Lo script PHP di 12 righe che clona GitHub e svuota i segreti di una fintech
23:47. Sarah clicca un link Slack che imita alla perfezione GitHub. La mattina dopo, i segreti AWS della sua azienda sono volatilizzati. Ecco l'ingegneria invisibile che rende il phishing micidiale come non mai.
⚡ Key Takeaways
- I kit di phishing clonano siti in minuti con wget/HTTrack e logger PHP di 12 righe.
- Stack di evasion come cloaking IP e check bot ritardano la rimozione per ore.
- Il rilevamento punta su entropia URL e pHash visivo, ma il phishing AI incombe.
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to