EvilnoVNC

EvilnoVNC — это готовая к использованию фишинговая платформа.

В отличие от других фишинговых техник, EvilnoVNC позволяет обходить 2FA, используя реальный браузер через noVNC-соединение.

Кроме того, этот инструмент позволяет видеть в реальном времени все действия жертвы, получать доступ к её загруженным файлам и полному профилю браузера, включая куки, сохранённые пароли, историю просмотров и многое другое.

Требования

• Docker
• Chromium

Загрузка

Рекомендуется клонировать полный репозиторий или скачать zip-файл.
Кроме того, необходимо вручную собрать Docker. Это можно сделать, выполнив следующие команды:

git clone https://github.com/JoelGMSec/EvilnoVNC
cd EvilnoVNC ; sudo chown -R 103 Downloads
sudo docker build -t joelgmsec/evilnovnc .

Использование

./start.sh -h
                                                     
  _____       _ _          __     ___   _  ____
 | ____|_   _(_) |_ __   __\ \   / / \ | |/ ___|
 |  _| \ \ / / | | '_ \ / _ \ \ / /|  \| | |
 | |___ \ V /| | | | | | (_) \ V / | |\  | |___
 |_____| \_/ |_|_|_| |_|\___/ \_/  |_| \_|\____|

  ---------------- by @JoelGMSec --------------

Использование:  ./start.sh $разрешение $url

Примеры:
        1280x720  16бит: ./start.sh 1280x720x16 http://example.com
        1280x720  24бит: ./start.sh 1280x720x24 http://example.com
        1920x1080 16бит: ./start.sh 1920x1080x16 http://example.com
        1920x1080 24бит: ./start.sh 1920x1080x24 http://example.com

Динамическое разрешение:
        ./start.sh dynamic http://example.com

Подробное руководство по использованию можно найти по следующей ссылке:

https://darkbyte.net/robando-sesiones-y-bypasseando-2fa-con-evilnovnc

Возможности и планы

• Экспорт профиля Evil-Chromium на хост
• Сохранение загруженных файлов на хосте
• Отключение параметров в URL (например, пароля)
• Отключение комбинаций клавиш (например, Alt+1 или Ctrl+S)
• Блокировка доступа к Thunar
• Расшифровка куков в реальном времени
• Увеличение срока жизни куков до 99999999999999999
• Динамический заголовок с оригинального сайта
• Динамическое разрешение со страницы предзагрузки
• Базовый кейлоггер
• Воспроизведение реального user-agent и других параметров
• Быстрее, чем когда-либо
• Сумасшедшие новые идеи

Лицензия

Этот проект лицензирован по лицензии GNU 3.0 — подробнее см. файл LICENSE.

Авторы и благодарности

Оригинальная идея от @mrd0x: https://mrd0x.com/bypass-2fa-using-novnc
Этот инструмент был создан и разработан с нуля Джоэлем Гамесом Молиной // @JoelGMSec

Особая благодарность @ms101 за некоторые исправления и улучшения.
Особая благодарность @git-it за патч для User-Agent и Accept-Language.

Контакты

Данное программное обеспечение не предоставляет никаких гарантий. Его использование предназначено исключительно для образовательных целей и/или аудита безопасности с соответствующего согласия клиента. Я не несу ответственности за его неправомерное использование или любой возможный ущерб, причинённый им.

Для получения дополнительной информации вы можете найти меня в Twitter: @JoelGMSec и в моём блоге darkbyte.net.

Поддержка

Вы можете поддержать мою работу, купив мне кофе: