mrbrutti/cartero사이트 클로닝, 템플릿 기반 이메일 전송, 이메일·SMS·iMessage·LinkedIn을 통한 피싱 캠페인 실행을 위한 CLI 기반 모듈형 피싱 프레임워크
http://section9labs.github.io/Cartero/
강력한 피싱 프레임워크로, 완전한 기능을 갖춘 CLI 인터페이스를 제공합니다. 이 프로젝트는 수년간의 업무 수행 과정에서 제대로 작동하지 않는 도구들에 대한 필요성에서 탄생했습니다. 비슷한 프로젝트가 많지만, 사용 편의성과 커스터마이징 기능을 모두 갖춘 적절한 솔루션을 찾을 수 없었습니다.
Cartero는 독립적인 작업을 수행하는 명령들(예: Mailer, Cloner, Listener, AdminConsole 등)로 나뉜 모듈형 프로젝트입니다. 또한 각 하위 명령에는 작업을 구성하고 자동화할 수 있는 반복 가능한 구성 옵션이 있습니다.
예를 들어, gmail.com을 클론하려면 다음과 같은 명령을 실행하기만 하면 됩니다.```shell ❯❯❯ ./cartero Cloner --url https://gmail.com --path /tmp --webserver gmail_com ❯❯❯ ./cartero Listener --webserver /tmp/gmail_com -p 80 Launching mongodb Puma starting in single mode...
사이트가 구축되어 실행되면 Mailer 명령을 사용하여 피해자에게 템플릿 이메일을 간단히 보낼 수 있습니다:```shell
❯❯❯ ./cartero Mailer --data victims.json --server gmail_com --subject "Internal Memo" --htmlbody email_html.html --attachment payload.pdf --from "John Doe <[email protected]>"
Sending [email protected]
Sending [email protected]
Sending [email protected]
https://carteroslack.herokuapp.com/에서 Slack 커뮤니티에 가입하세요.
기본 ruby 라이브러리로 brew 2.1.5 ruby 사용```shell ❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash
RVM 2.1.5 ruby 설치 사용```shell
❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash -s -- -r
❯❯❯ \curl -sSL https://get.rvm.io | bash -s stable --ruby
##### MongoDB
Cartero는 데이터를 Listener 및 Admin 측에 저장하기 위해 MongoDB + MongoID 라이브러리를 사용합니다.
OSX에서:```shell
❯❯❯ brew install mongodb
Ubuntu / Kali / Debian에서```shell ❯❯❯ apt-get install mongodb
Arch Linux에서```
❯❯❯ pacman -Syu mongodb
❯❯❯ git clone https://github.com/section9labs/Cartero ❯❯❯ cd Cartero ❯❯❯ gem install bundle ❯❯❯ bundle install ❯❯❯ cd bin
### 사용법
### 명령어
Cartero는 매우 강력하고 사용하기 쉬운 CLI입니다.```shell
❯❯❯ ./cartero
Usage: cartero [options]
List of Commands:
AdminConsole, AdminWeb, Mailer, Cloner, Listener, Servers, Templates
Global options:
--proxy [HOST:PORT] Sets TCPSocket Proxy server
-c, --config [CONFIG_FILE] Provide a different cartero config file
-v, --[no-]verbose Run verbosely
-p [PORT_1,PORT_2,..,PORT_N], Global Flag fo Mailer and Webserver ports
--ports
-m, --mongodb [HOST:PORT] Global Flag fo Mailer and Webserver ports
-d, --debug Sets debug flag on/off
--editor [EDITOR] Edit Server
Common options:
-h, --help [COMMAND] Show this message
--list-commands Prints list of commands for bash completion
--version Shows cartero CLI version
MongoDB용 간단한 래퍼로, 올바른 ~/.cartero 경로에서 해당 명령어를 사용하여 데이터베이스를 시작하고 중지할 수 있게 해줍니다.```shell ❯❯❯ ./cartero Mongo Usage: Cartero Mongo [options] -s, --start Start MongoDB -k, --stop Stop MongoDB -r, --restart Restart MongoDB -b, --bind [HOST:PORT] Set MongoDB bind_ip and port
Common options: -h, --help Show this message --list-options Show list of available options
#### Cloner
웹사이트를 다운로드하여 Cartero WebServer 애플리케이션으로 변환할 수 있는 웹사이트 클로너입니다.
