mrbrutti/carteroModulares Phishing-Framework mit CLI zum Klonen von Websites, Senden von E-Mails mit Vorlagen und Starten von Phishing-Kampagnen per E-Mail, SMS, iMessage und LinkedIn.
http://section9labs.github.io/Cartero/
Ein robustes Phishing-Framework mit einer vollwertigen CLI-Schnittstelle. Das Projekt entstand aus der Notwendigkeit heraus, nach jahrelanger Arbeit mit Tools, die einfach nicht das taten, was sie sollten. Obwohl es viele Projekte da draußen gibt, konnten wir keine geeignete Lösung finden, die uns sowohl Benutzerfreundlichkeit als auch Anpassbarkeit bot.
Cartero ist ein modulares Projekt, das in Befehle unterteilt ist, die unabhängige Aufgaben ausführen (d. h. Mailer, Cloner, Listener, AdminConsole usw.). Darüber hinaus verfügt jeder Unterbefehl über wiederholbare Konfigurationsoptionen, um deine Arbeit zu konfigurieren und zu automatisieren.
Wenn wir zum Beispiel gmail.com klonen wollten, müssen wir lediglich die folgenden Befehle ausführen.```shell ❯❯❯ ./cartero Cloner --url https://gmail.com --path /tmp --webserver gmail_com ❯❯❯ ./cartero Listener --webserver /tmp/gmail_com -p 80 Launching mongodb Puma starting in single mode...
Sobald wir eine Website am Laufen haben, können wir einfach den Mailer-Befehl verwenden, um vorlagenbasierte E-Mails an unsere Opfer zu senden:```shell
❯❯❯ ./cartero Mailer --data victims.json --server gmail_com --subject "Internal Memo" --htmlbody email_html.html --attachment payload.pdf --from "John Doe <[email protected]>"
Sending [email protected]
Sending [email protected]
Sending [email protected]
Tritt unserer Slack-Community unter https://carteroslack.herokuapp.com/ bei.
Verwende brew 2.1.5 ruby als Standard-Ruby-Bibliothek```shell ❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash
Verwendung der RVM 2.1.5 Ruby-Installation```shell
❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash -s -- -r
❯❯❯ \curl -sSL https://get.rvm.io | bash -s stable --ruby
##### MongoDB
Cartero verwendet die MongoDB- und MongoID-Bibliothek, um Daten auf der Listener- und Admin-Seite zu speichern.
Auf OSX:```shell
❯❯❯ brew install mongodb
Auf Ubuntu / Kali / Debian```shell ❯❯❯ apt-get install mongodb
Auf Arch Linux```
❯❯❯ pacman -Syu mongodb
❯❯❯ git clone https://github.com/section9labs/Cartero ❯❯❯ cd Cartero ❯❯❯ gem install bundle ❯❯❯ bundle install ❯❯❯ cd bin
### Verwendung
### Befehle
Cartero ist ein sehr leistungsstarkes, einfach zu bedienendes CLI.```shell
❯❯❯ ./cartero
Usage: cartero [options]
List of Commands:
AdminConsole, AdminWeb, Mailer, Cloner, Listener, Servers, Templates
Global options:
--proxy [HOST:PORT] Sets TCPSocket Proxy server
-c, --config [CONFIG_FILE] Provide a different cartero config file
-v, --[no-]verbose Run verbosely
-p [PORT_1,PORT_2,..,PORT_N], Global Flag fo Mailer and Webserver ports
--ports
-m, --mongodb [HOST:PORT] Global Flag fo Mailer and Webserver ports
-d, --debug Sets debug flag on/off
--editor [EDITOR] Edit Server
Common options:
-h, --help [COMMAND] Show this message
--list-commands Prints list of commands for bash completion
--version Shows cartero CLI version
Dies ist ein einfacher Wrapper für MongoDB, der es uns ermöglicht, die Datenbank mit den entsprechenden Befehlen und auf dem korrekten ~/.cartero-Pfad zu starten und zu stoppen.```shell ❯❯❯ ./cartero Mongo Usage: Cartero Mongo [options] -s, --start Start MongoDB -k, --stop Stop MongoDB -r, --restart Restart MongoDB -b, --bind [HOST:PORT] Set MongoDB bind_ip and port
Common options: -h, --help Show this message --list-options Show list of available options
#### Cloner
Ein WebSite-Cloner, mit dem wir eine Website herunterladen und in eine Cartero-WebServer-Anwendung konvertieren können.
