King Phisher

Инструментарий фишинговых кампаний

alt text

King Phisher больше не поддерживается.

Установка

Инструкции по установке см. в файле INSTALL.md. После установки инструкции по началу работы см. в wiki.

Обзор

King Phisher — это инструмент для тестирования и повышения осведомленности пользователей путем симуляции реальных фишинговых атак. Он отличается простым в использовании, но очень гибкой архитектурой, позволяющей полностью контролировать как письма, так и содержимое сервера. King Phisher можно использовать для запуска кампаний от простого обучения осведомленности до более сложных сценариев, в которых предоставляется контент, распознаваемый пользователем, для сбора учетных данных.

King Phisher предназначен только для законного использования при наличии явного разрешения целевой организации.

Получить последнюю стабильную версию можно на странице релизов GitHub или используя git для клонирования проекта из исходного кода.

Обзор функций

Запуск нескольких фишинговых кампаний одновременно
Отправка писем со встроенными изображениями для более легитимного вида
Опциональная двухфакторная аутентификация
Сбор учетных данных с целевых страниц
SMS-уведомления о статусе кампании
Возможности клонирования веб-страниц
Встроенные проверки Sender Policy Framework (SPF)
Геолокация посетителей фишинговых страниц
Отправка писем с приглашениями в календарь

Плагины

Как клиент, так и сервер могут быть расширены с помощью плагинов. Небольшое количество плагинов поставляется с King Phisher, а дополнительные доступны в репозитории плагинов.

Файлы шаблонов

Файлы шаблонов для сообщений и страниц сервера можно найти в отдельном репозитории шаблонов King Phisher. Любые вклады в шаблоны также следует отправлять через pull request в репозиторий шаблонов.

Документация

Документация для пользователей приложения предоставлена на странице wiki проекта. Она включает шаги, помогающие новым пользователям начать свои первые кампании. Дополнительная техническая документация для разработчиков хранится отдельно, как описано в разделе ниже.

Документация по коду

King Phisher использует Sphinx для внутренней технической документации. Эту документацию можно сгенерировать из исходного кода с помощью команды sphinx-build -b html docs/source docs/html. Последняя версия документации любезно размещена на ReadTheDocs по адресу king-phisher.readthedocs.io.

Переменные шаблонов сообщений

Шаблоны сообщений клиента отформатированы с использованием движка шаблонов Jinja2 и поддерживают ряд переменных. Они приведены здесь для справки; полную документацию см. на странице wiki по шаблонам.

uid является самым важным и должен присутствовать в ссылках, содержащихся в сообщениях.

Лицензия

King Phisher выпускается под лицензией BSD 3-clause; подробнее см. в файле LICENSE.

Благодарности

Особая благодарность (QA / бета-тестирование):

Jake Garlie - jagar
Jeremy Schoeneman - Shad0wman
Bryan Sfara
Ken Smith - p4tchw0rk
Brianna Whittaker

Команда разработчиков King Phisher:

Erik Daguerre - wolfthefallen (@wolf_thefallen)
Brandan Geise - coldfusion (@coldfusion39)
Jeff McCutchan - jamcut (@jamcut)
Spencer McIntyre - zeroSteiner (@zeroSteiner)

client.company_name	Название компании цели
client.email_address	Адрес электронной почты цели
client.first_name	Имя цели
client.last_name	Фамилия цели
client.message_id	Уникальный идентификатор отслеживания (то же, что и uid)
sender.email	Адрес электронной почты в поле "Source Email (MIME)"
sender.friendly_alias	Значение поля "Friendly Alias"
sender.reply_to	Значение поля "Reply To"
url.tracking_dot	URL изображения, используемого для отслеживания сообщений
url.webserver	URL фишингового сервера с параметром uid
url.webserver_raw	URL фишингового сервера без параметров
tracking_dot_image_tag	Изображение отслеживания в предварительно отформатированном теге ``````
uid	Уникальный идентификатор отслеживания (то же, что и client.message_id)

king-phisher

Популярное