Статья Weeman: Phishing - web-сервер

Всем привет! Здесь я хочу показать, как легко поднять простой, но довольно эффективный web-server для фишинга.

Он будет захватывать все введенные жертвой учетные данные в формах и собственно, передавать их на терминал сервера.

Софт, который будет использоваться – это Weeman, http сервер для фишинга, написанный на Python. Итак, для того чтобы воспользоваться им, откроем терминал и введем следующую команду.

> git clone github.com/Hypsurus/weeman

Затем перейдем в папку, куда был скачан сервер, и выполним следующие команды:

> cd weeman/

> ls –a

> chmod a+x weeman.py

> ./weeman.py

> help (сразу посмотрим доступные опции)

> show (посмотрим текущие настройки)

Используем weeman на примере mail.ru.

> set url hppts://mail.ru

> set port 8080

> set action_url

Ссылка скрыта от гостей

> run

Теперь, при обращении к серверу по адресу, в моем случае это 192.168.0.101:8080, мы попадаем на фишинговый вариант сайта mail.ru, внешне ничем не отличается:

После того как мы введем свои учетные данные сработает редирект на подлинный сайт, а мы получим учетные данные.

На этом пожалуй все, спасибо за внимание.

 

[kot-gor]

Добрый вечер,может знаете, как избежать индексации гугл в черный список таких серверов? Живут они не более суток...

 

[Vander]

Добрый вечер,может знаете, как избежать индексации гугл в черный список таких серверов? Живут они не более суток...

Я его пока, только в локальной сети использую

 

[Vladal]

192.168.0.101:8080 и кто по такому адресу пройдет? был например такой mailworld то phishing удался почти

Все офисные хомячки попрутся, если им сказать, что это корпоративный прокси. Собственно, если этот сервер и сделать прослойкой между хомячками и проксёй.

 

[Vander]

Испытано на хомяках - прутся

 

[kot-gor]

антивирус определит как фишинг

Не определит пока не будет занесен в базу.так что для локального сегмента это работает...Если же вы используете это во внешней сети, то фишинговые сервера живут не более суток.

 

[rez_pk]

Ок, в пределах домашней сети все круто, все работает.
А теперь, что нужно сделать и что нужно для того чтоб на "сайт" заходили из вне?

 

[kot-gor]

no-ip регистрируй, и пробрасывай в роутере порт, и будет тебе счастье...ну и перед использованием рекомендую почитать уголовный кодекс..)

 

[Vander]

no-ip регистрируй, и пробрасывай в роутере порт, и будет тебе счастье...ну и перед использованием рекомендую почитать уголовный кодекс..)

УК - отличная книга

 

[z3RoTooL]

Ок, в пределах домашней сети все круто, все работает.
А теперь, что нужно сделать и что нужно для того чтоб на "сайт" заходили из вне?

э, кулхацкер, бегом в книжный за УК РФ, пока мамка не наругала !

 

[rez_pk]

ну как обычно... ничего не зная, делать выводы мы все умеем. пусть будет по вашему. как держать оборону если не знать как это работает?
и кстати спасибо, что беспокоитесь)

 

[Vander]

ну как обычно... ничего не зная, делать выводы мы все умеем. пусть будет по вашему. как держать оборону если не знать как это работает?
и кстати спасибо, что беспокоитесь)

На самом деле, я еще не пробовал сделать доступ извне, как время появиться поэксперементирую.

 

[Darius]

офф-топ конечно, но тема схожая. В se-toolkit c выходом php7 появился баг с предупреждением о разнице во времени сервера и хоста, и таким образом refresh на исходный сайт не производится. Как решать сию проблему, кто-нибудь в курсе ?)

 

[kot-gor]

офф-топ конечно, но тема схожая. В se-toolkit c выходом php7 появился баг с предупреждением о разнице во времени сервера и хоста, и таким образом refresh на исходный сайт не производится. Как решать сию проблему, кто-нибудь в курсе ?)

Странно, я как раз для фишинга тестил setoolkit в связке с no-ip,все замечательно работает.

 

[DoberGroup]

>
ls –a
> chmod a+x weeman.py

Это лишнее.

Для тех, у кого на свежем дереве пакетов Python (например, на свежих Kali) вылетает с ошибками в стиле

File "/opt/weeman/lib/bs4/builder/_html5lib.py", line 70, in <module>
    class TreeBuilderForHtml5lib(html5lib.treebuilders._base.TreeBuilder):
AttributeError: 'module' object has no attribute '_base'

- это проблемы в кривизне beautifulsoup4 (v4.4.1) и html5lib>=0.99999999
Автор с неизвестной науке целью включил именно эту версию Beautiful Soup-а в пакет.
Я исправил, пул-реквест сделал, но смерджет ли его автор - не известно, он вроде как переписывает фреймворк на Node.js

 

[сергей799]

привет я что о не понял тоесть жертва будет заходит на мой маил ру и все ее данные будут приходить мне или я что то не понял?

 

[ghostphisher]

будет заходит на мой маил ру и все ее данные будут приходить мне или я что то не понял?

Что склонируеете на то и будет переход по ссылке Вашей, и если там будет форма ввода данных, она будет заполнена, Вы увидите это.

 

[kot-gor]

Вы не правильно поняли.

 

[flesh91]

Здраствуйте, на github weeman не доступен скиньте пожалуйста сюда у кого есть спасибо

 

[ghostphisher]

Качаем ниже
пароль codeby.net

Ссылка скрыта от гостей