,
En línea

AdoriVitaVis

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: action="" en el nuevo login de Google
« Respuesta #1 en: 23 Mayo 2022, 12:04 pm »

200 visitas y ninguna respuesta... Si el problema es hablar por aquí podemos buscar otro canal de comunicación. Gracias.
En línea

BloodSharp


Desconectado Desconectado

Mensajes: 803


El Messi-Vegeta :D


Ver Perfil
Re: action="" en el nuevo login de Google
« Respuesta #2 en: 23 Mayo 2022, 15:52 pm »

200 visitas y ninguna respuesta... Si el problema es hablar por aquí podemos buscar otro canal de comunicación. Gracias.

La mayoría de las visitas son de bots que escanean la página por ejemplo Google y otros...

Me preguntaba como podría insertar un action="" en el código fuente HTML del nuevo login de Google: https://accounts.google.com/ServiceLogin/identifier? Me gustaría poder insertar esa acción para hacer unas pruebas de ataques de ingeniería social y meterle el típico script login.php. Por lo que he observado usa javascript ya que utiliza jsaction. He intentado localizar el action="" pero no está

Si alguien pudiera echarme una mano para insertar un action="" en el nuevo login de Google estaría eternamente agradecido, desconozco si este foro tiene sistema de votos o reputación, si es así, no dudaré en darle esos puntos a las personas que puedan ayudarme.

Si fuera tan fácil no pagarían las bug bounties, desde $1337 en hasta $31337 creo que eran los precios... Por otra parte si querés hacer pruebas de ingeniería social tenés a Social Engineering Toolkit que tiene una plantilla de clonación de la página del login de Google.


B#
En línea



AdoriVitaVis

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: action="" en el nuevo login de Google
« Respuesta #3 en: 23 Mayo 2022, 16:14 pm »

Voy a mirar el SET pero creo recordar que tiene una template anticuada, no la actual.
En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.580


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: action="" en el nuevo login de Google
« Respuesta #4 en: 25 Mayo 2022, 12:48 pm »

Tienes kits de phishing muy realistas:

⏩ Evilginx, Muraena y Modlishka


Plantilals Browser In The Browser (BITB) son prácticamente indetectables:

https://github.com/mrd0x/BITB


En línea

AdoriVitaVis

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: action="" en el nuevo login de Google
« Respuesta #5 en: 25 Mayo 2022, 16:20 pm »

Si, conozco esa reciente e ingeniosa técnica de phishing. La probé hace un tiempo y es una maravilla. Pero lo que yo intento saber es como meterle un form action al login de Google. He utilizado herramientas con plantillas de Google pero están anticuadas o son poco convincentes. En mi opinión para el phishing no hay nada como un buen copiado de código fuente del HTML original y hacerle una pequeña modificación al form action del submit para recibir los logs.

Volviendo al tema, en qué parte del código fuente del HTML del login de Google debería añadir un <form action=""> ?
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines