Фишинг с помощью kali linux
THIS PROJECT HAVE BEEN MOVED TO HIDDENEYE
Modern phishing tool with advanced functionality
NOW WE HAVE ADDED KEYLOGGER WITH THE PHISHING PAGES // VICTIM DEVICE INFO ALSO AVAILABLE
PREREQUISITES ( Please verify if you have installed )
- Python 3
- Wget from Python
- PHP
- sudo
TESTED ON FOLLOWING
Kali Linux — Rolling Edition
Parrot OS — Rolling Edition
Linux Mint — 18.3 Sylvia
Ubuntu — 16.04.3 LTS
MacOS High Sierra
Arch Linux
Manjaro XFCE Edition 17.1.12
Black Arch
RUNNING (In Linux)
RUNNING (If distro based on Arch Linux)
RUNNING (For Android users in Termux)
Running (One Code installation in termux)
+ Facebook:
- Traditional Facebook login page.
- Advanced Poll Method.
- Fake Security login with Facebook Page.
- Facebook messenger login page.
+ Google:
- Traditional Google login page.
- Advanced Poll Method.
+ LinkedIn:
- Traditional LinkedIn login page.
+ Github:
- Traditional Github login page.
+ Stackoverflow:
- Traditional Stackoverflow login page.
+ WordPress:
- Similar WordPress login page.
+ Twitter:
- Traditional Twitter login page.
+ Instagram:
- Traditional Instagram login page.
- Instagram Autoliker Phishing Page [ ADVANCED METHOD ADOPTED ].
WHAT’S NEW FEATURES
1) LIVE ATTACK
- Now you will have live information about the victims such as : IP ADDRESS, Geolocation, ISP, Country, & many more.
2) COMPATIBILITY
- All the sites are mobile compatible.
3) KEYLOGGER
- Now you will also have the ability to capture all the keystokes of victim.
**(CURRENTLY):- This feature is added on instagram web page and github, to less the possibility of slow functioning of generated link)
**HOW TO ADD IT MANUALLY ? — You can add this manually by putting the codes on index page.(put these code at anywhere inside the index page // but not between any other script codes)
1) FACEBOOK PHISHING:
- Traditional Facebook login page.
- Advanced Poll Method.
- Fake Security login with Facebook Page.
- Facebook messenger login page.
2) INSTAGRAM PHISHING:
- Traditional Login Page
- Fake instagram Autoliker Page [ REDIRECTS TO ORIGINAL AUTOLIKER PAGE AFTER SUBMIT ]
3) SNAPCHAT PHISHING:
- Traditional Snapchat Login Page
4) YAHOO PHISHING:
- Traditional Yahoo Login Page
5) TWITCH PHISHING:
- Traditional Twitch Login Page [ Login With Facebook Also Available ]
6) MICROSOFT PHISHING:
- Traditional Microsoft-Live Web Login Page
7) STEAM PHISHING:
- Traditional Steam Web Login Page
8) VK PHISHING:
- Traditional VK Web Login Page
- Advanced Poll Method
9) ICLOUD PHISHING:
- Traditional iCloud Web Login Page
TO BE USED FOR EDUCATIONAL PURPOSES ONLY
The use of the HiddenEye is COMPLETE RESPONSIBILITY of the END-USER. Developers assume NO liability and are NOT responsible for any misuse or damage caused by this program.
«DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.» Taken from LICENSE.
Help us with Donation
If you liked the work and want to support us all, you can donate 😀
Bitcoin Address: qpuwdfv3p3gpufzctjapp0dp9z4kkk9x6cgl2hhghe
DEVELOPERS // CONTRIBUTORS
- An0nUD4Y [ Instagram.com/its_udy ] — Developer
- usama7628674 — Developer
- UNDEADSEC — Developer
- Micrafast — Contributor
- alexmozzhakov — Contributor
- sTiKyt — Contributor
- _______________________ (Waiting For Your Contribution)
About
Modern phishing tool with advanced functionality
Источник
Как создать фишинговую страницу с помощью Kali
В этой статье вы узнаете, как создать фишинговую страницу с помощью Kali Linux.
Здесь, мы попытаемся создать клон страницы, которая будет выглядеть и вести себя как страница входа в систему для сбора данных жертвы с использованием Social Engineering Toolkit.
По сути, мы перенаправим браузер жертвы на наш сервер. Этот дублированный сервер будет содержать указанную клонированную веб-страницу, которая взаимодействует и ведет себя как оригинал, и одна из лучших функций этой страницы заключается в том, что эта страница будет сохранять данные для входа в систему на нашем локальном диске вместо публикации данных на исходном сервере.
ПРИМЕЧАНИЕ. Эта статья предназначена только для образовательной цели, сайт не несет ответственности за любую незаконную деятельность, выполняемую пользователем.
Давайте начнем.
Открываем терминал (Ctrl+Alt+t) и вводим:
Эта команда покажет ваш IP адрес, запомните его.
Далее, запускаем Social Engineering Toolkit:
Соглашаемся и вводим y.
Теперь мы попадаем в меню SET.
Как показано на скриншоте, выбираем 1. Далее будет похожее меню и нужно будет напечатать 2 (Website Attack Vectors). В следующем меню печатаем 3 (credential Of Victim).
Вы увидите это меню:
Мы хотим получить логин и пароль жертвы, поэтому нам нужно сделать клон оригинальной страницы.
