搜索

[10750] 2016-11-23_高级自动化钓鱼框架PhishLulz已经发布，是灾难还是救星？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-11-23_高级自动化钓鱼框架PhishLulz已经发布，是灾难还是救星？ 高 级 自 动 化 钓 鱼 框 架 P h i s h L u l z 已 经 发 布 ， 是 灾 难 还 是 救 星 ？ A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 1 - 2 3 2 0 1 6 年 年 1 1 月 的 新 西 兰 黑 客 大 会 月 的 新 西 兰 黑 客 大 会 K i w i c o n 上 ， 上 ， F o r t C o n s u l t 的 网 络 安 全 专 家 的 网 络 安 全 专 家 M i c h e l e   O r r u 发 布 了 一 款 自 动 化 网 络 钓 鱼 工 具 ， 并 且 发 布 了 一 款 自 动 化 网 络 钓 鱼 工 具 ， 并 且 将 其 命 名 为 将 其 命 名 为 P h i s h L u l z 。 这 个 钓 鱼 框 架 主 要 是 由 。 这 个 钓 鱼 框 架 主 要 是 由 r u b y 所 编 写 ， 并 且 运 行 起 来 十 分 高 效 。 所 编 写 ， 并 且 运 行 起 来 十 分 高 效 。 在 演 示 过 程 中 ， 安 全 专 家 只 需 要 在 演 示 过 程 中 ， 安 全 专 家 只 需 要 1 0 分 钟 就 能 搭 建 起 钓 鱼 环 境 ， 进 行 精 确 的 钓 鱼 攻 击 。 分 钟 就 能 搭 建 起 钓 鱼 环 境 ， 进 行 精 确 的 钓 鱼 攻 击 。 钓 鱼 框 架 特 点 钓 鱼 框 架 特 点 该 钓 鱼 框 架 已 经 开 源 ， 并 且 发 布 在 了 g i t h u b 上 ， 目 前 已 经 有 1 0 人 f o r k ， 6 0 多 人 s t a r 。 可 以 说 这 个 开 源 项 目 受 到 很 多 人 的 关 注 ， 接 下 来 的 发 展 会 越 来 越 稳 定 和 突 出 。
特 点 特 点 该 钓 鱼 框 架 主 要 是 基 于 P h i s h i n g F r e n z y 和 B e E F 两 大 开 源 项 目 组 建 而 成 ， 从 理 论 上 来 说 ， 它 有 着 那 么 几 大 特 性 。 这 个 钓 鱼 框 架 可 以 建 立 一 个 S P F 记 录 。 也 就 是 说 ， 如 果 域 名 没 有 设 置 S P F 记 录 ， 那 么 可 以 被 该 钓 鱼 框 架 伪 造 邮 件 。 让 我 最 感 兴 趣 的 还 是 它 可 以 轻 易 的 躲 避 垃 圾 邮 件 过 滤 器 ， 成 功 的 让 对 方 收 到 钓 鱼 邮 件 。 于 此 同 时 ， 它 还 可 以 通 过 图 表 记 录 钓 鱼 成 功 的 人 数 ， 区 域 划 分 ， 目 标 I P 地 址 等 等 信 息 。 该 钓 鱼 框 架 还 可 以 自 定 义 各 种 各 样 的 模 块 ， 以 此 来 针 对 不 同 目 标 的 攻 击 人 群 。 并 且 框 架 一 直 在 持 续 增 加 和 更 新 中 。
在 最 后 这 个 框 架 还 可 以 生 成 各 种 格 式 的 钓 鱼 报 告 ， 来 总 结 钓 鱼 攻 击 的 详 细 信 息 。 工 具 介 绍 工 具 介 绍
p h i s h _ l u l z ： 启 动 或 者 停 止 钓 鱼 攻 击 t o o l s / f i n d _ r e s o u r c e s ： 多 线 程 子 域 名 扫 描 和 指 纹 扫 描 t o o l s / m a i l b o x b u g :   多 线 程 e m a i l 数 据 发 送 模 块 t o o l s / m a i l _ p a r s e r ： 从 . e m l 文 件 中 提 取 H T M L 和 T X T 数 据 n a m e c h e a p _ w r a p p e r :   自 动 化 注 册 域 名 默 认 登 陆 口 令 默 认 登 陆 口 令 M y S Q L   r o o t   u s e r :   p h i s h l u l z _ m y s q l P h i s h i n g F r e n z y   a d m i n   u s e r :   p h i s h l u l z _ f r e n z y B e E F   b e e f   u s e r :   p h i s h l u l z _ b e e f 要 求 要 求 1 . 亚 马 逊 A W S 的 账 号 （ 在 配 置 文 件 c o n f i g . y a m l 处 写 上 配 置 信 息 ） 2 . 不 得 是 w i n d o w s 或 者 M a c   O S 系 统 3 . 具 有 s s h ,   s c p 和 o p e n s s l 服 务 4 . 具 有 R u b y 环 境 5 . G e c k o 或 者 C h r o m e 内 核 类 型 的 浏 览 器 （ 比 如 f i r e f o x 或 者 c h r o m e 浏 览 器 ） 是 福 是 祸 ？ 是 福 是 祸 ？ 根 据 该 意 大 利 “ 老 司 机 ” O r r u 在 会 议 上 的 演 讲 ， 可 以 总 结 得 出 ， 在 早 晨 或 者 午 餐 后 发 送 的 钓 鱼 邮 件 更 有 成 功 率 。 在 O r r u 对 澳 大 利 亚 官 员 调 查 测 试 的 过 程 中 ， 有 4 0 % 的 澳 大 利 亚 公 务 员 打 开 了 钓 鱼 电 子 邮 件 ， 并 且 还 发 送 了 各 种 V P N 登 陆 口 令 。 而 O r r u 这 个 “ 老 司 机 ” 在 短 短 两 天 内 就 获 取 到 了 各 种 域 名 的 管 理 权 限 。 实 际 上 ， 针 对 邮 件 钓 鱼 的 思 路 还 是 很 多 ， 而 且 普 通 员 工 很 难 注 意 到 . c o m 和 . c o 邮 件 的 区 别 。 最 近 几 年 ， 网 络 安 全 产 品 如 同 雨 后 春 笋 般 发 芽 生 长 ， 但 是 针 对 社 工 类 的 安 全 研 究 始 终 止 步 不 前 。 这 个 钓 鱼 框 架 的 发 行 ， 从 好 的 一 方 面 来 看 可 以 推 动 社 工 安 全 前 进 的 脚 步 ， 从 坏 处 来 看 大 量 的 脚 本 小 子 将 会 运 用 该 框 架 作 为 钓 鱼 邮 件 攻 击 等 。 其 它 其 它 该 项 目 本 身 自 带 的 自 签 名 C A ， 但 是 需 要 注 意 的 自 动 化 域 名 注 册 功 能 是 从 T O D O 域 名 供 应 商 那 里 注 册 ， 当 然 你 也 可 以 选 择 N a m e C h e a p 域 名 供 应 商 。 G i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / a n t i s n a t c h o r / p h i s h l u l z * 文 章 作 者 ：   A r t h u r K i l l e r ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理