micro-joan/zphisher-gui-back_officeПлагин для бэк-офиса фишинговых кампаний в реальном времени для Zphisher, захват учетных данных, проверка компрометации аккаунтов через haveibeenpwned и оценка безопасности паролей.
Мой веб-сайт: https://microjoan.com
Мой YouTube канал: https://www.youtube.com/c/MicroJoan
Этот набор инструментов содержит материалы, которые могут быть потенциально вредоносными или опасными для социальных сетей. Ознакомьтесь с законами вашей провинции/страны перед доступом, использованием или любым другим неправильным использованием.
Этот инструмент создан только в образовательных целях. Не пытайтесь нарушить закон с помощью чего-либо, содержащегося здесь. Если это ваше намерение, то убирайтесь отсюда к черту!
Он лишь демонстрирует «как работает фишинг». Вы не должны злоупотреблять информацией для получения несанкционированного доступа к чьим-либо социальным сетям. Однако вы можете попробовать это на свой страх и риск.
Это плагин, в котором вы можете видеть жертв вашей фишинговой кампании в реальном времени. Вам просто нужно заменить файлы Zphisher на эти. Легко!
Этот инструмент создает графический бэк-офис для инструмента Zphisher (хотя на 100% использовать этот инструмент не обязательно, вы можете использовать эти файлы, разместив их на локальном хосте).
Если у вас не установлен Zphisher на вашем компьютере: https://github.com/htr-tech/zphisher
Если у вас есть API-ключ от haveibeenpwned.com, вставьте его в файл «api_key.txt» в каталоге «programa interprete», так бэк-офис будет сообщать, какие аккаунты раскрыты в интернете.
Вы также можете использовать этот плагин, жестко расшарив проект через Ngrok с вашего LocalHost, не используя Zphisher.
Этот плагин поставляется с примером страницы входа, в данном случае от Office 365. Вы можете использовать любой шаблон Zphisher для этого плагина, используя Ngrok для расшаривания вашего локального хоста.
Результаты сохраняются в /programa_interprete/user_data.csv
Вы можете видеть, раскрыт ли вставленный аккаунт в интернете:
Общее количество аккаунтов и «Pwned» аккаунтов:
Оценка безопасности паролей всех вставленных аккаунтов:
