Mindössze annyi dolgunk van, hogy készítsünk egy tiny url-t ami a mi ip címünkre mutat és azt kell egy megfelelő levélbe ágyazva elküldeni az áldozat e-mail címére. Ha rákattint megjelenik neki a bejelentkező kép és vélhetően be fogja gépelni a belépési adatait.
Azért mutatom be több oldalon is a módszert,mert azért mindegyiknek van szépséghibája. Az egyiknél nem jelennek meg az első oldalon a képek, a másik meg nem dobja tovább a usert a sikertelen kísérlet után, a gmail-os template meg már egy kicsit "rozsdás", frissíteni kéne. De egyébként maga az elv szinte bármelyik oldalra működik ahol belépési adatokat visznek be a felhasználók. (ha ez a sima módszer nem menne, akkor pedig még mindig lehet egy preparált - általunk összetákolt - belépő oldalt használni, ami működni fog) Íme :
A továbbiakban a metasploit és a SET egyéb lehetőségeit fogom megnézni. Mit lehet kezdeni egy jó url-el amire rákattint az óvatlan felhasználó. A mostbemutatott módszer működik úgy is, ha a felhasználónál be van kapcsolva a tűzfal, antivírus szoftver van feltelepítve és nem tárolja a gépen a jelszavait. Csak annyit kell elérnünk, hogy rákattintson a küldött linkre...