웹사이트를 빠르고 쉽게 사용자 지정하여 자격 증명을 수집하거나 서버 페이로드를 제공하거나, 다양한 목적을 위해 사이트를 완전히 수정할 수 있습니다.```shell
❯❯❯ ./cartero Cloner
Usage: Cartero Cloner [options]
-U, --url [URL_PATH] Full Path of site to clone
-W, --webserver [SERVER_NAME] Sets WebServer name to use
-p, --path [PATH] Sets path to save webserver
-P, --payload [PAYLOAD_PATH] Sets payload path
--useragent [UA_STRING] Sets user agent for cloning
--wget Use wget to clone url
--apache Generate Apache Proxy conf
Common options:
-h, --help Show this message
--list-options Show list of available options
기본적으로 이 명령은 링크를 다운로드하고 변환하여 렌더링하기 위해 저희 Ruby 구현을 사용하지만, 로컬 wget 시스템 명령을 사용하는 --wget 옵션도 지원합니다.
리스너는 Cloner를 통해 생성된 WebServer 또는 수동으로 생성된 사이트를 실행하는 역할을 담당합니다. 기본적으로 아무것도 제공되지 않으면 매우 간단한 웹사이트를 제공합니다.```shell ❯❯❯ ./cartero Listener Usage: Cartero Listener [options] -i, --ip [1.1.1.1] Sets IP interface, default is 0.0.0.0 -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports -s, --ssl Run over SSL. [this also requires --sslcert and --sslkey] -C, --sslcert [CERT_PATH] Sets Email Payload Ports to scan -K, --sslkey [KEY_PATH] Sets SSL key to use for Listener. -V, --views [VIEWS_FOLDER] Sets SSL Certificate to use for Listener. -P, --public [PUBLIC_FOLDER] Sets a Sinatra public_folder -W [WEBSERVER_FOLDER], Sets the sinatra full path from cloner. --webserver --payload [PAYLOAD] Sets a payload download to serve on /download --customapp [CUSTOM_SINATRA] Sets a custom Sinatra::Base WebApp. Important, WebApp name should be camelized of filename
Common options: -h, --help Show this message --list-options Show list of available options
WebServers는 여러 IP, 호스트 이름 및 포트에서 SSL 키와 가상 호스트를 지원합니다.
#### 서버
이메일 캠페인을 보내려면 이메일 서버를 설정해야 하며, 이 명령을 사용하면 Cartero가 서버를 생성, 저장 및 나열할 수 있습니다. 모든 데이터는 ~/.cartero 구성 디렉터리에 저장됩니다.```shell
./cartero Servers
Usage: Cartero Servers [options]
-a, --add [NAME] Add Server
-e, --edit [NAME] Edit Server
-d, --delete [NAME] Edit Server
-l, --list List servers
Configuration options:
-T, --type [TYPE] Set the type
-U, --url [DOMAIN] Set the Mail or WebMail url/address
-M, --method [METHOD] Sets the WebMail Request Method to use [GET|POST]
--api-access [API_KEY] Sets the Linkedin API Access Key
--api-secret [API_SECRET] Sets the Linkedin API Secret Key
--oauth-token [OAUTH_TOKEN] Sets the Linkedin OAuth Token Key
--oauth-secret [OAUTH_SECRET]
Sets the Linkedin OAuth Secret Key
Common options:
-h, --help Show this message
--list-options Show list of available options
서버와 마찬가지로, 이메일 캠페인도 피해자에게 콘텐츠를 보내기 위해 사전 정의된 템플릿이 필요합니다. 이 모듈을 통해 공격자는 캠페인에서 사용 중인 템플릿을 추적, 생성, 목록 확인, 편집할 수 있습니다.
참고: 여기서 템플릿을 설정할 필요는 없으며, Mailer는 CLI에서 이메일 템플릿의 직접 경로를 허용합니다.```shell ❯❯❯ ./cartero Templates Usage: Cartero Templates [options] -a, --add [NAME] Add Template -e, --edit [NAME] Edit Template -d, --delete [NAME] Edit Template -l, --list List Templates -h, --help Show this message
#### Mailer
Cartero Framework의 주요 명령이자 구성 요소입니다. Cartero가 맞춤형 템플릿 이메일을 하나 이상의 이메일 주소로 보낼 수 있게 해줍니다.
각 이메일은 강력한 erb 템플릿 엔진을 사용하여 사용자 지정할 수 있으며, 사용자는 템플릿 내에서 복잡한 프로그래밍 규칙을 만들어 대량의 매우 타겟팅된 이메일을 보낼 수 있습니다.
