Le script PHP de 12 lignes qui clone GitHub et vide les secrets d’une fintech
23h47. Sarah clique sur un lien Slack qui mime GitHub. Au matin, les secrets AWS de sa boîte ont filé. Voici l’ingénierie invisible qui rend le phishing plus redoutable que jamais.
⚡ Key Takeaways
- Les kits de phishing clonent des sites en minutes avec wget/HTTrack et loggers PHP de 12 lignes.
- Les piles d’évasion comme le cloaking IP et checks bots retardent les takedowns de plusieurs heures.
- La détection mise sur l’entropie URL et pHash visuels, mais le phishing IA pointe le bout de son nez.
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to
Related Stories
DevOps & Platform Eng
Pourquoi les pipelines de documents partent en vrille — et la solution en 5 étapes dont personne ne parle
DevOps & Platform Eng
30 secondes pour la sécurité : comment Deploynix enterre la panique du déploiement du vendredi
DevOps & Platform Eng
Lancement en une semaine : l'IA qui rédige vos excuses pour pannes
DevOps & Platform Eng