Wir können die Website schnell und einfach anpassen, um Anmeldedaten zu sammeln, Server-Payloads bereitzustellen oder die Website für beliebig viele Zwecke vollständig zu modifizieren.```shell
❯❯❯ ./cartero Cloner
Usage: Cartero Cloner [options]
-U, --url [URL_PATH] Full Path of site to clone
-W, --webserver [SERVER_NAME] Sets WebServer name to use
-p, --path [PATH] Sets path to save webserver
-P, --payload [PAYLOAD_PATH] Sets payload path
--useragent [UA_STRING] Sets user agent for cloning
--wget Use wget to clone url
--apache Generate Apache Proxy conf
Common options:
-h, --help Show this message
--list-options Show list of available options
By default the command uses our Ruby implementation to download and convert links to render, but we also support a --wget option that will use the local wget system command.
The listener is responsible for running the WebServer created through Cloner or a manually created site. By default we present a very simple website if none is provided.```shell ❯❯❯ ./cartero Listener Usage: Cartero Listener [options] -i, --ip [1.1.1.1] Sets IP interface, default is 0.0.0.0 -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports -s, --ssl Run over SSL. [this also requires --sslcert and --sslkey] -C, --sslcert [CERT_PATH] Sets Email Payload Ports to scan -K, --sslkey [KEY_PATH] Sets SSL key to use for Listener. -V, --views [VIEWS_FOLDER] Sets SSL Certificate to use for Listener. -P, --public [PUBLIC_FOLDER] Sets a Sinatra public_folder -W [WEBSERVER_FOLDER], Sets the sinatra full path from cloner. --webserver --payload [PAYLOAD] Sets a payload download to serve on /download --customapp [CUSTOM_SINATRA] Sets a custom Sinatra::Base WebApp. Important, WebApp name should be camelized of filename
Common options: -h, --help Show this message --list-options Show list of available options
Die WebServer unterstützen SSL-Schlüssel und virtuelle Hosts über mehrere IPs, Hostnamen und Ports hinweg.
#### Server
Um E-Mail-Kampagnen zu versenden, müssen wir E-Mail-Server einrichten, und dieser Befehl ermöglicht es Cartero, Server zu erstellen, zu speichern und aufzulisten. Alle Daten werden im Konfigurationsverzeichnis ~/.cartero gespeichert.```shell
./cartero Servers
Usage: Cartero Servers [options]
-a, --add [NAME] Add Server
-e, --edit [NAME] Edit Server
-d, --delete [NAME] Edit Server
-l, --list List servers
Configuration options:
-T, --type [TYPE] Set the type
-U, --url [DOMAIN] Set the Mail or WebMail url/address
-M, --method [METHOD] Sets the WebMail Request Method to use [GET|POST]
--api-access [API_KEY] Sets the Linkedin API Access Key
--api-secret [API_SECRET] Sets the Linkedin API Secret Key
--oauth-token [OAUTH_TOKEN] Sets the Linkedin OAuth Token Key
--oauth-secret [OAUTH_SECRET]
Sets the Linkedin OAuth Secret Key
Common options:
-h, --help Show this message
--list-options Show list of available options
Genau wie bei Servern benötigen auch E-Mail-Kampagnen eine vordefinierte Vorlage, um Inhalte an die Opfer zu senden. Dieses Modul ermöglicht es dem Angreifer, die in seiner Kampagne verwendeten Vorlagen zu verfolgen, zu erstellen, aufzulisten und zu bearbeiten.
Hinweis: Das Einrichten von Vorlagen ist hier nicht erforderlich, und Mailer akzeptiert einen direkten Pfad zu E-Mail-Vorlagen über die CLI.```shell ❯❯❯ ./cartero Templates Usage: Cartero Templates [options] -a, --add [NAME] Add Template -e, --edit [NAME] Edit Template -d, --delete [NAME] Edit Template -l, --list List Templates -h, --help Show this message
#### Mailer
Der Hauptbefehl und die Hauptkomponente im Cartero Framework – Er ermöglicht es Cartero, individuelle E-Mails mit Vorlagen an eine oder mehrere E-Mail-Adressen zu senden.
Jede E-Mail kann mithilfe der leistungsstarken erb-Template-Engine angepasst werden, sodass Benutzer komplexe programmatische Regeln in den Vorlagen erstellen können, um große Mengen sehr gezielter E-Mails zu versenden.
