ReelPhish

ReelPhish के लिए निर्देश:

यह उपकरण FireEye ब्लॉग पोस्ट के साथ जारी किया गया है। ब्लॉग पोस्ट निम्नलिखित लिंक पर पाई जा सकती है: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html

स्थापना चरण

1. Python 2.7.x का नवीनतम रिलीज़ आवश्यक है।

2. ब्राउज़र ड्राइवर चलाने के लिए आवश्यक निर्भरता Selenium स्थापित करें।

   • pip install -r requirements.txt

3. आप जिन वेब ब्राउज़रों का उपयोग करने की योजना बना रहे हैं, उन सभी के लिए ब्राउज़र ड्राइवर डाउनलोड करें। बाइनरी को निम्नलिखित नामकरण योजना के साथ इस रूट निर्देशिका में रखा जाना चाहिए।

   • Internet Explorer: www.seleniumhq.org/download/

     • 32 बिट Windows IE के लिए Internet Explorer Driver Server डाउनलोड करें। फ़ाइल को अनज़िप करें और बाइनरी का नाम बदलकर IEDriver.exe रखें।
     • Internet Explorer Driver के काम करने के लिए, सुनिश्चित करें कि संरक्षित मोड अक्षम है। IE11 (64 बिट Windows) पर, आपको रजिस्ट्री कुंजी "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BFCACHE" बनानी होगी। इस कुंजी में, iexplore.exe नाम का एक DWORD मान बनाएँ और मान 0 पर सेट करें।
     • Internet Explorer आवश्यकताओं पर अधिक जानकारी www.github.com/SeleniumHQ/selenium/wiki/InternetExplorerDriver पर पाई जा सकती है।

   • Firefox: www.github.com/mozilla/geckodriver/releases/

     • Windows 32 बिट के लिए Firefox GeckoDriver का नवीनतम रिलीज़ डाउनलोड करें। फ़ाइल को अनज़िप करें और बाइनरी का नाम बदलकर FFDriver.exe रखें।
       • Linux सिस्टम पर, Firefox GeckoDriver का Linux संस्करण डाउनलोड करें और बाइनरी का नाम बदलकर FFDriver.bin रखें। Linux समर्थन प्रायोगिक है।
     • Gecko Driver की विशेष आवश्यकताएँ हैं। FFDriver.exe को geckodriver.exe में कॉपी करें और इसे अपने PATH वेरिएबल में रखें। इसके अतिरिक्त, firefox.exe को अपने PATH वेरिएबल में जोड़ें।

   • Chrome: https://chromedriver.storage.googleapis.com/index.html?path=2.35/

     • Windows 32 बिट के लिए Google Chrome Driver का नवीनतम रिलीज़ डाउनलोड करें। फ़ाइल को अनज़िप करें और बाइनरी का नाम बदलकर ChromeDriver.exe रखें।
       • Linux सिस्टम पर, Chrome Web Driver का Linux संस्करण डाउनलोड करें और बाइनरी का नाम बदलकर ChromeDriver.bin रखें। Linux समर्थन प्रायोगिक है।

ReelPhish चलाना

ReelPhish में दो घटक होते हैं: फ़िशिंग साइट को संभालने वाला कोड और यह स्क्रिप्ट। फ़िशिंग साइट को इच्छानुसार डिज़ाइन किया जा सकता है। नमूना PHP कोड /examplesitecode में प्रदान किया गया है। नमूना कोड HTTP POST अनुरोध से उपयोगकर्ता नाम और पासवर्ड लेगा और इसे फ़िशिंग स्क्रिप्ट में भेजेगा।

फ़िशिंग स्क्रिप्ट एक स्थानीय पोर्ट पर सुनती है और क्रेडेंशियल्स के पैकेट की प्रतीक्षा करती है। एक बार क्रेडेंशियल्स प्राप्त होने के बाद, फ़िशिंग स्क्रिप्ट एक नया वेब ब्राउज़र इंस्टेंस खोलेगी और वांछित URL (वास्तविक साइट जहाँ आप उपयोगकर्ता के क्रेडेंशियल्स दर्ज करेंगे) पर नेविगेट करेगी। क्रेडेंशियल्स वेब ब्राउज़र द्वारा सबमिट किए जाएंगे।

फ़िशिंग साइट और इस स्क्रिप्ट के बीच संचार को संभालने का अनुशंसित तरीका रिवर्स SSH टनल का उपयोग करना है। यही कारण है कि उदाहरण PHP फ़िशिंग साइट कोड localhost:2135 पर क्रेडेंशियल्स सबमिट करता है।

ReelPhish तर्क

1. आपको --browser पैरामीटर के साथ उपयोग किए जाने वाले ब्राउज़र को निर्दिष्ट करना होगा। समर्थित ब्राउज़रों में Internet Explorer ("--browser IE"), Firefox ("--browser FF"), और Chrome ("--browser Chrome") शामिल हैं। Windows और Linux दोनों समर्थित हैं। Chrome के लिए सबसे कम सेटअप चरणों की आवश्यकता होती है। अधिक विवरण के लिए ऊपर स्थापना निर्देश देखें।
2. आपको URL निर्दिष्ट करना होगा। स्क्रिप्ट इस URL पर नेविगेट करेगी और आपकी ओर से क्रेडेंशियल्स सबमिट करेगी।
3. अन्य वैकल्पिक पैरामीटर उपलब्ध हैं।
   • विस्तृत ईवेंट लॉगिंग के लिए लॉगिंग पैरामीटर को debug पर सेट करें (--logging debug)
   • ब्राउज़र द्वारा "क्लिक" किए जाने वाले तत्व को अनुकूलित करने के लिए submit पैरामीटर सेट करें (--submit)
   • लापता फ़ॉर्म तत्वों को अनदेखा करने के लिए override पैरामीटर सेट करें (--override)
   • प्रमाणीकरण पृष्ठों की संख्या बढ़ाने के लिए numpages पैरामीटर सेट करें (--numpages) (नीचे अनुभाग देखें)

मल्टी-पेज प्रमाणीकरण समर्थन

ReelPhish कई प्रमाणीकरण पृष्ठों का समर्थन करता है। उदाहरण के लिए, कुछ मामलों में दूसरे पृष्ठ पर दो-कारक प्रमाणीकरण कोड का अनुरोध किया जा सकता है। इस सुविधा को लागू करने के लिए, सुनिश्चित करें कि --numpages प्रमाणीकरण पृष्ठों की संख्या पर सेट है। यह भी सुनिश्चित करें कि आपकी फ़िशिंग साइट पर सत्र आईडी ठीक से ट्रैक की गई है। सत्र आईडी का उपयोग उपयोगकर्ताओं को प्रमाणीकरण के प्रत्येक चरण में ट्रैक करने के लिए किया जाता है।

कुछ मामलों में, आपको किसी विशेष प्रमाणीकरण पृष्ठ से विशिष्ट सामग्री (जैसे चैलेंज कोड) को स्क्रैप करने की आवश्यकता हो सकती है। स्क्रैपिंग ऑपरेशन करने के लिए ReelPhish.py में उदाहरण टिप्पणी किया गया कोड प्रदान किया गया है।