micro-joan/zphisher-gui-back_officePlugin back-office per campagne di phishing in tempo reale per Zphisher, cattura credenziali, verifica l'esposizione dell'account tramite haveibeenpwned e valuta la sicurezza delle password.
Il mio sito web: https://microjoan.com
Il mio canale YouTube: https://www.youtube.com/c/MicroJoan
Questo toolkit contiene materiali che possono essere potenzialmente dannosi o pericolosi per i social media. Fai riferimento alle leggi della tua provincia/paese prima di accedere, utilizzare o in qualsiasi altro modo utilizzarlo in modo scorretto.
Questo strumento è realizzato solo a scopo educativo. Non tentare di violare la legge con qualsiasi cosa contenuta qui. Se questa è la tua intenzione, allora vattene da qui!
Mostra solo "come funziona il phishing". Non devi abusare delle informazioni per ottenere accesso non autorizzato ai social media di qualcuno. Tuttavia, puoi provarlo a tuo rischio.
Questo è un plugin con cui puoi vedere in tempo reale le vittime della tua campagna di phishing, devi solo sostituire i file di Zphisher con questi. Facile!
Questo strumento crea un back office grafico per lo strumento Zphish (anche se non è al 100% necessario utilizzare questo strumento, puoi usare questi file ospitandoli su un localhost).
Se non hai Zphisher installato sul tuo computer: https://github.com/htr-tech/zphisher
Se hai una chiave API da haveibeenpwned.com devi inserirla nel file "api_key.txt" nella directory "programma interprete", in questo modo il back-office ti dirà quali account sono esposti su internet.
Puoi anche usare questo plugin condividendo il progetto tramite Ngrok dal tuo LocalHost senza usare Zphisher.
Questo plugin viene fornito con una pagina di login di esempio, in questo caso di Office 365, puoi usare qualsiasi template di Zphisher per questo plugin, usando Ngrok per condividere il tuo localhost.
I risultati verranno salvati in /programa_interprete/user_data.csv
-Puoi vedere se l'account inserito è esposto su internet:
-Numero totale di account e account "Pwned":
-Valutazione della sicurezza nelle password di tutti gli account inseriti:
