⚙️ DevOps & Platform Eng

Lo script PHP di 12 righe che clona GitHub e svuota i segreti di una fintech

23:47. Sarah clicca un link Slack che imita alla perfezione GitHub. La mattina dopo, i segreti AWS della sua azienda sono volatilizzati. Ecco l'ingegneria invisibile che rende il phishing micidiale come non mai.

Pagina di login GitHub clonata su un sito di phishing che ruba credenziali

⚡ Key Takeaways

  • I kit di phishing clonano siti in minuti con wget/HTTrack e logger PHP di 12 righe.
  • Stack di evasion come cloaking IP e check bot ritardano la rimozione per ore.
  • Il rilevamento punta su entropia URL e pHash visivo, ma il phishing AI incombe.
Published by

DevTools Feed

Ship faster. Build smarter.

Worth sharing?

Get the best Developer Tools stories of the week in your inbox — no noise, no spam.

Originally reported by dev.to

Stay in the loop

The week's most important stories from DevTools Feed, delivered once a week.