micro-joan/zphisher-gui-back_officePlugin de back-office em tempo real para campanhas de phishing do Zphisher, capturando credenciais, verificando exposição de contas via haveibeenpwned e avaliando a segurança de senhas.
Meu site: https://microjoan.com
Meu Canal do YouTube: https://www.youtube.com/c/MicroJoan
Este kit contém materiais que podem ser potencialmente prejudiciais ou perigosos para redes sociais. Consulte as leis da sua província/país antes de acessar, usar ou de qualquer outra forma utilizar isto de maneira incorreta.
Esta ferramenta é feita apenas para fins educacionais. Não tente violar a lei com nada aqui contido. Se essa é sua intenção, então caia fora daqui!
Ela demonstra apenas "como o phishing funciona". Você não deve usar indevidamente as informações para obter acesso não autorizado às redes sociais de alguém. No entanto, você pode testar isso por sua própria conta e risco.
Este é um plugin onde você pode ver em tempo real as vítimas da sua campanha de phishing, você só precisa substituir os arquivos do Zphisher por estes. Fácil!
Esta ferramenta cria um back office gráfico para a ferramenta zphish (embora não seja 100% necessário usar esta ferramenta, você pode usar esses arquivos hospedando-os em um localhost).
Se você não tem o Zphisher instalado no seu computador: https://github.com/htr-tech/zphisher
Se você tiver uma chave de API do haveibeenpwned.com, você deve inseri-la no arquivo "api_key.txt" no diretório "programa interprete", assim o back-office informará quais contas estão expostas na internet.
Você também pode usar este plugin compartilhando o projeto via Ngrok a partir do seu LocalHost sem usar o Zphisher.
Este plugin vem com uma página de login de exemplo, neste caso do Office 365, você pode usar qualquer template do Zphisher para este plugin, usando Ngrok para compartilhar seu localhost.
Os resultados serão salvos em /programa_interprete/user_data.csv
Você pode ver se a conta inserida está exposta na internet:
Número total de contas e contas "Pwned":
Avaliação da segurança das senhas de todas as contas inseridas:
