搜索

[15873] 2020-09-20_PhishingKitTracker：一款功能强大的钓鱼活动跟踪工具包

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-09-20_PhishingKitTracker：一款功能强大的钓鱼活动跟踪工具包 P h i s h i n g K i t T r a c k e r ： 一 款 功 能 强 大 的 钓 鱼 活 动 跟 踪 工 具 包 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 9 - 2 0 P h i s h i n g K i t T r a c k e r P h i s h i n g K i t T r a c k e r 是 一 款 功 能 强 大 的 钓 鱼 活 动 跟 踪 工 具 包 ， 该 工 具 是 一 个 可 扩 展 的 ， 并 且 集 成 了 大 量 最 新 钓 鱼 攻 击 的 工 具 集 ， 可 支 持 广 大 研 究 人 员 的 数 据 分 析 和 取 证 工 作 ， 而 且 还 能 够 提 供 简 单 的 统 计 信 息 。 P h i s h i n g K i t T r a c k e r 这 个 项 目 中 包 含 了 大 量 网 络 钓 鱼 工 具 ， 很 多 网 络 犯 罪 分 子 都 会 利 用 这 些 工 具 来 窃 取 用 户 的 信 息 。 该 项 目 的 r a w 目 录 中 存 储 的 内 容 都 是 恶 意 工 具 ， 请 不 要 将 其 用 于 恶 意 目 的 。 除 此 之 外 ， P h i s h i n g K i t T r a c k e r 存 储 在 G i t 大 文 件 系 统 （ g i t - l f s ） 中 以 实 现 大 数 据 追 踪 ， 因 此 在 克 隆 该 项 目 之 前 ， 请 先 安 装 g i t - l f s 。 工 具 下 载 工 具 下 载 在 使 用 P h i s h i n g K i t T r a c k e r 之 前 ， 请 先 确 保 g i t - l f s 以 正 常 安 装 。 广 大 研 究 人 员 在 配 置 好 g i t - l f s 之 后 ， 可 以 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ： 原 始 数 据 原 始 数 据 该 项 目 的 r a w 目 录 中 包 含 的 是 最 新 的 网 络 钓 鱼 工 具 的 原 始 版 本 ， 我 们 并 没 有 对 其 中 的 数 据 进 行 修 改 。 工 具 的 后 台 脚 本 会 持 续 不 断 地 遍 历 公 共 资 源 网 站 以 收 集 其 中 托 管 的 网 络 钓 鱼 工 具 ， 并 且 会 将 扫 描 到 的 网 络 钓 鱼 工 具 下 载 到 r a w 文 件 夹 中 。 由 于 很 多 工 具 的 大 小 都 超 过 了 1 0 0 M B ， 因 此 该 项 目 才 会 选 择 使 用 G i t 大 文 件 系 统 来 进 行 托 管 。 下 图 显 示 的 是 该 项 目 中 的 部 分 网 络 钓 鱼 工 具 列 表 ： 下 图 显 示 的 是 该 项 目 中 的 部 分 网 络 钓 鱼 工 具 列 表 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m a r c o r a m i l l i / P h i s h i n g K i t T r a c k e r . g i t
统 计 信 息 统 计 信 息 S t a t s 目 录 里 中 包 含 了 两 个 持 续 更 新 的 文 件 ： 1 、 f i l e s _ n a m e 文 件 中 包 含 了 扫 描 到 的 钓 鱼 工 具 文 件 名 之 间 的 相 关 率 ， 以 实 现 对 网 络 钓 鱼 工 具 真 实 性 进 行 验 证 。 2 、 s i t e s 文 件 中 包 含 了 托 管 目 标 钓 鱼 工 具 的 域 名 出 现 频 率 ， 即 保 存 了 钓 鱼 工 具 的 托 管 域 名 。 如 果 跟 踪 的 钓 鱼 工 具 没 有 重 复 ， 则 频 率 和 文 件 名 都 是 唯 一 的 。 比 如 说 “ 3   l i . h u m a n b i o m i c s - p r o j e c t . o r g ” ， 它 意 味 着 工 具 已 经 在 “ l i . h u m a n b i o m i c s - p r o j e c t . o r g ” 上 找 到 了 三 款 不 同 的 网 络 钓 鱼 工 具 了 。 