搜索

[21690] 2021-02-20_PhEmail：基于Python的的开源网络钓鱼测试工具

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2021-02-20_PhEmail：基于Python的的开源网络钓鱼测试工具 P h E m a i l ： 基 于 P y t h o n 的 的 开 源 网 络 钓 鱼 测 试 工 具 L e m o n S e c   2 0 2 1 - 0 2 - 2 0 P h E m a i l 简 介 P h E m a i l 是 一 款 采 用 的 P y t h o n 编 程 语 言 开 发 的 开 源 网 络 钓 鱼 邮 件 工 具 ， 它 可 以 帮 助 研 究 人 员 在 进 行 社 会 工 程 学 测 试 的 过 程 中 自 动 化 地 给 目 标 发 送 网 络 钓 鱼 邮 件 . P h E m a i l 不 仅 可 以 同 时 向 多 个 目 标 用 户 发 送 钓 鱼 邮 件 并 识 别 出 哪 些 用 户 点 击 了 邮 件 ， 而 且 还 可 以 在 不 利 用 任 何 浏 览 器 漏 洞 或 邮 件 客 户 端 漏 洞 的 前 提 下 尽 可 能 多 地 收 集 信 息 . P h E m a i l 自 带 的 引 擎 可 以 通 过 L i n k e d I n 来 收 集 电 子 邮 箱 地 址 ， 这 些 数 据 可 以 帮 助 测 试 人 员 完 成 信 息 采 集 阶 段 的 一 部 分 工 作 。 除 此 之 外 ， P h E m a i l 还 支 持 G m a i l 的 身 份 验 证 ， 这 一 功 能 在 目 标 站 点 屏 蔽 了 邮 件 源 或 I P 地 址 的 情 况 下 会 非 常 有 用 。 值 得 一 提 的 是 ， 该 工 具 还 可 以 克 隆 目 标 组 织 或 企 业 的 门 户 网 站 登 录 界 面 ， 测 试 人 员 可 以 用 这 些 伪 造 的 页 面 来 窃 取 目 标 用 户 的 登 录 凭 证 。
使 用 样 例 一 般 来 说 ， 第 一 步 是 收 集 目 标 企 业 的 邮 箱 地 址 . P h E m a i l 的 搜 索 引 擎 在 收 集 到 了 企 业 邮 箱 地 址 之 后 ， 会 将 它 们 保 存 在 一 个 文 件 中 ， 演 示 代 码 如 下 ： 得 到 了 企 业 邮 箱 地 址 之 后 ， 接 下 来 就 要 创 建 钓 鱼 邮 件 模 板 了 。 模 板 中 的 每 一 个 U R L 必 须 要 包 含 一 个 字 符 串 ”   { 0 } ” ， 因 为 脚 本 会 自 动 将 这 个 字 符 串 替 换 成 正 确 的 U R L 地 址 。 一 次 真 实 的 测 试 场 景 截 图 如 下 ： 接 下 来 ， 我 们 需 要 在 网 络 服 务 器 上 安 装 P H P 环 境 并 将 P H P 文 件 ” 的 i n d e x . p h p ” 复 制 到 网 络 服 务 器 的 根 目 录 下 。 这 个 文 件 中 包 含 的 J a v a S c r i p t 的 代 码 会 收 集 浏 览 器 信 息 并 将 其 保 存 到 /   t m p 目 录 目 录 。 下 的 日 志 文 件 中 演 示 实 例 如 下 ： 接 下 来 ， 你 只 需 要 等 待 目 标 用 户 点 击 钓 鱼 邮 件 ， 然 后 你 就 能 够 收 集 到 目 标 用 户 的 某 些 浏 览 器 信 息 了 ： #   p h e m a i l . p y   - g 1 @ e x a m p l e . c o m G a t h e r i n g   e m a i l s   f r o m   d o m a i n :   e x a m p l e . c o m 1 0 0 %   C o m p l e t e d ! t e s t @ e x a m p l e . c o m t e s t 2 @ e x a m p l e . c o m   [ … ]   e m a i l s . t x t   u p d a t e d #   p h e m a i l . p y   - e   t e s t - e m a i l s . t x t   - f " F a s t   H o l i d a y   "   - r   " F a s t   H o l i d a y   "   - s   " L a s t   M i n u t e H o l i d a y "   - b   b o d y . t x t   - w   h t t p : / / Y O U R - W E B S I T E . c o m S M T P   s e r v e r :   m a i l . e x a m p l e . c o m   S e n t   t o   t e s t @ e x a m p l e . c o m E r r o r :   s e n d i n g   t o n o t E x i s t - e m a i l @ e x a m p l e . c o m   P h i s h i n g   U R L s   p o i n t   t o   h t t p : / / Y O U R - W E B S I T E . c o m P h e m a i l . p y   l o g   f i l e   s a v e d :     p h e m a i l - l o g - 1 2 - 0 7 - 2 0 1 2 _ 1 5 - 4 2 . t x t E m a i l :   t e s t @ e x a m p l e . c o m D a t e :   T h u   1 2 / 0 7 / 2 0 1 2   1 1 : 0 0 : 1 3   I P :   1 9 2 . 1 6 8 . 0 . 1 2 3   U s e r   A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ; W O W 6 4 ;   r v : 1 3 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 3 . 0 . 1   a p p C o d e N a m e :   M o z i l l a   a p p N a m e : N e t s c a p e   a p p V e r s i o n :   5 . 0   ( W i n d o w s )  
P h E m a i l 项 目 主 页 工 具 下 载 你 可 以 直 接 通 过 克 隆 P h E m a i l 的 G i t H u b 的 代 码 库 来 完 成 工 具 的 下 载 ： 工 具 使 用 a p p M i n o r V e r s i o n :   u n d e f i n e d   p r o d u c t :   G e c k o c o o k i e E n a b l e d :   t r u e   c p u C l a s s :   u n d e f i n e d   o n L i n e :   t r u e   o p s P r o f i l e :   u n d e f i n e d u s e r P r o f i l e :   u n d e f i n e d   l a n g u a g e :   e n - U S   p l a t f o r m :   W i n 3 2   s y s t e m L a n g u a g e : u n d e f i n e d   u s e r L a n g u a g e :   u n d e f i n e d   f l a s h :   E n a b l e d   P l u g i n s :   G o o g l e   U p d a t e S h o c k w a v e   F l a s h   1 1 . 