Чтобы начать клонирование, нажмите «2» и вы увидите похожий текст.
На изображении выше, вы могли заметить прямоугольник зеленого цвета. В окне вы найдете сообщение «Tabnabbing: Your IP Address», где вам нужно ввести свой IP-адрес. (Для того чтобы узнать IP-адрес, введите «ifconfig»)
Обратите внимание, что если вы неправильно указали IP-адрес вашего компьютера, этот метод не будет работать.
Итак, после ввода вашего правильного IP-адреса, нажмите ввод.
Теперь он попросит вас ввести URL веб-страницы, которую вы хотите клонировать, как показано ниже.
Здесь я ввел «http://www.facebook.com», так как хочу украсть данные учетной записи Facebook. Программа сообщит, что работает над клонированием сайта, и займет немного времени.
Программа автоматически настроит и запустит веб-сервер. Также нужно, чтобы IP адрес был белый.
Этот сервер будет обрабатывать браузер клиента, который посещает наш IP-адрес, он увидит нашу клонированную страницу, которая будет выглядеть как оригинальный веб-сайт. На этом этапе, чтобы увеличить вероятность успеха, можно сократить свой IP-адрес с помощью таких служб, как ADF.LY, Binbox, Goo.gl и т. д. Как только вы введете свой IP-адрес на этих сайтах для сокращения, они предоставят вам короткую ссылку, и все, что вам нужно сделать, это просто отправить эту сокращенную ссылку своей жертве.
Когда жертва посетит URL-адрес, который вы ей отправили, она увидит ту же страницу, URL которой вы ввели для клонирования в программе.
Жертва будет думать, что это оригинальная страница и когда жертва введет свои учетные данные, вы увидите эту информацию в /var/www/harvester , как показано на скриншоте ниже.
После открытия этого текстового файла вы увидите логин и пароль в формате, указанном ниже.
ПРИМЕЧАНИЕ. Эта статья предназначена только для образовательной цели, сайт не несет ответственности за любую незаконную деятельность, выполняемую пользователем.
Источник
Фишинг аккаунтов Вконтакте на Kali Linux
В данной статье команда HelpU, подробно опишет схему фишинга аккаунтов популярной социальной сети ВКонтакте.
Для работы нам понадобится Kali Linux самой последней версии, которая есть на данный момент, а также знания httrack о нём мы писали ранее. Но для сайта VK, мы опишем всё индивидуально.
Итак, берём сайт: vk.com. На данном этапе все не сложно, можно просто скопировать. Но лишь одно, если просто скопировать исходный код страницы, получаем такую «грязь»:
Будем клонировать сайт, а точнее его приветственную страницу. Для этого будем использовать httrack. На самом деле эта программа уникальна, она может копировать, как весь сайт, так и его отдельные части.
Самый простой запуск этой программы будет выглядеть примерно так:
Но для VK не советуем так делать, ибо копировать весь VK, не самая умная затея. Это чаще делается на сайтах поменьше, для полного анализа структуры, всех папок и файлов. Но на данном этапе будем действовать по иному сценарию.
Для начала надо использовать параметр для ввода пользовательского агента.
Соответственно будем использовать параметр:
Далее нам нужен будет параметр -r2 для копирования, Внимание! Только лишь одной страницы!
Итак, соберем все в кучу и получим следующее:
После этого увидим:
Сайт будет скопирован. В папке vk.com будут несколько файлов, которые сделал httrack, их можно удалить и оставить только одну папку vk.com
Удаляем, перемещаем файлы из подпапки vk.com в папку vk.com повыше, и тогда у нас не будет в адресной строке путь: localhost/vk.com/vk.com
После манипуляций с файлами адрес будет: localhost/vk.com
С веб версией все понятно. Но если вы попробуете скопировать мобильную версию ВКонтакте (m.vk.com), возникнут некоторые трудности, там javascript проверяет достоверность адреса и не дает странице прогрузиться. Но и на это, есть своя уязвимость.
Команда будет следующей:
Когда сайт скопируется и вы попробуете на него зайти, у вас ничего не выйдет, поэтому надо обязательно выполнить следующую команду:
Выделяем строку, которая выделена на скриншоте и удаляем её.
И сайт отлично работает.
Итак, у нас есть сайты, которые идентичны оригинальным. Но логи нигде не сохраняются, и посмотреть, кто что вбивал в поля у нас не получится, поэтому приступим к веб-программированию. Мы внедрим в наш сайт keylogger, напишем его на php и javascript.
Создадим 3 файла keylogger.php, keylogger.js и keylog.txt
В keylogger.php вводим:
В keyloger.js вводим:
в наш index.php надо добавить строку:
Готово, мы сделали keylogger.
Теперь приступаем к редактированию index.php: ищем строчку «Log in» и ищем параметр onclick=’top.showBox’ (меняем адрес на https://vk.com)
После этого при нажатии на кнопку Log in пользователь будет направлен на официальный сайт ВКонтакте.
Входим через SSH на VPS.
Лучшим решением будет таким, что лучше всего здесь поставить следующие параметры:
Создаём файл: hosts.txt
В него пишем следующее:
[A]
(URL-адрес сайта, в нашем случае vk.com=IP_ВАШЕГО_VPS)
Прописывая следующу команду, мы всё запустим:
Готово, ваш DNS успешно работает. Он возвращает наши адреса нам.
На этом всё, мы надеемся данная статья была полезной для вас.
С уважением, команда HelpU.
Источник
