ShellPhish - фишинг
KRAKENteam
Установка - запуск
apt-get update
apt-get upgrade
apt-get install git (Если установлено - то это не проблема, все ок)
git clone https://github.com/thelinuxchoice/shellphish
cd shellphish
chmod +x shellphish.sh
./shellphish.sh
Видим меню
Вообще, тут все интуитивно понятно, но, мы продолжим и я расскажу о некоторых проблемах.
Тут у нас есть большой выбор разных сайтов, которые уже есть в данном софте.
Я выберу гитхаб, как наш фейк сайт.
Переходим к другому пункту
1 - Serveo
2 - ngrok
В чем разница, и что лучше выбрать?
Я предпочитаю 2, то есть ngrok, ибо он проще.
Почему не 1, если он лучше, как заверяет шелфиш? Объясняю, в первом варианте - вам надо открывать порты и подобную поебень, с нджроком - не надо ничего. Как минимум, если у вас включен впн, или подобный анонимайзер - вам уж точно не открыть порты, если это не впн с открытыми портами. Выбираем нджрок кароче говоря.
Получаем ответ от программы с нашей ссылкой.
Там где "Send this link to the Vitctim" - То и есть наша ссылка с фиш сайтом.
Да, она не сверх красивая, но это все бесплатно и мгновенно.
Теперь остается отправить ее жертве и получить данные!
Давайте проверим сначала на себе работоспособность!
Заходим по ссылке и вводим наши данные!
Ввели, нажимаем "Sign in".
Получаем наши данные. Красным - самое главное. На фиолетовые линии можно просто обратить внимание.