mrbrutti/carteroFramework modular de phishing com CLI para clonar sites, enviar e-mails baseados em modelos e lançar campanhas de phishing via e-mail, SMS, iMessage e LinkedIn.
http://section9labs.github.io/Cartero/
Um framework robusto de Phishing com uma interface CLI completa. O projeto nasceu da necessidade ao longo de anos de trabalhos com ferramentas que simplesmente não faziam o trabalho. Embora existam muitos projetos por aí, não conseguimos encontrar uma solução adequada que nos oferecesse facilidade de uso e personalização.
Cartero é um projeto modular dividido em comandos que executam tarefas independentes (ex.: Mailer, Cloner, Listener, AdminConsole, etc...). Além disso, cada subcomando possui opções de configuração repetíveis para configurar e automatizar o seu trabalho.
Por exemplo, se quiséssemos clonar o gmail.com, bastaria executar os seguintes comandos.```shell ❯❯❯ ./cartero Cloner --url https://gmail.com --path /tmp --webserver gmail_com ❯❯❯ ./cartero Listener --webserver /tmp/gmail_com -p 80 Launching mongodb Puma starting in single mode...
Quando tivermos um site no ar, podemos simplesmente usar o comando Mailer para enviar e-mails com modelos aos nossos alvos:```shell
❯❯❯ ./cartero Mailer --data victims.json --server gmail_com --subject "Internal Memo" --htmlbody email_html.html --attachment payload.pdf --from "John Doe <[email protected]>"
Sending [email protected]
Sending [email protected]
Sending [email protected]
Junte-se à nossa Comunidade Slack em https://carteroslack.herokuapp.com/
Usando brew 2.1.5 ruby como biblioteca ruby padrão```shell ❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash
Usando a instalação do Ruby 2.1.5 via RVM```shell
❯❯❯ curl -L https://raw.githubusercontent.com/Section9Labs/Cartero/master/data/scripts/setup.sh | bash -s -- -r
❯❯❯ \curl -sSL https://get.rvm.io | bash -s stable --ruby
##### MongoDB
O Cartero utiliza a biblioteca MongoDB + MongoID para armazenar dados no lado do Listener e do Admin.
No OSX:```shell
❯❯❯ brew install mongodb
No Ubuntu / Kali / Debian```shell ❯❯❯ apt-get install mongodb
No Arch Linux```
❯❯❯ pacman -Syu mongodb
❯❯❯ git clone https://github.com/section9labs/Cartero ❯❯❯ cd Cartero ❯❯❯ gem install bundle ❯❯❯ bundle install ❯❯❯ cd bin
### Uso
### Comandos
Cartero é uma CLI muito poderosa e fácil de usar.```shell
❯❯❯ ./cartero
Usage: cartero [options]
List of Commands:
AdminConsole, AdminWeb, Mailer, Cloner, Listener, Servers, Templates
Global options:
--proxy [HOST:PORT] Sets TCPSocket Proxy server
-c, --config [CONFIG_FILE] Provide a different cartero config file
-v, --[no-]verbose Run verbosely
-p [PORT_1,PORT_2,..,PORT_N], Global Flag fo Mailer and Webserver ports
--ports
-m, --mongodb [HOST:PORT] Global Flag fo Mailer and Webserver ports
-d, --debug Sets debug flag on/off
--editor [EDITOR] Edit Server
Common options:
-h, --help [COMMAND] Show this message
--list-commands Prints list of commands for bash completion
--version Shows cartero CLI version
Este é um simples Wrapper para MongoDB que nos permite iniciar e parar o banco de dados com os comandos correspondentes e no caminho correto ~/.cartero.```shell ❯❯❯ ./cartero Mongo Usage: Cartero Mongo [options] -s, --start Start MongoDB -k, --stop Stop MongoDB -r, --restart Restart MongoDB -b, --bind [HOST:PORT] Set MongoDB bind_ip and port
Common options: -h, --help Show this message --list-options Show list of available options
#### Cloner
Um Cloner de Sites que nos permite baixar e converter um site em uma aplicação Cartero WebServer.
Podemos customizar rápida e facilmente o site para coletar credenciais, servir Payloads ou modificar completamente o site para qualquer número de propósitos.```shell
❯❯❯ ./cartero Cloner
Usage: Cartero Cloner [options]
-U, --url [URL_PATH] Full Path of site to clone
-W, --webserver [SERVER_NAME] Sets WebServer name to use
-p, --path [PATH] Sets path to save webserver
-P, --payload [PAYLOAD_PATH] Sets payload path
--useragent [UA_STRING] Sets user agent for cloning
--wget Use wget to clone url
--apache Generate Apache Proxy conf
Common options:
-h, --help Show this message
--list-options Show list of available options
Por padrão, o comando usa nossa implementação em Ruby para baixar e converter links para renderização, mas também oferecemos suporte a uma opção --wget que utilizará o comando wget do sistema local.
O listener é responsável por executar o WebServer criado por meio do Cloner ou de um site criado manualmente. Por padrão, apresentamos um site muito simples se nenhum for fornecido.```shell ❯❯❯ ./cartero Listener Usage: Cartero Listener [options] -i, --ip [1.1.1.1] Sets IP interface, default is 0.0.0.0 -p [PORT_1,PORT_2,..,PORT_N], Sets Email Payload Ports to scan --ports -s, --ssl Run over SSL. [this also requires --sslcert and --sslkey] -C, --sslcert [CERT_PATH] Sets Email Payload Ports to scan -K, --sslkey [KEY_PATH] Sets SSL key to use for Listener. -V, --views [VIEWS_FOLDER] Sets SSL Certificate to use for Listener. -P, --public [PUBLIC_FOLDER] Sets a Sinatra public_folder -W [WEBSERVER_FOLDER], Sets the sinatra full path from cloner. --webserver --payload [PAYLOAD] Sets a payload download to serve on /download --customapp [CUSTOM_SINATRA] Sets a custom Sinatra::Base WebApp. Important, WebApp name should be camelized of filename
Common options: -h, --help Show this message --list-options Show list of available options
Os WebServers suportam chaves SSL e hosts virtuais em múltiplos IPs, Hostnames e Portas.
#### Servidores
Para enviar campanhas de e-mail, precisamos configurar servidores de e-mail e este comando permite que o Cartero crie, armazene e liste servidores. Todos os dados são armazenados no diretório de configuração ~/.cartero.```shell
./cartero Servers
Usage: Cartero Servers [options]
-a, --add [NAME] Add Server
-e, --edit [NAME] Edit Server
-d, --delete [NAME] Edit Server
-l, --list List servers
Configuration options:
-T, --type [TYPE] Set the type
-U, --url [DOMAIN] Set the Mail or WebMail url/address
-M, --method [METHOD] Sets the WebMail Request Method to use [GET|POST]
--api-access [API_KEY] Sets the Linkedin API Access Key
--api-secret [API_SECRET] Sets the Linkedin API Secret Key
--oauth-token [OAUTH_TOKEN] Sets the Linkedin OAuth Token Key
--oauth-secret [OAUTH_SECRET]
Sets the Linkedin OAuth Secret Key