Weitere Informationen zum Erstellen benutzerdefinierter Vorlagen finden Sie in unseren Beispielen.```shell
❯❯❯ ./cartero Mailer
Usage: Cartero Mailer [options]
-D, --data [DATA_FILE] File containing template data sets
-S, --server [SERVER_NAME] Sets Email server to use
-s, --subject [EMAIL_SUBJECT] Sets Email subject
-f, --from [EMAIL_FROM] Sets Email from
-r, --reply-to [EMAIL_REPLY_TO] Sets Email from
-b, --body [FILE_PATH] Sets Email Text Body
-B, --htmlbody [FILE_PATH] Sets Email HTML Body
-c, --charset [CHARSET] Sets Email charset
-C [CONTENT_TYPE], Sets Email content type
--content-type
-a [FILE_1,FILE_2,..,FILE_N], Sets Email Attachments
--attachment
-p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan
--ports
Common options:
-h, --help Show this message
--list-options Show list of available options
Dieser Befehl unterstützt eine Alternative zu SMTP-/IMAP-Servern, indem Nachrichten über bekannte angreifbare oder anonyme Webmail-Dienste mittels Webanfragen gesendet werden.```shell ❯❯❯ ./cartero WebMailer Usage: Cartero WebMailer [options] -R, --raw [RAW_REQUEST_FILE] Sets WebMail Raw Request -S, --server [SERVER_NAME] Sets WebMail server to use -U, --url [URL:PORT] Sets WebMail server url to use -H [HEADER:VAL\nHEADER:VAL], Sets WebMail Headers to use --headers -C, --cookies [COOKIES] Sets WebMail Cookies to use -D, --data [DATA_FILE] File containing template data sets -s, --subject [EMAIL_SUBJECT] Sets Email subject -f, --from [EMAIL_FROM] Sets Email from -r, --reply-to [EMAIL_REPLY_TO] Sets Email reply-to -b, --body [REQUEST_FILE_PATH] Sets Email Text request query Body -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports
Common options: -h, --help Show this message --list-options Show list of available options
Der Befehl kann auf zwei Hauptarten verwendet werden. Eine davon ist die Verwendung eines Raw-Befehls, wie wir ihn beim Abfangen von Verkehr mit einem Web-Proxy (z. B. Burp Proxy) erhalten, und/oder die Verwendung des servers-Befehls, der in Cartero verfügbar ist.
#####Beispiel für einen Webmail-Server für send-mail.org```json
{
"name": "send-email",
"type": "webmail",
"options": {
"url": "http://send-email.org/send",
"method": "POST",
"cookies": "",
"headers": {
"Host": "send-email.org",
"User-Agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:29.0) Gecko/20100101 Firefox/29.0",
"Accept": "application/json, text/javascript, */*; q=0.01",
"Accept-Language": "en-US,en;q=0.5",
"Accept-Encoding": "gzip, deflate",
"Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
"X-Requested-With": "XMLHttpRequest",
"Referer": "http://send-email.org/",
"Content-Length": "126",
"Connection": "keep-alive",
"Pragma": "no-cache"
}
},
"confirmation" : "Your message was sent!"
}
Mit dieser vorkonfigurierten Anfrage können wir problemlos Nachrichten mit denselben Datensätzen für Mailer senden und dieselbe Art von Vorlagen verwenden. Ein Beispiel ist in /templates/mail/sample.web verfügbar.
#####Beispielbefehl:```shell ❯❯❯ ./cartero WebMailer -S webmail -D ~/sample.json -b ../templates/mail/sample.web -r [email protected]
#### LinkedIn
Der LinkedIn-Befehl ist die erste Social-Network-Erweiterung des Cartero Framework. Dieses Plugin ermöglicht es Angreifern, die soziale Plattform zu nutzen, um Nachrichten zu senden und Benutzer direkt aus LinkedIn heraus anzugreifen.```shell
❯❯❯ ./cartero LinkedIn
Usage: Cartero LinkedIn [options]
-D, --data [DATA_FILE] File containing template data sets
-S, --server [SERVER_NAME] Sets Email server to use
-s, --subject [MESSAGE_SUBJECT] Sets LinkedIn Message subject
-b, --body [FILE_PATH] Sets LinkedIn Message Body
-l, --list [CONNECTIONS|GROUPS] List json of (connections or groups)
--send [MESSAGE|GROUP_UPDATE]
Send one or more (message/s or group/s updates)
-o, --save [FILE_PATH] Sets LinkedIn Message Body
Common options:
-h, --help Show this message
--list-options Show list of available options
Der Befehl erfordert eine Developer-API und einen OAuth-Schlüssel im Profil des Angreifers. Dies kann einfach unter https://www.linkedin.com/secure/developer bezogen werden, und eine neue Servervorlage kann mit dem Server-Befehl erstellt werden.
Ermöglicht Cartero unter OS X, iMessages an Adressen von Opfern zu senden, genau wie E-Mails, aber diese werden auf jedem iDevice angezeigt, das sie bei Apple registriert haben.
