PhEmail

PhEmail هي أداة إلكترونية مفتوحة المصدر بلغة بايثون لأتمتة عملية إرسال رسائل التصيد الاحتيالي كجزء من اختبار الهندسة الاجتماعية. الهدف الرئيسي لـ PhEmail هو إرسال مجموعة من رسائل التصيد وإثبات من نقر عليها دون محاولة استغلال متصفح الويب أو عميل البريد الإلكتروني، بل جمع أكبر قدر ممكن من المعلومات. تأتي PhEmail مع محرك لجمع عناوين البريد الإلكتروني عبر LinkedIn، وهو مفيد خلال مرحلة جمع المعلومات. كما تدعم هذه الأداة مصادقة Gmail، وهو خيار صالح في حال قام النطاق المستهدف بحظر البريد الإلكتروني المصدر أو عنوان IP. أخيرًا، يمكن استخدام هذه الأداة لاستنساخ بوابات تسجيل الدخول الخاصة بالشركات لسرقة بيانات الاعتماد.

مزيد من المعلومات: https://www.dionach.com/blog/phemailpy-another-social-engineering-tool https://www.dionach.com/blog/social-engineering-and-phishing-email-attacks

التثبيت

يمكنك تنزيل أحدث إصدار من PhEmail عن طريق استنساخ مستودع GitHub:

git clone https://github.com/Dionach/PhEmail

الاستخدام

PHishing EMAIL tool v0.13
Usage: phemail.py [-e <emails>] [-m <mail_server>] [-f <from_address>] [-r <replay_address>] [-s <subject>] [-b <body>]
          -e    emails: File containing list of emails (Default: emails.txt)
          -f    from_address: Source email address displayed in FROM field of the email (Default: Name Surname <[email protected]>)
          -r    reply_address: Actual email address used to send the emails in case that people reply to the email (Default: Name Surname <[email protected]>)
          -s    subject: Subject of the email (Default: Newsletter)
          -b    body: Body of the email (Default: body.txt)
          -p    pages: Specifies number of results pages searched (Default: 10 pages)
          -v    verbose: Verbose Mode (Default: false)
          -l    layout: Send email with no embedded pictures 
          -B    BeEF: Add the hook for BeEF
          -m    mail_server: SMTP mail server to connect to
          -g    Google: Use a google account username:password
          -t    Time delay: Add deleay between each email (Default: 3 sec)
          -R    Bunch of emails per time (Default: 10 emails)
          -L    webserverLog: Customise the name of the webserver log file (Default: Date time in format "%d_%m_%Y_%H_%M")
          -S    Search: query on Google
          -d    domain: of email addresses
          -n    number: of emails per connection (Default: 10 emails)
          -c    clone: Clone a web page
          -w    website: where the phishing email link points to
          -o    save output in a file
          -F    Format (Default: 0): 
                0- firstname surname
                1- [email protected]
                2- [email protected]
                3- [email protected]
                4- [email protected]
                5- [email protected]
                6- [email protected]
                7- [email protected]
                8- [email protected]
                9- [email protected] 
          
Examples: phemail.py -e emails.txt -f "Name Surname <[email protected]>" -r "Name Surname <[email protected]>" -s "Subject" -b body.txt
          phemail.py -S example -d example.com -F 1 -p 12
          phemail.py -c https://example.com

إخلاء مسؤولية

استخدام PhEmail لمهاجمة أهداف دون موافقة مسبقة متبادلة هو أمر غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والفيدرالية المعمول بها. المطورون لا يتحملون أي مسؤولية وليسوا مسؤولين عن أي استخدام خاطئ أو ضرر ناتج عن هذا البرنامج.

PhEmail

الأكثر شعبية

PhEmail

التثبيت

الاستخدام

إخلاء مسؤولية