mrbrutti/carteroFramework modular de phishing con CLI para clonar sitios, enviar correos electrónicos con plantillas y lanzar campañas de phishing a través de correo electrónico, SMS, iMessage y LinkedIn.
http://section9labs.github.io/Cartero/
Un robusto framework de phishing con una interfaz CLI completa. El proyecto nació de la necesidad a lo largo de años de trabajo con herramientas que simplemente no hacían su trabajo. Aunque hay muchos proyectos disponibles, no pudimos encontrar una solución adecuada que nos ofreciera a la vez facilidad de uso y personalización.
Cartero es un proyecto modular dividido en comandos que realizan tareas independientes (p. ej., Mailer, Cloner, Listener, AdminConsole, etc...). Además, cada subcomando tiene opciones de configuración repetibles para configurar y automatizar tu trabajo.
Por ejemplo, si quisiéramos clonar gmail.com, simplemente tendríamos que ejecutar los siguientes comandos.```shell ❯❯❯ ./cartero Cloner --url https://gmail.com --path /tmp --webserver gmail_com ❯❯❯ ./cartero Listener --webserver /tmp/gmail_com -p 80 Launching mongodb Puma starting in single mode...
Una vez que tengamos un sitio en funcionamiento, podemos simplemente usar el comando Mailer para enviar correos electrónicos con plantillas a nuestras víctimas:```shell
❯❯❯ ./cartero Mailer --data victims.json --server gmail_com --subject "Internal Memo" --htmlbody email_html.html --attachment payload.pdf --from "John Doe <[email protected]>"
Sending [email protected]
Sending [email protected]
Sending [email protected]
Únete a nuestra comunidad de Slack en https://carteroslack.herokuapp.com/
Usando brew 2.1.5 ruby como biblioteca ruby predeterminada```shell ❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash
Usando la instalación de ruby 2.1.5 de RVM```shell
❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash -s -- -r
❯❯❯ \curl -sSL https://get.rvm.io | bash -s stable --ruby
##### MongoDB
Cartero utiliza la librería MongoDB + MongoID para almacenar datos en el lado del Listener y de Admin.
En OSX:```shell
❯❯❯ brew install mongodb
En Ubuntu / Kali / Debian```shell ❯❯❯ apt-get install mongodb
En Arch Linux```
❯❯❯ pacman -Syu mongodb
❯❯❯ git clone https://github.com/section9labs/Cartero ❯❯❯ cd Cartero ❯❯❯ gem install bundle ❯❯❯ bundle install ❯❯❯ cd bin
### Uso
### Comandos
Cartero es una CLI muy potente y fácil de usar.```shell
❯❯❯ ./cartero
Usage: cartero [options]
List of Commands:
AdminConsole, AdminWeb, Mailer, Cloner, Listener, Servers, Templates
Global options:
--proxy [HOST:PORT] Sets TCPSocket Proxy server
-c, --config [CONFIG_FILE] Provide a different cartero config file
-v, --[no-]verbose Run verbosely
-p [PORT_1,PORT_2,..,PORT_N], Global Flag fo Mailer and Webserver ports
--ports
-m, --mongodb [HOST:PORT] Global Flag fo Mailer and Webserver ports
-d, --debug Sets debug flag on/off
--editor [EDITOR] Edit Server
Common options:
-h, --help [COMMAND] Show this message
--list-commands Prints list of commands for bash completion
--version Shows cartero CLI version
Este es un simple Wrapper para MongoDB que nos permite iniciar y detener la base de datos con los comandos correspondientes y en la ruta correcta ~/.cartero.```shell ❯❯❯ ./cartero Mongo Usage: Cartero Mongo [options] -s, --start Start MongoDB -k, --stop Stop MongoDB -r, --restart Restart MongoDB -b, --bind [HOST:PORT] Set MongoDB bind_ip and port
Common options: -h, --help Show this message --list-options Show list of available options
#### Cloner
Un clonador de sitios web que nos permite descargar y convertir un sitio web en una aplicación Cartero WebServer.
Podemos personalizar rápida y fácilmente el sitio web para recolectar credenciales, alojar payloads en el servidor, o modificar completamente el sitio para cualquier cantidad de propósitos.```shell
❯❯❯ ./cartero Cloner
Usage: Cartero Cloner [options]
-U, --url [URL_PATH] Full Path of site to clone
-W, --webserver [SERVER_NAME] Sets WebServer name to use
-p, --path [PATH] Sets path to save webserver
-P, --payload [PAYLOAD_PATH] Sets payload path
--useragent [UA_STRING] Sets user agent for cloning
--wget Use wget to clone url
--apache Generate Apache Proxy conf
Common options:
-h, --help Show this message
--list-options Show list of available options
Por defecto, el comando utiliza nuestra implementación en Ruby para descargar y convertir enlaces para su renderizado, pero también admitimos una opción --wget que usará el comando local del sistema wget.
El listener es responsable de ejecutar el WebServer creado a través de Cloner o un sitio creado manualmente. Por defecto, presentamos un sitio web muy simple si no se proporciona ninguno.```shell ❯❯❯ ./cartero Listener Usage: Cartero Listener [options] -i, --ip [1.1.1.1] Sets IP interface, default is 0.0.0.0 -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports -s, --ssl Run over SSL. [this also requires --sslcert and --sslkey] -C, --sslcert [CERT_PATH] Sets Email Payload Ports to scan -K, --sslkey [KEY_PATH] Sets SSL key to use for Listener. -V, --views [VIEWS_FOLDER] Sets SSL Certificate to use for Listener. -P, --public [PUBLIC_FOLDER] Sets a Sinatra public_folder -W [WEBSERVER_FOLDER], Sets the sinatra full path from cloner. --webserver --payload [PAYLOAD] Sets a payload download to serve on /download --customapp [CUSTOM_SINATRA] Sets a custom Sinatra::Base WebApp. Important, WebApp name should be camelized of filename
Common options: -h, --help Show this message --list-options Show list of available options
Los WebServers soportan claves ssl y hosts virtuales a través de múltiples IP, nombres de host y puertos.
#### Servers
Para enviar campañas de correo electrónico necesitamos configurar servidores de correo electrónico y este comando permite a Cartero crear, almacenar y listar servidores. Todos los datos se almacenan en el directorio de configuración ~/.cartero.```shell
./cartero Servers
Usage: Cartero Servers [options]
-a, --add [NAME] Add Server
-e, --edit [NAME] Edit Server
-d, --delete [NAME] Edit Server
-l, --list List servers
Configuration options:
-T, --type [TYPE] Set the type
-U, --url [DOMAIN] Set the Mail or WebMail url/address
-M, --method [METHOD] Sets the WebMail Request Method to use [GET|POST]
--api-access [API_KEY] Sets the Linkedin API Access Key
--api-secret [API_SECRET] Sets the Linkedin API Secret Key
--oauth-token [OAUTH_TOKEN] Sets the Linkedin OAuth Token Key
--oauth-secret [OAUTH_SECRET]
Sets the Linkedin OAuth Secret Key