micro-joan/zphisher-gui-back_officePlugin de back-office para campañas de phishing en tiempo real para Zphisher, que captura credenciales, verifica la exposición de cuentas mediante haveibeenpwned y evalúa la seguridad de las contraseñas.
Mi sitio web: https://microjoan.com
Mi canal de YouTube: https://www.youtube.com/c/MicroJoan
Este kit contiene materiales que pueden ser potencialmente dañinos o peligrosos para las redes sociales. Consulta las leyes de tu provincia/país antes de acceder, usar o de cualquier otra forma utilizar esto de manera incorrecta.
Esta herramienta está creada únicamente con fines educativos. No intentes violar la ley con nada de lo contenido aquí. Si esa es tu intención, ¡lárgate de aquí!
Solo demuestra "cómo funciona el phishing". No debes hacer un mal uso de la información para obtener acceso no autorizado a las redes sociales de alguien. Sin embargo, puedes probarlo bajo tu propio riesgo.
Este es un plugin donde puedes ver en tiempo real las víctimas de tu campaña de phishing, solo tienes que reemplazar los archivos de Zphisher por estos. ¡Fácil!
Esta herramienta crea un back office gráfico para la herramienta Zphisher (aunque no es 100% necesario usar esta herramienta, puedes usar estos archivos alojándolos en un localhost).
Si no tienes Zphisher instalado en tu computadora: https://github.com/htr-tech/zphisher
Si tienes una clave API de haveibeenpwned.com debes insertarla en el archivo "api_key.txt" en el directorio "programa interprete", de esta manera el back-office te dirá qué cuentas están expuestas en internet.
También puedes usar este plugin compartiendo el proyecto de forma directa mediante Ngrok desde tu LocalHost sin usar Zphisher.
Este plugin incluye una página de inicio de sesión de muestra, en este caso de Office 365, puedes usar cualquier plantilla de Zphisher para este plugin, usando Ngrok para compartir tu localhost.
Los resultados se guardarán en /programa_interprete/user_data.csv
-Puedes ver si la cuenta insertada está expuesta en internet:
-Número total de cuentas y cuentas "Pwned":
-Evaluación de la seguridad en las contraseñas de todas las cuentas insertadas:
