t4d/phishingkithunterНайдите фишинговые наборы, которые используют файлы и изображения вашего бренда/организации.
Находит фишинговые наборы, которые используют файлы и изображения вашего бренда/организации.
PhishingKitHunter (или PKHunter) — это инструмент, созданный для выявления URL-адресов фишинговых наборов, используемых в фишинговых кампаниях, направленных на ваших клиентов и использующих некоторые файлы вашего собственного веб-сайта (например, CSS, JS и т.д.). Этот инструмент, написанный на Python 3, основан на анализе URL-адреса реферера, который получает определённые файлы на легитимном веб-сайте (например, некоторый контент стилей) или перенаправляет пользователя после фишинговой сессии. Файлы журналов (должны) содержать URL-адрес реферера, откуда пришёл пользователь и где развёрнут фишинговый набор. PhishingKitHunter анализирует ваши файлы журналов, чтобы выявить конкретные и нелегитимные рефереры, пытающиеся получить доступ к легитимным страницам, на основе регулярных выражений, которые вы помещаете в конфигурационный файл PhishingKitHunter.
$ ./PhishingKitHunter.py -i LogFile2017.log -o PKHunter-report-20170502-013307.csv -c conf/test.conf
_ \ | / | | |
| | ' / | | | | __ \ __| _ \ __|
___/ . \ ___ | | | | | | __/ |
_| _|\_\_| _|\__,_|_| _|\__|\___|_|
-= Phishing Kit Hunter - v0.8.1 =-
[+] http://badscam.org/includes/ap/?a=2
| Timestamp: 01/May/2017:13:00:03
| HTTP status: can't connect (HTTP Error 404: Not Found)
[+] http://scamme.com/aple/985884e5b60732b1245fdfaf2a49cdfe/
| Timestamp: 01/May/2017:13:00:49
| HTTP status: can't connect (<urlopen error [Errno -2] Name or service not known>)
[+] http://badscam-er.com/eb/?e=4
| Timestamp: 01/May/2017:13:01:06
| HTTP status: can't connect (<urlopen error [Errno -2] Name or service not known>)
[+] http://assur.cam.tech/scam/brand/new/2bd5a55bc5e768e530d8bda80a9b8593/
| Timestamp: 01/May/2017:13:01:14
| HTTP status: UP
| HTTP shash : 0032588b8d93a807cf0f48a806ccf125677503a6fabe4105a6dc69e81ace6091
| DOMAIN registrar: ASCIO TECHNOLOGIES, INC. DANMARK - FILIAL AF ASCIO TECHNOLOGIES, INC. USA
| DOMAIN creation date: 2008-07-10 00:00:00
| DOMAIN expiration date: 2017-07-10 00:00:00
[+] http://phish-other.eu/assur/big/phish/2be1c6afdbfc065c410d36ba88e7e4c9/
| Timestamp: 01/May/2017:13:01:15
| HTTP status: UP
| HTTP shash : 2a545c4d321e3b3cbb34af62e6e6fbfbdbc00a400bf70280cb00f4f6bb0eac44
| DOMAIN registrar: Hostmaster Strato Rechenzentrum
| DOMAIN creation date: None found
| DOMAIN expiration date: None found
697475it [06:41, 1208.14it/s]
$ ./PhishingKitHunter.py --help
_ \ | / | | |
| | ' / | | | | __ \ __| _ \ __|
___/ . \ ___ | | | | | | __/ |
_| _|\_\_| _|\__,_|_| _|\__|\___|_|
-= Phishing Kit Hunter - v0.8.1 =-
-h --help Prints this
-i --ifile Input logfile to analyse
-o --ofile Output CSV report file (default: ./PKHunter-report-'date'-'hour'.csv)
-c --config Configuration file to use (default: ./conf/defaults.conf)
$ cat ./PKHunter-report-20170502-013307.csv
PK_URL;Domain;HTTP_sha256;HTTP_status;date;domain registrar;domain creation date;domain creation date;domain expiration date
http://badscam.org/includes/ap/?a=2;badscam.org;;can't connect (HTTP Error 404: Not Found);01/May/2017:13:00:03;;;
http://assur.cam.tech/scam/brand/new/2bd5a55bc5e768e530d8bda80a9b8593/;assur.cam.tech;0032588b8d93a807cf0f48a806ccf125677503a6fabe4105a6dc69e81ace6091;UP;01/May/2017:13:01:14;None found;None found;Hostmaster Strato Rechenzentrum
[...]
Установите зависимости
pip3 install -r requirements.txt
Пожалуйста, прочитайте файл conf/default.conf, чтобы узнать, как настроить PhishingKitHunter.
Вы можете использовать Dockerfile для создания Docker-контейнера, который автоматически клонирует этот репозиторий. Он основан на последнем лёгком дистрибутиве Phusion и содержит пакеты, необходимые для получения и выполнения PhishingKitHunter.
Сборка контейнера:
$ docker build tad/pkhunter .
Запустите контейнер с некоторыми параметрами (например, с вашим локальным хранилищем файлов журналов):
$ docker run -d -P --name PKHunter --volume /var/log:/opt/logfiles tad/pkhunter
Теперь вы можете запустить оболочку и начать анализ:
$ docker exec -ti tad/pkhunter /bin/bash