Duvida com clone de site.

nokezin
(usa Kali)

Enviado em 22/01/2017 - 10:25h

Bom dia, boa tarde e boa noite amigos.
Bom eu estou aprendendo a mexer com kali linux e uso o mesmo em uma maquina virtual, no momento estou aprendendo usar o social engineer para clone de site, deixa bem claro que é por puro conhecimento não tenho nenhuma má intenção com está ferramenta.
Então vamos lá, eu fiz os comandos clonei o site tudo certo, porem, ninguém conseguia acessar meu site para test então eu ### o site no #######, upei o arquivo index.html e o post.php, com isso as pessoas com que eu pedia para acessar falavam que conseguia acessar meu site porem ao digitar qualquer coisa login e senha e clicar em logar o site carregava e dava o erro seguinte.
"meu ip"/post.php não respondeu.
Logo eu pensei devo ter que abrir as portas do meu moldem para conseguirem acessar esse post.php, porem estranho pois eu ### o post.php junto do index.html ele deveria abrir, fui no moldem abrir as portas 7880,8080 e nem assim funciona, lembrando atualizei o apache,tool e coloquei os arquivos dentro da pasta html.
Se puderem me ajudar ficaria grato pelo compartilhamento de informação.

IUseLinux
(usa Slackware)

Enviado em 22/01/2017 - 10:37h

Abriu as portas no pc? Tira esse espaço da pasta, isso ferra o negocio todo, inves de "meu ip", use "meu_ip" ou outro coloque junto "meuip" , seilá só tira esse espaço. Você sabe que é crime subir sites de phishing né? Idependentemente do objetivo se é pra estudo ou hackear.

"Talk is cheap, show me the code"

nokezin
(usa Kali)

Enviado em 22/01/2017 - 10:42h

Eu acho que esse meu ip te confundiu, eu disse meuip só pra ocultar o meu ip, na hora de upar o arquivo eu upei ele simplesmente assim "post.php"
e apos acessar meu site clonado e aperta o ok ele vai para o meu ip(192.168......./post.php) e não responde.
Como faço para abrir as portas no pc? Firewall ?
Não sabia que é crime, não tem nenhuma forma de aprender sem sofrer consequências ?

IUseLinux
(usa Slackware)

Enviado em 22/01/2017 - 10:50h

Normalmente vem com o GUFW, coloque regras para abrir as portas, ata desculpe o engano, pensei que era uma pasta do seu servidor rsrs.
É errado fazer isso, pois fere as licenças que dizem ser errado upar sites de phishing, faça isso usando um servidor apache web no virtual box, é fácil de configurar( e tu já aproveita e aprende a fazer essas coisas), ai é só configurar o apache pra funcionar só em rede interna( é bem simples instala o apache, coloca ip fixo, tem tutorial na net só procurar) ai acessa o site pelo ip interno.

"Talk is cheap, show me the code"

EnzoFerber
(usa FreeBSD)

Enviado em 22/01/2017 - 10:55h

Bom dia, tudo bem?

Primeiro, não é moLdem, e sim modem, cuja origem é a junção de MOdulator e DEModulator - em portguês, modulador e desmodulator.
https://pt.wikipedia.org/wiki/Modem

Segundo, social engineering não tem nada a ver com computadores - é uma ARTE SOCIAL - dá uma lida em "A Arte de Enganar" e em "Fantasma no sistema", ambos de Kevin Mitnick, o cara que começou essa parafernalha toda. O que você fez foi clonar um site e brincar com o código, mas vai usar social engineering para mandar as pessoas para lá - essa é a parte que vai transformar todas as suas ações em crime premeditado, então cuidado.
https://pt.wikipedia.org/wiki/Kevin_Mitnick


Com isso fora do caminho, você upou seu site pro Hostingler e não tá dando certo? Talvez seu código esteja errado, já que o site está no servidor deles, não no seu computador. Tem alguma referência absoluta nos códigos? Por exemplo, "include seu_ip/post.php;" ou algo similar? Pode postar as partes do código referentes a verificação de login?

Sobre redirecionamento de portas: ao usar máquina virtuais, não é suficiente "abrir" as portas do modem. Você tem que desabilitar filtragem, habilitar redirecionamento e verificar se o host local de destino está aceitando tais portas, e então configurar um programa de redirecinamento de pacotes na sua máquina física para sua máquina virtual. Só aí os pacotes chegarão a sua máquina virtual.
https://en.wikipedia.org/wiki/Port_forwarding

Infelizmente com as informações que postou não dá pra falar muito mais.

Qualquer dúvida posta denovo,
Enzo Ferber
[]'s

$ indent -kr -i8 src.c



"(...)all right-thinking people know that (a) K&R are _right_ and (b) K&R are right." 

        - linux/Documentation/CodingStyle - TORVALDS, Linus. 

 

nokezin
(usa Kali)

Enviado em 22/01/2017 - 11:02h

Desculpe minha falta de conhecimento eu sei que deve ser estressante o numero de pessoas que vem aqui atras dessas mesmas coisas para algo ruim e com o mesmo ou até pior nível de conhecimento que o meu.
Obrigado por me orientar, eu iria continuar mas não tenho porque era somente para estudo mas não tem porque eu me arriscar para isso, abrir portas deixar minha conexão vulnerável ou até ser correr risco pelo fato de ser crime, Bom dia e obrigado!

IUseLinux
(usa Slackware)

Enviado em 22/01/2017 - 11:05h

Mano, aprende a programar, python e c é legal e ajuda bastante, também use sistemas como Salix, Manjaro, Sabyon e etc tendeu?

"Talk is cheap, show me the code"

ctw6av
(usa Nenhuma)

Enviado em 22/01/2017 - 11:08h

Está na cara que ele upou o site em um servidor e usou um IP local na página fake. Use seu IP externo e abra as portas no modem para ser redirecionado para a máquina, deixe o site em sua máquina já que está fazendo para aprendizado ou você poderá se complicar como já foi citado.



______________________________________________________________________
OS: Biebian
Kernel: x86_64 3.5.2-amd64
Resolution: 1320x768
CPU: Intel Core i3-4005U CPU @ 1.7GHz
RAM: 3852MiB
Distro: http://biebian.sourceforge.net/

EnzoFerber
(usa FreeBSD)

Enviado em 22/01/2017 - 11:22h

De forma alguma. Perguntar não ofende, mas já que perguntou, tem que estar preparado para ouvir as respostas. Estudar não é crime (apesar de muitos pensarem ser e muitos quererem que fosse). Ser curioso é excelente!

Se quer mesmo aprender a clonar sites, monte uma rede virtual. Vai aprender bastante sobre redes, sistemas, programação, etc. É um ótimo exercício de aprendizado. Todos começamos sem saber, a diferença é que alguns aprendem, outros não.

Não pare de aprender ou de questinar simplesmente porque bateu a cabeça em um obstáculo. Aprenda a superar o obstáculo.

Enzo Ferber
[]'s

$ indent -kr -i8 src.c



"(...)all right-thinking people know that (a) K&R are _right_ and (b) K&R are right." 

        - linux/Documentation/CodingStyle - TORVALDS, Linus.