这 些 文 件 是 由 下 列 b a s h 脚 本 生 成 的 ： S I M I L A R I T Y . C S V 结 构 结 构 S I M I L A R I T Y . C S V 文 件 的 相 似 性 结 构 数 据 包 含 F i l e A 、 F i l e B 、 S i m i l a r i t y A V G 、 S i m i l a r i t y M i n 和 S i m i l a r i t y M a x 。 其 中 ： F i l e A ： 待 分 析 的 钓 鱼 工 具 文 件 。 F i l e B ： 需 要 跟 F i l e A 进 行 对 比 的 钓 鱼 工 具 文 件 。 S i m i l a r i t y A V G ： S i m i l a r i t y A V G 是 相 似 性 的 平 均 值 ， 这 个 平 均 值 是 通 过 将 F i l e A 中 的 每 个 文 件 与 F i l e B 中 的 每 个 文 件 对 比 计 算 得 出 的 。 S i m i l a r i t y M i n ： S i m i l a r i t y M i n 是 P h i s h i n g K i t A 和 P h i s h i n g K i t B 之 间 的 最 低 相 似 度 值 。 S i m i l a r i t y M a x ： S i m i l a r i t y M a x 是 P h i s h i n g K i t A 和 P h i s h i n g K i t B 之 间 的 最 大 相 似 度 值 。 如 果 你 想 要 自 行 生 成 S I M I L A R I T Y . C S V ， 我 们 还 在 s r c 目 录 中 提 供 了 一 个 简 单 的 脚 本 来 帮 助 实 现 。 l s   r a w /   |   c u t   - d ' _ '   - f 1   |   u n i q   - c   |   s o r t   - b g r   >   s t a t s / s i t e s . t x t l s   r a w /   |   c u t   - d ' _ '   - f 2   |   u n i q   - c   |   s o r t   - b g r   >   s t a t s / f i l e s _ n a m e . t x t
s r c 文 件 配 置 文 件 配 置 广 大 研 究 人 员 可 以 根 据 自 己 的 需 求 来 修 改 c o m p u t e _ s i m i l a r i t y . p y 文 件 中 的 变 量 ： 当 研 究 人 员 修 改 了 脚 本 运 行 参 数 之 后 ， 该 工 具 将 会 切 换 至 R A W _ F O L D E R 目 录 下 ， 获 取 . z i p 文 件 ， 并 计 算 两 个 文 件 的 代 码 相 似 度 。 处 理 完 成 后 ， 该 工 具 会 将 分 析 结 果 存 储 至 O U T P U T _ F I L E 中 。 接 下 来 ， 我 们 就 可 以 将 其 以 文 件 的 形 式 导 入 到 其 他 的 电 子 表 格 处 理 工 具 中 ， 并 显 示 代 码 的 相 似 度 分 析 结 果 。 目 前 ， P h i s h i n g K i t T r a c k e r 只 能 支 持 进 行 z i p 文 件 对 比 。 项 目 地 址 项 目 地 址 P h i s h i n g K i t T r a c k e r ： 【 G i t H u b 传 送 门 】 精 彩 推 荐 精 彩 推 荐 E X T E N S I O N _ F O R _ A N A L Y S I S   =   [ ' . h t m l ' , ' . j s ' , ' . v b s ' , ' . x l s ' , ' . x l s m ' , ' . d o c ' , ' . d o c m ' ,   ' . p s 1 ' ] O U T P U T _ F I L E   =     ' s i m i l a r i t y . c s v ' R A W _ F O L D E R   =   ' / t m p / r a w / ' T E M P _ F O L D E R   =   ' / t m p / t t '
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理