Статья Catphish - Фишинг, корпоративный шпионаж

Привет, в этой статье я хочу показать проект, представленный в виде скрипта на Ruby, по словам автора, имеет ценность в корпоративном шпионаже, и может применяться для фишинга.

Страница разработчика на github.com - https://github.com/ring0lab/catphish.

Устанавливаем инструмент себе, я проверял его работу на Kali Linux 2016.2 Rolling.

> git clone https://github.com/ring0lab/catphish

> ls –a

> gem install simpleidn whois whois-parser (Устанавливаем необходимые зависимости)

Текущие алгоритмы:

· SingularOrPluralise

· prependOrAppend

· doubleExtensions

· mirrorization

· homoglyphs

· dashOmission

· Punycode

Помощь и использование:

> ruby catphish.rb –h

Запуск с одним из алгоритмов:

> ruby catphish.rb –d domain.com –m doubleExtensions –a

Надеюсь, кому то, инструмент окажется полезным. Спасибо.

 

[WIPE]

Спасибо большое Скрипт, в общем то совсем прост в использовании и дополнительных комментариев (пояснений) не требует

 

[Domino-Designer]

Если убрать термин "корпоративный шпионаж", то ладно. Пусть будет. Даже смотреть лень.
ЗЫЖ да, я только по термину.

 

[ghostphisher]

Если рассматривать как инст. для крупных компаний - очень хорошо, быстро, продуктивно. Многие скажут, мол не удобно, проще идти на разные регалки, там все покажут, и даже цену. Но это время ) Скрипт сохранит время, себя отрабатывает. Вери гуд.