사용자 지정 템플릿을 만드는 방법에 대한 자세한 내용은 Examples를 참조하세요.```shell
❯❯❯ ./cartero Mailer
Usage: Cartero Mailer [options]
-D, --data [DATA_FILE] File containing template data sets
-S, --server [SERVER_NAME] Sets Email server to use
-s, --subject [EMAIL_SUBJECT] Sets Email subject
-f, --from [EMAIL_FROM] Sets Email from
-r, --reply-to [EMAIL_REPLY_TO] Sets Email from
-b, --body [FILE_PATH] Sets Email Text Body
-B, --htmlbody [FILE_PATH] Sets Email HTML Body
-c, --charset [CHARSET] Sets Email charset
-C [CONTENT_TYPE], Sets Email content type
--content-type
-a [FILE_1,FILE_2,..,FILE_N], Sets Email Attachments
--attachment
-p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan
--ports
Common options:
-h, --help Show this message
--list-options Show list of available options
이 명령은 웹 요청을 통해 알려진 취약하거나 익명의 웹메일 서비스를 사용하여 메시지를 전송함으로써 SMTP / IMAP 서버의 대안을 지원합니다.```shell ❯❯❯ ./cartero WebMailer Usage: Cartero WebMailer [options] -R, --raw [RAW_REQUEST_FILE] Sets WebMail Raw Request -S, --server [SERVER_NAME] Sets WebMail server to use -U, --url [URL:PORT] Sets WebMail server url to use -H [HEADER:VAL\nHEADER:VAL], Sets WebMail Headers to use --headers -C, --cookies [COOKIES] Sets WebMail Cookies to use -D, --data [DATA_FILE] File containing template data sets -s, --subject [EMAIL_SUBJECT] Sets Email subject -f, --from [EMAIL_FROM] Sets Email from -r, --reply-to [EMAIL_REPLY_TO] Sets Email reply-to -b, --body [REQUEST_FILE_PATH] Sets Email Text request query Body -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports
Common options: -h, --help Show this message --list-options Show list of available options
이 명령은 두 가지 주요 방식으로 사용할 수 있습니다. 하나는 웹 프록시(예: Burp Proxy)로 트래픽을 가로채서 얻은 것과 같은 원시 명령을 사용하는 방법이고, 다른 하나는 Cartero에서 사용 가능한 servers 명령을 사용하는 방법입니다.
#####send-mail.org용 웹메일 서버 예시```json
{
"name": "send-email",
"type": "webmail",
"options": {
"url": "http://send-email.org/send",
"method": "POST",
"cookies": "",
"headers": {
"Host": "send-email.org",
"User-Agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:29.0) Gecko/20100101 Firefox/29.0",
"Accept": "application/json, text/javascript, */*; q=0.01",
"Accept-Language": "en-US,en;q=0.5",
"Accept-Encoding": "gzip, deflate",
"Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
"X-Requested-With": "XMLHttpRequest",
"Referer": "http://send-email.org/",
"Content-Length": "126",
"Connection": "keep-alive",
"Pragma": "no-cache"
}
},
"confirmation" : "Your message was sent!"
}
이 사전 구성된 요청을 사용하면 Mailer에 동일한 데이터 세트를 사용하고 동일한 유형의 템플릿을 사용하여 메시지를 쉽게 보낼 수 있습니다. 예제는 /templates/mail/sample.web에서 확인할 수 있습니다.
#####샘플 명령어:```shell ❯❯❯ ./cartero WebMailer -S webmail -D ~/sample.json -b ../templates/mail/sample.web -r [email protected]
#### LinkedIn
LinkedIn 명령은 Cartero 프레임워크에 추가된 첫 번째 소셜 네트워크 기능입니다. 이 플러그인을 사용하면 공격자가 LinkedIn 내에서 메시지를 보내고 사용자를 공격할 수 있습니다.```shell
❯❯❯ ./cartero LinkedIn
Usage: Cartero LinkedIn [options]
-D, --data [DATA_FILE] File containing template data sets
-S, --server [SERVER_NAME] Sets Email server to use
-s, --subject [MESSAGE_SUBJECT] Sets LinkedIn Message subject
-b, --body [FILE_PATH] Sets LinkedIn Message Body
-l, --list [CONNECTIONS|GROUPS] List json of (connections or groups)
--send [MESSAGE|GROUP_UPDATE]
Send one or more (message/s or group/s updates)
-o, --save [FILE_PATH] Sets LinkedIn Message Body
Common options:
-h, --help Show this message
--list-options Show list of available options
OS X에서 Cartero가 피해자의 주소로 이메일처럼 iMessage를 보낼 수 있게 해주며, 이 메시지는 피해자가 Apple에 등록한 모든 iDevice에 표시됩니다.
