Cách Phishing Password không cần lập trình với Z-Shadow

Phishing là phương pháp đánh cắp tài khoản bằng cách giả mạo giao diện của Website đích. Ví dụ, nếu bạn muốn Hack Password Facebook của người khác. Bạn sẽ lập trình ra 1 Website có giao diện đăng nhập giống y hệt Facebook và dụ người khác đăng nhập vào. Nạn nhân sau khi đăng nhập vào Website giả mạo thì tài khoản sẽ được lưu lại và bạn sẽ có được thông tin tài khoản .Tuy nhiên, không phải ai cũng biết lập trình. Bên cạnh đó, bạn cần phải có hosting và domain để Upload Source lên. Quá lằng nhằng cho những người không chuyên. Nhưng không sao, đã có Z-Shadow giúp việc Phishing trở lên dễ dàng hơn.

📢 Tham gia kênh Telegram của AnonyViet

👉 Vào Telegram AnonyViet

Cập nhật bài mới, tools hay và thủ thuật IT nhanh nhất

Cách sử dụng Z-Shadow để tạo Website Phishing đơn giản

Z-Shadow là Website giúp bạn tạo ra một trang web Phishing. Chỉ cần gửi link do Z-Shadow cung cấp và gửi cho bất kỳ ai thông qua Email, chat, diễn đàn hoặc mạng xã hội. Khi nạn nhân nhấp vào liên kết và đăng nhập bằng thông tin xác thực của mình, tất cả thông tin đó sẽ được ghi lại và hiển thị dưới dạng văn bản lưu trong tài khoản Z-Shadow. Bạn cần đăng ký tài khoản để bắt đầu sử dụng Z-Shadow.

Xem thêm: Các Tool OSINT - Truy vết tội phạm trên Internet, thu thập tình báo tốt nhất

Các bài viết liên quan

cách nhận gói Booster trị giá 100$ trên Rocket

Một số trang thay thế:

https://anomor2.com/

Tài khoản này được dùng để tạo link Phishing và xem những tài khoản mà bạn đã Hack Password được. Hãy ghi nhớ tài khoản này, để vào tra cứu nhé.

Khi đăng nhập, tại giao diện chính của Z-Shadow cho phép tạo tạo ra 51 trang Phishing. Các giao diện giả mạo của các Website nổi tiếng như:

Facebook
Gmail
Yahoo
Liên minh huyền thoại
Skype
Minecrapt
Dragon City
Minecraft
Candy Crush
…..

Bạn chỉ cần chọn giao diện cần Phishing và ngôn ngữ, Z-Shadow sẽ cung cấp cho bạn link Phishing dành riêng cho bạn.

Bây giờ bạn có thể Copy URL này gửi cho nạn nhân và đợi họ đăng nhập. Giao diện giả mạo tương tự như giao diện thật, chỉ khác là đường link và dữ liệu đăng nhập sẽ lưu về Account ở Z-Shadow.

Sau khi nạn nhân đăng nhập, tên người dùng và Password sẽ được hiển thị dưới tab My Victim.

Như vậy, bạn có thể hack Password đơn giản bằng Phishing với Z-Shadow mà không cần biết code. Với cách này, cần phải dùng phương pháp Social Engineering để làm sao cho nạn nhân không chú ý đến đường link. Hãy sử dụng công cụ này vào mục đích hợp pháp nhé.

Xem thêm: Top 10 lỗ hổng bảo mật web theo công bố OWASP 2020

Câu hỏi thường gặp

Z-Shadow là gì và hoạt động như thế nào?

Z-Shadow là một dịch vụ trực tuyến giúp tạo các trang web phishing giả mạo mà không cần kiến thức lập trình. Bạn tạo link phishing từ Z-Shadow, gửi cho nạn nhân, và khi họ đăng nhập, thông tin đăng nhập của họ sẽ được lưu lại trong tài khoản Z-Shadow của bạn.

Tôi cần những gì để sử dụng Z-Shadow?

Bạn chỉ cần một tài khoản Z-Shadow. Sau khi đăng ký, bạn có thể tạo các liên kết phishing cho nhiều trang web khác nhau.

Tôi có thể sử dụng Z-Shadow để phishing các trang web nào?

Z-Shadow cung cấp nhiều mẫu phishing cho các trang web phổ biến như Facebook, Gmail, Yahoo, và nhiều hơn nữa. Bạn chỉ cần chọn giao diện và ngôn ngữ mong muốn.