Hintergrund: Nachdem ich Nachrichten darüber gelesen hatte, wie chinesische Spammer die Tatsache missbrauchen, dass iMessage-Nachrichten auf allen mit dem/den Konto/Konten verknüpften Geräten angezeigt werden, wurde ein schneller Befehl entwickelt, um Cartero-Benutzern diese Funktion ebenfalls im Framework zur Verfügung zu stellen.
Wichtig: Dies funktioniert vorerst nur unter OSX.```shell ❯❯❯ ./cartero IMessage Usage: Cartero IMessage [options] IMPORTANT: This command only works on OSX
-D, --data [DATA_FILE] File containing template data sets
-A, --attachment [ATTACHMENT] Sets iMessage file path to send
-b, --body [BODY_FILE] Sets iMessage message
-m, --message [MESSAGE] Sets iMessage message
Common options: -h, --help Show this message --list-options Show list of available options
iMessage erlaubt nicht das Senden einer einzelnen Nachricht, die sowohl Text als auch Anhänge enthält, aber wenn beides angegeben ist, wird die Nachricht aufgeteilt und als zwei einzelne Nachrichten gesendet.
#####Beispielbefehl```shell
❯❯❯ ./cartero IMessage --data /Users/cartero/Desktop/test.json -b ../templates/mail/sample.imsg -a /Users/cartero/Downloads/jon.jpg
Wenn du ein GoogleVoice-Konto hast und automatisch SMS senden möchtest, könnte dies eine gute Möglichkeit sein. Es folgt derselben Infrastruktur wie alle anderen Befehle.````shell ❯❯❯ ./cartero GoogleVoice Usage: Cartero GoogleVoice [options] -D, --data [DATA_FILE] File containing template data sets -S, --server [SERVER_NAME] Sets SMS server to use -b, --body [FILE_PATH] Sets SMS Text Body -m, --message [MESSAGE] Sets SMS message -u, --username [USER] Sets Google Voice Username -p, --password [PWD] Sets Google Voice password
Common options: -h, --help Show this message --list-options Show list of available options
#### Twilio
Wenn Sie ein Twilio-Konto haben und automatisch SMS senden möchten, ist dies möglicherweise eine weitere Möglichkeit, SMS zu senden. Es ist erwähnenswert, dass dies ein kostenpflichtiger Dienst ist und einen gültigen Zugriffstoken (sid) und ein Secret (secret_token) erfordert. Weitere Informationen finden Sie auf der Twilio-Website unter https://www.twilio.com/sms/api````shell
❯❯❯ ./cartero Twilio
Usage: Cartero Twilio [options]
-D, --data [DATA_FILE] File containing template data sets
-S, --server [SERVER_NAME] Sets SMS server to use
-f, --from [NUMBER] Sets SMS from number to use
-b, --body [FILE_PATH] Sets SMS Text Body
-m, --message [MESSAGE] Sets SMS message
-u, --sid [SID] Sets Twilio Username
-p, --token [TOKEN] Sets Twilio password
-A, --attachment [PATH_1||PATH_2||PATH_3] Sets Twilio MMS URL image paths to send
Common options:
-h, --help Show this message
--list-options Show list of available options
Die Admin-Web-Oberfläche ist eine einfache Web-Anwendung, die es dem Angreifer ermöglicht, Informationen über alle Kampagnen abzurufen.```shell ❯❯❯ ./cartero AdminConsole Usage: Cartero AdminConsole [options] -i, --ip [1.1.1.1] Sets IP interface, default is 0.0.0.0 -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports -s, --ssl Run over SSL. [this also requires --sslcert and --sslkey] -C, --sslcert [CERT_PATH] Sets Email Payload Ports to scan -K, --sslkey [KEY_PATH] Sets Email Payload Ports to scan
Common options: -h, --help Show this message --list-options Show list of available options
#### AdminConsole
Die Admin Console ist ein CLI-Tool, mit dem Informationen über Personen, Kampagnen, Hits und gesammelte Anmeldedaten aufgelistet werden können.```shell
❯❯❯ ./cartero AdminConsole
Usage: Cartero AdminConsole [options]
-p, --persons [LATEST_N] Display the list of persons that responded
-i, --hits [LATEST_N] Display the list of hits
-c, --creds [LATEST_N] Display the list of Credentials
-a, --all Sets Email Payload Ports to scan
-f, --filter flag to search by parameters
--email [EMAIL] Display the list of hits
--campaign [CAMPAIGN] Display the list of hits
--ip [IP_ADDRESS] Display the list of hits
Common options:
-h, --help Show this message
--list-options Show list of available options
Befehle haben ein recht einfaches Framework. Beispielbefehle des Frameworks werden in Cartero/lib/cartero/commands/*.rb und ~/.cartero/commands/*.rb gespeichert.```ruby module Cartero module Commands class CommandName < ::Cartero::Command
description( name: "Long Command Name Here", description: "Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.", author: ["Author Name <noname [©] cartero.com>"], type:"General", license: "LGPL", references: [ "https://section9labs.github.io/Cartero", "https://section9labs.github.io/Cartero" ] )
def initialize super do |opts| #OptionsParser options available here. opts.on("-x", "--xoption [DATA_FILE]", String, "Description of command option") do |data| @options.xoption = data end opts.on("-y", "--yoption [DATA_FILE]", String, "Description of command option") do |data| @options.xoption = data end # help() option already provided. # --list-options for auto-complete automatic. end end
def setup # This will be hooked and run before run(). # It is meant as a method so the commands can run everything before that. end
def run # Everything that will run. end
def after # This is the place to run clean-up code. end end end end
### Mailer-Vorlagen
E-Mails sind einfache txt-Dateien oder eingeschränkte HTML-Dateien, je nach verwendetem Format. Cartero ermöglicht komplexes Templating über die erb-Ruby-Bibliothek und eine CLI-Schnittstelle, die beim Erstellen und Vorlagen beider Formate hilft.