배경: 중국 스패머들이 계정에 연결된 모든 기기에 iMessage 메시지가 표시된다는 점을 악용한다는 뉴스를 읽은 후, Cartero 사용자들도 이 기능을 프레임워크에서 사용할 수 있도록 빠른 명령이 개발되었습니다.
중요: 현재로서는 OSX에서만 작동합니다.```shell ❯❯❯ ./cartero IMessage Usage: Cartero IMessage [options] IMPORTANT: This command only works on OSX
-D, --data [DATA_FILE] File containing template data sets
-A, --attachment [ATTACHMENT] Sets iMessage file path to send
-b, --body [BODY_FILE] Sets iMessage message
-m, --message [MESSAGE] Sets iMessage message
Common options: -h, --help Show this message --list-options Show list of available options
iMessage는 텍스트와 첨부 파일을 모두 포함하는 단일 메시지 전송을 허용하지 않지만, 둘 다 제공되면 메시지는 분할되어 두 개의 개별 메시지로 전송됩니다.
#####샘플 명령```shell
❯❯❯ ./cartero IMessage --data /Users/cartero/Desktop/test.json -b ../templates/mail/sample.imsg -a /Users/cartero/Downloads/jon.jpg
GoogleVoice 계정이 있고 SMS를 자동으로 보내고 싶다면, 이 방법이 좋은 선택이 될 수 있습니다. 다른 모든 명령과 동일한 인프라를 따릅니다.````shell ❯❯❯ ./cartero GoogleVoice Usage: Cartero GoogleVoice [options] -D, --data [DATA_FILE] File containing template data sets -S, --server [SERVER_NAME] Sets SMS server to use -b, --body [FILE_PATH] Sets SMS Text Body -m, --message [MESSAGE] Sets SMS message -u, --username [USER] Sets Google Voice Username -p, --password [PWD] Sets Google Voice password
Common options: -h, --help Show this message --list-options Show list of available options
#### Twilio
Twilio 계정이 있고 SMS를 자동으로 보내고 싶다면, 이것은 또 하나의 SMS 전송 방법이 될 수 있습니다. 참고로 이 서비스는 유료이며 유효한 액세스 토큰(sid)과 시크릿(secret_token)이 필요합니다. 자세한 내용은 Twilio 웹사이트 https://www.twilio.com/sms/api 를 참조하십시오.````shell
❯❯❯ ./cartero Twilio
Usage: Cartero Twilio [options]
-D, --data [DATA_FILE] File containing template data sets
-S, --server [SERVER_NAME] Sets SMS server to use
-f, --from [NUMBER] Sets SMS from number to use
-b, --body [FILE_PATH] Sets SMS Text Body
-m, --message [MESSAGE] Sets SMS message
-u, --sid [SID] Sets Twilio Username
-p, --token [TOKEN] Sets Twilio password
-A, --attachment [PATH_1||PATH_2||PATH_3] Sets Twilio MMS URL image paths to send
Common options:
-h, --help Show this message
--list-options Show list of available options
Admin Web 인터페이스는 공격자가 모든 Campaigns에 대한 정보를 검색할 수 있게 해주는 간단한 웹 애플리케이션입니다.```shell ❯❯❯ ./cartero AdminConsole Usage: Cartero AdminConsole [options] -i, --ip [1.1.1.1] Sets IP interface, default is 0.0.0.0 -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports -s, --ssl Run over SSL. [this also requires --sslcert and --sslkey] -C, --sslcert [CERT_PATH] Sets Email Payload Ports to scan -K, --sslkey [KEY_PATH] Sets Email Payload Ports to scan
Common options: -h, --help Show this message --list-options Show list of available options
#### AdminConsole
Admin Console은 수집된 대상자, 캠페인, 히트 및 자격 증명에 대한 정보를 나열할 수 있는 CLI 도구입니다.```shell
❯❯❯ ./cartero AdminConsole
Usage: Cartero AdminConsole [options]
-p, --persons [LATEST_N] Display the list of persons that responded
-i, --hits [LATEST_N] Display the list of hits
-c, --creds [LATEST_N] Display the list of Credentials
-a, --all Sets Email Payload Ports to scan
-f, --filter flag to search by parameters
--email [EMAIL] Display the list of hits
--campaign [CAMPAIGN] Display the list of hits
--ip [IP_ADDRESS] Display the list of hits
Common options:
-h, --help Show this message
--list-options Show list of available options
