Thief Raccoon - Инструмент для фишинга логинов

Thief Raccoon — это инструмент, предназначенный для образовательных целей, демонстрирующий, как могут проводиться фишинговые атаки на различных операционных системах. Этот инструмент призван повысить осведомленность о киберугрозах и помочь пользователям понять важность таких мер безопасности, как 2FA и управление паролями.

Возможности

• Симуляция фишинга для Windows 10, Windows 11, Windows XP, Windows Server, Ubuntu, Ubuntu Server и macOS.
• Сбор учетных данных пользователей для образовательных демонстраций.
• Настраиваемые экраны входа, имитирующие реальные операционные системы.
• Полноэкранный режим для усиления эффекта фишинговой симуляции.

Установка

Предварительные требования

• Python 3.x
• pip (установщик пакетов Python)
• ngrok (для публикации локального сервера в интернете)

Загрузка и установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/davenisc/thief_raccoon.git
   cd thief_raccoon
   
   

2. Установите python venv

   root@kitploit:~

   apt install python3.11-venv
   
   

3. Создайте venv:

   root@kitploit:~

   python -m venv raccoon_venv
   source raccoon_venv/bin/activate
   
   

4. Установите необходимые библиотеки:

   root@kitploit:~

   pip install -r requirements.txt
   

Использование

1. Запустите основной скрипт:

   root@kitploit:~

   python app.py
   
   

2. Выберите операционную систему для фишинговой симуляции:

   После запуска скрипта вы увидите меню для выбора операционной системы. Введите номер, соответствующий нужной ОС.

3. Откройте фишинговую страницу:

   Если вы находитесь в одной локальной сети (LAN), откройте браузер и перейдите по адресу http://127.0.0.1:5000.

   Если вы хотите сделать фишинговую страницу доступной через интернет, используйте ngrok.

Использование ngrok

1. Скачайте и установите ngrok

Скачайте ngrok с ngrok.com и следуйте инструкциям по установке для вашей операционной системы.

2. Откройте доступ к вашему локальному серверу через интернет:

3. Получите публичный URL:

После выполнения команды выше ngrok предоставит вам публичный URL. Поделитесь этим URL с вашими тестовыми субъектами для доступа к фишинговой странице через интернет.

Как установить Ngrok на Linux?

1. Установите ngrok через Apt с помощью следующей команды:

   root@kitploit:~

   curl -s https://ngrok-agent.s3.amazonaws.com/ngrok.asc \
      | sudo tee /etc/apt/trusted.gpg.d/ngrok.asc >/dev/null \
      && echo "deb https://ngrok-agent.s3.amazonaws.com buster main" \
      | sudo tee /etc/apt/sources.list.d/ngrok.list \
      && sudo apt update \
      && sudo apt install ngrok
   
   

2. Выполните следующую команду, чтобы добавить ваш authtoken в стандартный ngrok.yml

   root@kitploit:~

      ngrok config add-authtoken xxxxxxxxx--your-token-xxxxxxxxxxxxxx
   

Разверните ваше приложение онлайн

3. Разместите ваше приложение онлайн на временном домене, перенаправляя на ваш вышестоящий сервис. Например, если он слушает порт http://localhost:8080, выполните:

   root@kitploit:~

   ngrok http http://localhost:5000
   

Пример

1. Запустите основной скрипт:

   root@kitploit:~

   python app.py
   
   
   

2. Выберите Windows 11 в меню:

   root@kitploit:~

   Выберите операционную систему для фишинга:
   1. Windows 10
   2. Windows 11
   3. Windows XP
   4. Windows Server
   5. Ubuntu
   6. Ubuntu Server
   7. macOS
   Введите номер вашего выбора: 2
   
   

3. Откройте фишинговую страницу:

Откройте браузер и перейдите по адресу http://127.0.0.1:5000 или используйте публичный URL ngrok.

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей. Автор не несет ответственности за любое неправомерное использование этого инструмента. Всегда получайте явное разрешение от владельца системы перед проведением любых фишинговых тестов.

Лицензия

Этот проект лицензирован по лицензии MIT. Подробнее см. в файле LICENSE.

Скриншоты

Автор

Разработчик: @davenisc Веб-сайт: https://davenisc.com

Поддержка

Если вы считаете этот проект полезным, вы можете поддержать меня на Buy Me a Coffee.

Подпишитесь на меня

Подпишитесь на меня в социальных сетях:

Пожертвовать USDT

Если вы хотите поддержать этот проект пожертвованием USDT BEP-20, вы можете отправить его на следующий адрес кошелька Binance:

0x15283841da6b5099d991fd64fdcb302478f4cc5a