Dateien können für die Kampagne umfassend über erb angepasst werden, das zur Laufzeit dynamische Substitution und programmatische Entscheidungen ermöglicht.
Ein weiteres wichtiges Merkmal ist das verschlüsselte self[:payload], das in jeder E-Mail-Vorlage hinzugefügt werden sollte, damit Cartero die Quell-Entität unabhängig von mehreren Weiterleitungen oder Klicks identifizieren kann. Dieses kleine Payload wird mit einem zufällig generierten Schlüssel verschlüsselt, sodass Angreifer ihre Quelldaten sicher und vor Erkennung geschützt halten können.
**BEISPIELDATENDATEI**```json
[{
"email": "[email protected]",
"name": "John Doe"
}, {
"email": "[email protected]",
"name": "Gas Hill"
}, {
"email": "[email protected]",
"name": "John Doe 2"
}, {
"email": "[email protected]",
"name": "Jane Doe - Hotmail",
"subject": "Hotmail Test 123"
}]
HTML-BEISPIELVORLAGE```html
This is an automated email to your email <%= self[:email] %>.
<% if self[:ports] %> <% self[:ports].each do |port| %> /image?key=<%= self[:payload] %>"> <% end %> <% end %>
**TEXTBEISPIEL-VORLAGE**
Im Folgenden findest du eine Vorlage, die du an den Entwickler senden kannst, um neue Funktionen anzufragen, Fehlerberichte einzureichen oder Fehlerbehebungen zu erbitten. All das wird geschätzt.
**TEXTBEISPIEL-VORLAGE**
Hallo SX-Response-Entwickler,
ich verwende dein Tool und möchte Folgendes anfragen:
...
Danke für deine Arbeit!
Mit freundlichen Grüßen,
[Dein Name]
[Deine E-Mail]
[Deine Website oder Social Media]```txt
Hola <%= self[:name] %>,
This email needs to be displayed as HTML.
This is an automated email to your email<%= self[:email] %>.
In addition, this email can also be displayed securely
on http://192.168.1.216:8080/click?key=<%= self[:payload] %>
cheers,
<%= self[:from_name] %>
Server können über den Befehl Servers verwaltet werden, mit dem Sie Server hinzufügen, bearbeiten und löschen können. Hinweis: Server können manuell in ~/.cartero/servers/*.json bearbeitet werden.
####smtp```json { "name": "gmail", "type": "smtp", "options": { "address": "smtp.yourserver.com", "port": 25, "user_name": "user", "password": "password", "authentication": "plain", "domain": "localhost.localdomain" } }
####linkedin```json
{
"name": "linkedin",
"type": "linkedin",
"options": {
"api_access": "api_access",
"api_secret": "api_secret",
"oauth_token": "oauth_token",
"oauth_secret": "oauth_secret"
}
}
####Webmail```json { "name": "webmail-sample", "type": "webmail", "options": { "url": "http://www.send-email.com/data/send/email", "method": "POST", "cookies": "sdajsda09s7das923i3j2l131;21381903810", "headers": { "x-forward": "asdadadasad" } }, "confirmation" : null }
.
### CHANGELOG
- [CHANGELOG](https://github.com/mrbrutti/cartero/blob/HEAD/CHANGELOG.md)
### TODO
- [TODO](https://github.com/mrbrutti/cartero/blob/HEAD/TODO.md)