CATPHISH

Генерируйте похожие домены для фишинговых атак. Проверяйте просроченные домены и их статус категоризации, чтобы обойти прокси-категоризацию. Белые домены идеально подходят для ваших C2-серверов. Отлично подходит для Red Team.

Installation

bundle install

Current Algorithms

SingularOrPluralise
prependOrAppend
doubleExtensions
mirrorization
homoglyphs
dashOmission
Punycode

Version 1.1.0:

The parser for command line options is modified to compensate with the new expired feature. This new option structure gives the tool a new look and more organized.

Usage

Running the tool:

catphish.rb [global options] COMMAND [command options]

Options:

COMMANDS
  generate                    Generate domains
  expired                     Find available expired domains
(experimental)

Additional help
  catphish.rb COMMAND -h

Global Options
  -l, --logo, --no-logo                      ASCII art banner
                                             (default: true)
  -c, --column-header, --no-column-header    Header for each column
                                             of the output (default:
                                             true)
  -D, --Domain=<s>                           Target domain to analyze
  -V, --Verbose                              Show all domains,
                                             including non-available
                                             ones
  -h, --help                                 Show this message

Generate all type:

catphish.rb -D DOMAIN generate -A

Check available expired domains:

catphish.rb -D DOMAIN expired

Check against a specific domain for categorization status:

catphish.rb -D DOMAIN expired -c

Check all available expired domains against a specific vendor

catphish.rb -D DOMAIN expired -p PROXY_TYPE

Docker

Вы также можете запустить инструмент с помощью Docker! Это позволяет опробовать его без каких-либо необходимых зависимостей (ruby), кроме самого Docker. Предполагается, что у вас установлен демон Docker. Если нет, см. документацию Docker.

First, build the container

$ cd path/to/repository

# Generate a tag so we know how to find the container later to run it. You can use anything (latest is common);
# here the git hash is used.
$ TAG=$(git rev-parse --short HEAD)

# Run the build
$ docker build --tag "catphish:${TAG}" .

# Eventually docker will print something like:
#
#   Successfully built 8f0b8bfe0c41
#   Successfully tagged catphish:f947517

Perfect! Now, you can execute catphish via Docker:

$ docker run \
    --rm=true \
    "catphish:${TAG}" \
        --Domain ring0labs.com \
        --All

In Action

alt tag

COPYRIGHT

Эта программа является свободным программным обеспечением: вы можете распространять ее и/или изменять в соответствии с условиями Стандартной общественной лицензии GNU, опубликованной Фондом свободного программного обеспечения, версии 3 или, по вашему выбору, любой более поздней версии.

Эта программа распространяется в надежде, что она будет полезна, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ; без даже подразумеваемой гарантии ТОВАРНОЙ ПРИГОДНОСТИ или ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ. См. Стандартную общественную лицензию GNU для получения дополнительных сведений.

Вы должны были получить копию Стандартной общественной лицензии GNU вместе с этой программой. Если нет, см. http://www.gnu.org/licenses/.

catphish

Популярное