Versione rilasciata: v2.2 - STABLE
Autore: pedro ubuntu  [ r00t-3xp10it ]
Nome in codice: oneiroi phobetor (Il dio greco dei sogni mitologici)
Distribuzioni supportate: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS
Suspicious-Shell-Activity© (SSA) RedTeam sviluppo @2018

L'autore non si assume alcuna responsabilità per l'uso improprio di questo strumento,
ricordati che attaccare bersagli senza previo consenso è illegale e punito dalla legge.

Morpheus è una suite Man-In-The-Middle (mitm) che consente agli utenti di manipolare
dati tcp/udp utilizzando ettercap, urlsnarf, msgsnarf e tcpkill come applicazioni di backend.
ma l'obiettivo principale di questo strumento non è fornire un modo semplice per sfruttare/sniffare i bersagli,
ma piuttosto richiamare l'attenzione sulle tecniche di manipolazione tcp/udp (etter filters)

Morpheus viene fornito con alcuni filtri preconfigurati ma consentirà agli utenti di migliorarli
quando lanciano l'attacco (console di scripting di morpheus). Alla fine dell'attacco morpheus
riporterà il filtro al suo stadio predefinito, questo permetterà agli utenti di migliorare i filtri
durante l'esecuzione senza la paura di pasticciare con la sintassi dei comandi del filtro e rovinarlo.
"Perfetto per gli appassionati di scripting per testare in sicurezza nuovi concetti"...

SUGGERIMENTO: morpheus ti permette di migliorare i filtri in 2 modi diversi
1º - Modifica il filtro prima di eseguire morpheus e le 'modifiche' saranno permanenti
2º - Modifica il filtro usando la 'console di scripting di morpheus' e le modifiche sono attive solo una volta

morpheus viene fornito con una collezione di filtri scritti da me per svolgere vari compiti:
sostituire immagini nelle pagine web, sostituire testo nelle pagine web, iniettare payload nelle pagine web,
attacchi denial-of-service (drop,kill pacchetti dalla sorgente), reindirizzare il traffico del browser
verso un altro dominio e ti dà la possibilità di creare compilare il tuo filtro da zero
ed eseguirlo tramite il framework di morpheus (opzione W).

"i filtri possono essere estesi usando linguaggi del browser come: javascript,css,flash,ecc"...

1º - morpheus fallirà se il sistema target è protetto contro attacchi di arp poison
2º - il sistema target a volte deve cancellare la cache di rete perché l'arp poison sia efficace
3º - molti attacchi descritti in morpheus potrebbero essere bloccati dal sistema di rilevamento HSTS del target.

Di default morpheus (all'avvio) sostituirà i file originali etter.conf/etter.dns forniti da ettercap.
All'uscita morpheus riporterà quei file al loro stato originale..
[ È IMPORTANTE USCIRE DALLO STRUMENTO CORRETTAMENTE PER ANNULLARE LE MODIFICHE FATTE (premi 'E' per uscire) ]

richieste: ettercap, nmap, zenity, apache2
sotto-dipendenze: driftnet, dsniff (urlsnarf,tcpkill,msgsnarf), sslstrip-0.9, dns2proxy

ettercap (alor&naga) | nmap (fyodor) | apache2 (Rob McCool) | dsniff (Dug Song)
filtri: irongeek (replace img) | seannicholls (rotate 180º) | TheBlaCkCoDeR09 (ToR-Browser-0day)

  1º - git clone https://github.com/r00t-3xp10it/morpheus.git
  2º - cd morpheus
  3º - chmod -R +x *.sh
  4º - chmod -R +x *.py
  5º - nano settings
  6º - sudo ./morpheus.sh

  Morpheus v2.2 consente ai suoi utenti di scansionare con nmap inviando un falso User_Agent [ IPhone ]
  Attiva questa funzione speciale nel file [ settings ] nella cartella principale di morpheus.
  SUGGERIMENTO: Questa impostazione è disponibile solo in morpheus [ scansiona LAN per host live ]

  SUGGERIMENTO: possiamo modificare la libreria http.lua di morpheus e inserire un altro user_agent, prima di eseguire lo strumento.
  SUGGERIMENTO: La mia libreria http.lua modificata consente anche diversi input di user_agent in esecuzione come:
  nmap -sV --script-args http.useragent="Apache-HttpClient/4.0.3 (java 1.5)" Target-Ip

il filtro preconfigurato del firewall [opzione 1] catturerà le credenziali dai seguenti servizi:
http,ftp,ssh,telnet (facebook usa https/ssl :( ) segnala connessioni sospette, segnala navigazione social comune
(facebook,twitter,youtube), segnala l'esistenza di connessioni botnet come:
Mocbot IRC Bot, Darkcomet, reindirizza il traffico del browser e permette agli utenti di bloccare le connessioni (drop,kill) 
"Ricorda: morpheus dà ai suoi utenti la capacità di 'aggiungere più regole' ai filtri prima dell'esecuzione"

[morpheus] host:192.168.1.67   [ -> ]  port:23 telnet  ☆
           Indirizzo IP sorgente      flusso    destinazione     grado buono

[morpheus] host:192.168.1.67   [ <- ]  port:23 telnet  ☠
           IP destinazione      flusso    porta sorgente     grado sospetto