Tangled

Tangled एक फ़िशिंग प्लेटफ़ॉर्म है जिसे आक्रामक सुरक्षा परिप्रेक्ष्य से डिज़ाइन किया गया है।
यह सोशल इंजीनियरिंग अभियानों की डिलीवरी के कई पहलुओं को स्वचालित करता है और Microsoft Outlook और Gmail (Google Workspace) में iCalendar रेंडरिंग सुविधाओं को हथियार बनाकर नकली मीटिंग आमंत्रण देता है, जो बिना किसी इंटरैक्शन के उपयोगकर्ता के कैलेंडर में स्वचालित रूप से जुड़ जाते हैं।

तकनीकी विवरण पढ़ें: प्रारंभिक पहुँच और पार्श्व गति के लिए स्वचालित कैलेंडर प्रसंस्करण का दुरुपयोग।

दस्तावेज़ीकरण

एक पूर्ण दस्तावेज़ीकरण संदर्भ Gitbook में पाया जा सकता है।

त्वरित आरंभ

Tangled डॉकर कंटेनर के रूप में चलता है, इसलिए इसे स्थापित करना बहुत आसान है। सबसे पहले, रिपॉजिटरी को क्लोन करें:

git clone https://github.com/ineesdv/Tangled.git

फिर, पर्यावरण चर कॉन्फ़िगर करें

cd tangled
cp .env.example .env
nano .env # उन्हें संपादित करें!

इसे ./start.sh चलाकर या केवल निम्नलिखित को चलाकर शुरू करें:

docker-compose up -d

इससे तीन कंटेनर शुरू होंगे और Tangled फ्रंटएंड पोर्ट 8080 पर सेट होगा, जहां आप अपने एडमिन क्रेडेंशियल से लॉग इन कर सकते हैं।

संदर्भ

• RenderBender - Nate Subra's research
• Internet Calendaring and Scheduling Core Object Specification
• GoPhish

बग्स एवं फीचर अनुरोध

योगदान और सुझावों का हमेशा स्वागत है! यदि आपको कोई बग मिलता है या कोई फीचर अनुरोध है, तो बेझिझक मुझे DM भेजें, एक Issue खोलें, या Pull Request सबमिट करें।

मैं अपने खाली समय में प्लेटफ़ॉर्म का विस्तार करने और बग्स को ठीक करने पर काम करूंगा, इसलिए मुझे नए विचार सुनना अच्छा लगेगा।

अस्वीकरण

यह प्लेटफ़ॉर्म रेड टीम पेशेवरों और आक्रामक सुरक्षा शोधकर्ताओं के लिए है। इसे नैतिक रूप से, जिम्मेदारी से और सभी लागू कानूनों और नियमों के अनुसार उपयोग करें।

लाइसेंस

इस प्रोजेक्ट को Apache License 2.0 के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।