dionach/phemailPhEmail는 Python 오픈 소스 피싱 이메일 도구로, 사회 공학 테스트의 일환으로 피싱 이메일 전송 과정을 자동화합니다.
PhEmail은 사회 공학 테스트의 일환으로 피싱 이메일 전송 과정을 자동화하는 파이썬 오픈소스 피싱 이메일 도구입니다. PhEmail의 주요 목적은 웹 브라우저나 이메일 클라이언트를 악용하지 않고 최대한 많은 정보를 수집하면서 피싱 이메일을 대량으로 전송하고 누가 클릭했는지 입증하는 것입니다. PhEmail은 정보 수집 단계에서 유용하게 사용할 수 있는 LinkedIN을 통한 이메일 주소 수집 엔진을 제공합니다. 또한 이 도구는 Gmail 인증을 지원하며, 대상 도메인이 발신 이메일이나 IP 주소를 블랙리스트에 등록한 경우 유효한 옵션입니다. 마지막으로, 이 도구는 로그인 자격 증명을 탈취하기 위해 기업 로그인 포털을 복제하는 데 사용할 수 있습니다.
추가 정보: https://www.dionach.com/blog/phemailpy-another-social-engineering-tool https://www.dionach.com/blog/social-engineering-and-phishing-email-attacks
GitHub 저장소를 클론하여 PhEmail의 최신 버전을 다운로드할 수 있습니다:
git clone https://github.com/Dionach/PhEmail
PHishing EMAIL tool v0.13
Usage: phemail.py [-e <emails>] [-m <mail_server>] [-f <from_address>] [-r <replay_address>] [-s <subject>] [-b <body>]
-e emails: File containing list of emails (Default: emails.txt)
-f from_address: Source email address displayed in FROM field of the email (Default: Name Surname <[email protected]>)
-r reply_address: Actual email address used to send the emails in case that people reply to the email (Default: Name Surname <[email protected]>)
-s subject: Subject of the email (Default: Newsletter)
-b body: Body of the email (Default: body.txt)
-p pages: Specifies number of results pages searched (Default: 10 pages)
-v verbose: Verbose Mode (Default: false)
-l layout: Send email with no embedded pictures
-B BeEF: Add the hook for BeEF
-m mail_server: SMTP mail server to connect to
-g Google: Use a google account username:password
-t Time delay: Add deleay between each email (Default: 3 sec)
-R Bunch of emails per time (Default: 10 emails)
-L webserverLog: Customise the name of the webserver log file (Default: Date time in format "%d_%m_%Y_%H_%M")
-S Search: query on Google
-d domain: of email addresses
-n number: of emails per connection (Default: 10 emails)
-c clone: Clone a web page
-w website: where the phishing email link points to
-o save output in a file
-F Format (Default: 0):
0- firstname surname
1- [email protected]
2- [email protected]
3- [email protected]
4- [email protected]
5- [email protected]
6- [email protected]
7- [email protected]
8- [email protected]
9- [email protected]
Examples: phemail.py -e emails.txt -f "Name Surname <[email protected]>" -r "Name Surname <[email protected]>" -s "Subject" -b body.txt
phemail.py -S example -d example.com -F 1 -p 12
phemail.py -c https://example.com
사전 상호 동의 없이 PhEmail을 공격 대상에 사용하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다.