명령어는 비교적 간단한 프레임워크를 가지고 있습니다. 예제 프레임워크 명령어는 Cartero/lib/cartero/commands/*.rb 및 _~/.cartero/commands/*.rb_에 저장됩니다.```ruby module Cartero module Commands class CommandName < ::Cartero::Command
description( name: "Long Command Name Here", description: "Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.", author: ["Author Name <noname [©] cartero.com>"], type:"General", license: "LGPL", references: [ "https://section9labs.github.io/Cartero", "https://section9labs.github.io/Cartero" ] )
def initialize super do |opts| #OptionsParser options available here. opts.on("-x", "--xoption [DATA_FILE]", String, "Description of command option") do |data| @options.xoption = data end opts.on("-y", "--yoption [DATA_FILE]", String, "Description of command option") do |data| @options.xoption = data end # help() option already provided. # --list-options for auto-complete automatic. end end
def setup # This will be hooked and run before run(). # It is meant as a method so the commands can run everything before that. end
def run # Everything that will run. end
def after # This is the place to run clean-up code. end end end end
### Mailer Templates
이메일은 사용되는 형식에 따라 단순한 txt 파일 또는 제한된 HTML 파일입니다. Cartero는 erb ruby 라이브러리와 CLI 인터페이스를 통해 복잡한 템플릿을 지원하여 두 형식을 모두 빌드하고 템플릿화할 수 있게 합니다.
파일은 erb를 통해 캠페인에 맞게 광범위하게 사용자 지정할 수 있으며, 런타임에 동적 치환과 프로그램적 결정을 제공합니다.
또 다른 중요한 기능은 각 이메일 템플릿에 추가되어야 하는 암호화된 self[:payload]로, 여러 번의 전달이나 클릭이 발생해도 Cartero가 소스 엔티티를 식별할 수 있게 해줍니다. 이 작은 페이로드는 무작위로 생성된 키로 암호화되어 공격자가 소스 데이터를 안전하게 보호하고 탐지를 피할 수 있게 합니다.
**SAMPLE DATA FILE**```json
[{
"email": "[email protected]",
"name": "John Doe"
}, {
"email": "[email protected]",
"name": "Gas Hill"
}, {
"email": "[email protected]",
"name": "John Doe 2"
}, {
"email": "[email protected]",
"name": "Jane Doe - Hotmail",
"subject": "Hotmail Test 123"
}]
HTML 샘플 템플릿```html
This is an automated email to your email <%= self[:email] %>.
<% if self[:ports] %> <% self[:ports].each do |port| %> /image?key=<%= self[:payload] %>"> <% end %> <% end %>
**텍스트 샘플 템플릿**```txt
Hola <%= self[:name] %>,
This email needs to be displayed as HTML.
This is an automated email to your email<%= self[:email] %>.
In addition, this email can also be displayed securely
on http://192.168.1.216:8080/click?key=<%= self[:payload] %>
cheers,
<%= self[:from_name] %>
서버는 Servers 명령을 사용하여 관리할 수 있으며, 이를 통해 서버를 추가, 편집 및 삭제할 수 있습니다. 참고: 서버는 ~/.cartero/servers/*.json 에서 수동으로 편집할 수 있습니다.
####smtp```json { "name": "gmail", "type": "smtp", "options": { "address": "smtp.yourserver.com", "port": 25, "user_name": "user", "password": "password", "authentication": "plain", "domain": "localhost.localdomain" } }
####linkedin```json
{
"name": "linkedin",
"type": "linkedin",
"options": {
"api_access": "api_access",
"api_secret": "api_secret",
"oauth_token": "oauth_token",
"oauth_secret": "oauth_secret"
}
}
####webmail```json { "name": "webmail-sample", "type": "webmail", "options": { "url": "http://www.send-email.com/data/send/email", "method": "POST", "cookies": "sdajsda09s7das923i3j2l131;21381903810", "headers": { "x-forward": "asdadadasad" } }, "confirmation" : null }
### CHANGELOG
- [CHANGELOG](https://github.com/mrbrutti/cartero/blob/HEAD/CHANGELOG.md)
### TODO
- [TODO](https://github.com/mrbrutti/cartero/blob/HEAD/TODO.md)