Thief Raccoon - Login-Phishing-Tool

Thief Raccoon ist ein Tool, das zu Bildungszwecken entwickelt wurde, um zu demonstrieren, wie Phishing-Angriffe auf verschiedenen Betriebssystemen durchgeführt werden können. Dieses Tool soll das Bewusstsein für Cybersicherheitsbedrohungen schärfen und Benutzern helfen, die Bedeutung von Sicherheitsmaßnahmen wie 2FA und Passwortverwaltung zu verstehen.

Funktionen

• Phishing-Simulation für Windows 10, Windows 11, Windows XP, Windows Server, Ubuntu, Ubuntu Server und macOS.
• Erfassung von Benutzeranmeldeinformationen für Bildungsdemonstrationen.
• Anpassbare Anmeldebildschirme, die echte Betriebssysteme nachahmen.
• Vollbildmodus zur Verbesserung der Phishing-Simulation.

Installation

Voraussetzungen

• Python 3.x
• pip (Python-Paketinstallationsprogramm)
• ngrok (zum Bereitstellen des lokalen Servers im Internet)

Herunterladen und Installieren

1. Repository klonen:

   root@kitploit:~

   git clone https://github.com/davenisc/thief_raccoon.git
   cd thief_raccoon
   
   

2. Python venv installieren

   root@kitploit:~

   apt install python3.11-venv
   
   

3. Venv erstellen:

   root@kitploit:~

   python -m venv raccoon_venv
   source raccoon_venv/bin/activate
   
   

4. Erforderliche Bibliotheken installieren:

   root@kitploit:~

   pip install -r requirements.txt
   

Verwendung

1. Hauptskript ausführen:

   root@kitploit:~

   python app.py
   
   

2. Betriebssystem für die Phishing-Simulation auswählen:

   Nach dem Ausführen des Skripts wird ein Menü zur Auswahl des Betriebssystems angezeigt. Geben Sie die Nummer des gewünschten Betriebssystems ein.

3. Auf die Phishing-Seite zugreifen:

   Wenn Sie sich im selben lokalen Netzwerk (LAN) befinden, öffnen Sie Ihren Webbrowser und navigieren Sie zu http://127.0.0.1:5000.

   Wenn Sie die Phishing-Seite über das Internet zugänglich machen möchten, verwenden Sie ngrok.

Verwendung von ngrok

1. ngrok herunterladen und installieren

Laden Sie ngrok von ngrok.com herunter und befolgen Sie die Installationsanweisungen für Ihr Betriebssystem.

2. Lokalen Server dem Internet zugänglich machen:

3. Öffentliche URL abrufen:

Nachdem Sie den obigen Befehl ausgeführt haben, stellt ngrok eine öffentliche URL bereit. Teilen Sie diese URL mit Ihren Testpersonen, um über das Internet auf die Phishing-Seite zuzugreifen.

Wie installiere ich Ngrok unter Linux?

1. Installieren Sie ngrok über Apt mit dem folgenden Befehl:

   root@kitploit:~

   curl -s https://ngrok-agent.s3.amazonaws.com/ngrok.asc \
      | sudo tee /etc/apt/trusted.gpg.d/ngrok.asc >/dev/null \
      && echo "deb https://ngrok-agent.s3.amazonaws.com buster main" \
      | sudo tee /etc/apt/sources.list.d/ngrok.list \
      && sudo apt update \
      && sudo apt install ngrok
   
   

2. Führen Sie den folgenden Befehl aus, um Ihr Authtoken zur Standard-ngrok.yml hinzuzufügen:

   root@kitploit:~

      ngrok config add-authtoken xxxxxxxxx--your-token-xxxxxxxxxxxxxx
   

Stellen Sie Ihre App online

3. Stellen Sie Ihre App online mit einer temporären Domain und Weiterleitung zu Ihrem Upstream-Dienst. Wenn sie beispielsweise auf Port http://localhost:8080 lauscht, führen Sie Folgendes aus:

   root@kitploit:~

   ngrok http http://localhost:5000
   

Beispiel

1. Hauptskript ausführen:

   root@kitploit:~

   python app.py
   
   
   

2. Windows 11 aus dem Menü auswählen:

   root@kitploit:~

   Betriebssystem für Phishing auswählen:
   1. Windows 10
   2. Windows 11
   3. Windows XP
   4. Windows Server
   5. Ubuntu
   6. Ubuntu Server
   7. macOS
   Geben Sie die Nummer Ihrer Wahl ein: 2
   
   

3. Auf die Phishing-Seite zugreifen:

Öffnen Sie Ihren Browser und gehen Sie zu http://127.0.0.1:5000 oder der öffentlichen ngrok-URL.

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke bestimmt. Der Autor übernimmt keine Verantwortung für Missbrauch dieses Tools. Holen Sie vor der Durchführung von Phishing-Tests stets die ausdrückliche Genehmigung des Systemeigentümers ein.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Weitere Informationen finden Sie in der Datei LICENSE.

Bildschirmfotos

Danksagungen

Entwickler: @davenisc Web: https://davenisc.com

Unterstützung

Wenn Sie dieses Projekt nützlich finden, können Sie mich auf Buy Me a Coffee unterstützen.

Folge mir

Folgen Sie mir auf meinen Social-Media-Profilen:

USDT spenden

Wenn Sie dieses Projekt mit einer USDT BEP-20-Spende unterstützen möchten, senden Sie diese bitte an die folgende Binance-Wallet-Adresse:

0x15283841da6b5099d991fd64fdcb302478f4cc5a