dionach/phemailPhEmail est un outil python open source d'e-mails de phishing qui automatise le processus d'envoi d'e-mails de phishing dans le cadre d'un test d'ingénierie sociale.
PhEmail est un outil open source en Python qui automatise l'envoi d'emails de phishing dans le cadre d'un test d'ingénierie sociale. L'objectif principal de PhEmail est d'envoyer une série d'emails de phishing et de prouver qui a cliqué dessus, sans tenter d'exploiter le navigateur web ou le client de messagerie, mais en collectant le maximum d'informations possible. PhEmail est livré avec un moteur permettant de récolter des adresses email via LinkedIn, utile lors de la phase de collecte d'informations. Cet outil prend également en charge l'authentification Gmail, une option valable si le domaine cible a mis sur liste noire l'email source ou l'adresse IP. Enfin, cet outil peut être utilisé pour cloner des portails de connexion d'entreprise afin de voler des identifiants de connexion.
Pour plus d'informations : https://www.dionach.com/blog/phemailpy-another-social-engineering-tool https://www.dionach.com/blog/social-engineering-and-phishing-email-attacks
Vous pouvez télécharger la dernière version de PhEmail en clonant le dépôt GitHub :
git clone https://github.com/Dionach/PhEmail
PHishing EMAIL tool v0.13
Usage: phemail.py [-e <emails>] [-m <mail_server>] [-f <from_address>] [-r <replay_address>] [-s <subject>] [-b <body>]
-e emails : Fichier contenant la liste des emails (par défaut : emails.txt)
-f from_address : Adresse email source affichée dans le champ DE de l'email (par défaut : Name Surname <[email protected]>)
-r reply_address : Adresse email réelle utilisée pour envoyer les emails au cas où les destinataires répondent (par défaut : Name Surname <[email protected]>)
-s subject : Sujet de l'email (par défaut : Newsletter)
-b body : Corps de l'email (par défaut : body.txt)
-p pages : Nombre de pages de résultats recherchées (par défaut : 10 pages)
-v verbose : Mode verbeux (par défaut : false)
-l layout : Envoyer l'email sans images intégrées
-B BeEF : Ajouter le hook pour BeEF
-m mail_server : Serveur SMTP auquel se connecter
-g Google : Utiliser un compte Google nom_utilisateur:mot_de_passe
-t Time delay : Ajouter un délai entre chaque email (par défaut : 3 sec)
-R Bunch of emails per time : Lot d'emails par envoi (par défaut : 10 emails)
-L webserverLog : Personnaliser le nom du fichier journal du serveur web (par défaut : Date et heure au format "%d_%m_%Y_%H_%M")
-S Search : Requête sur Google
-d domain : Domaine des adresses email
-n number : Nombre d'emails par connexion (par défaut : 10 emails)
-c clone : Cloner une page web
-w website : Site web vers lequel pointe le lien de l'email de phishing
-o save output in a file : Sauvegarder la sortie dans un fichier
-F Format (par défaut : 0) :
0- firstname surname
1- [email protected]
2- [email protected]
3- [email protected]
4- [email protected]
5- [email protected]
6- [email protected]
7- [email protected]
8- [email protected]
9- [email protected]
Exemples : phemail.py -e emails.txt -f "Name Surname <[email protected]>" -r "Name Surname <[email protected]>" -s "Subject" -b body.txt
phemail.py -S example -d example.com -F 1 -p 12
phemail.py -c https://example.com
L'utilisation de PhEmail pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Les développeurs déclinent TOUTE responsabilité et ne sont PAS responsables de tout usage abusif ou dommage causé par ce programme.