3   r 3 0 0   G o o g l e   T a l k   P l u g i n   V i d e o   A c c e l e r a t o r v e r s i o n : 0 . 1 . 4 4 . 1 6   V e r s i o n   3 . 1 . 4 . 8 1 4 0   5 . 1 . 1 0 4 1 1 . 0   A d o b e   P D F   P l u g - I n   F o r   F i r e f o x a n d   N e t s c a p e   1 0 . 1 . 3   N P R u n t i m e   S c r i p t   P l u g - i n   L i b r a r y   f o r   J a v a ™   D e p l o y   V m w a r e R e m o t e   C o n s o l e   a n d   C l i e n t   I n t e g r a t i o n   P l u g - i n   B l a c k B e r r y   W e b S L   B r o w s e r   P l u g - I n B i n g   B a r   T h e   p l u g - i n   a l l o w s   y o u   t o   o p e n   a n d   e d i t   f i l e s   u s i n g   M i c r o s o f t   O f f i c e a p p l i c a t i o n s   O f f i c e   A u t h o r i z a t i o n   p l u g - i n   f o r   N P A P I   b r o w s e r s g i t   c l o n e   h t t p s : / / g i t h u b . c o m / D i o n a c h / P h E m a i l P H i s h i n g   E M A I L   t o o l   v 0 . 1 3 U s a g e :   p h e m a i l . p y   [ - e   < e m a i l s > ]   [ - m < m a i l _ s e r v e r > ]   [ - f   < f r o m _ a d d r e s s > ]   [ - r   < r e p l a y _ a d d r e s s > ]   [ - s < s u b j e c t > ]   [ - b   < b o d y > ]                   - e         e m a i l s :   F i l e   c o n t a i n i n g   l i s t   o f   e m a i l s ( D e f a u l t :   e m a i l s . t x t )                   - f         f r o m _ a d d r e s s :   S o u r c e   e m a i l a d d r e s s   d i s p l a y e d   i n   F R O M   f i e l d                                                       o f   t h e   e m a i l   ( D e f a u l t :   N a m e   S u r n a m e < n a m e _                                                       s u r n a m e @ e x a m p l e .                                                       c o m > )                   - r         r e p l y _ a d d r e s s :   A c t u a l   e m a i l a d d r e s s   u s e d   t o   s e n d   t h e   e m a i l s                                                       i n   c a s e   t h a t   p e o p l e   r e p l y   t o   t h e   e m a i l                                                       ( D e f a u l t :   N a m e                                                         S u r n a m e   < n a m e _ s u r n a m e @ e x a m p l e . c o m > )                   - s         s u b j e c t :   S u b j e c t   o f   t h e e m a i l   ( D e f a u l t :   N e w s l e t t e r )                   - b         b o d y :   B o d y   o f   t h e   e m a i l ( D e f a u l t :   b o d y . t x t )                   - p         p a g e s :   S p e c i f i e s   n u m b e r   o f r e s u l t s   p a g e s   s e a r c h e d   ( D e f a u l t :                                                       1 0   p a g e s )                   - v         v e r b o s e :   V e r b o s e   M o d e ( D e f a u l t :   f a l s e )                   - l         l a y o u t :   S e n d   e m a i l   w i t h   n o e m b e d d e d   p i c t u r e s                     - B         B e E F :   A d d   t h e   h o o k   f o r   B e E F                   - m         m a i l _ s e r v e r :   S M T P   m a i l s e r v e r   t o   c o n n e c t   t o                   - g         G o o g l e :   U s e   a   g o o g l e   a c c o u n t u s e r n a m e : p a s s w o r d                   - t         T i m e   d e l a y :   A d d   d e l e a y b e t w e e n   e a c h   e m a i l   ( D e f a u l t :   3   s e c )                   - R         B u n c h   o f   e m a i l s   p e r   t i m e ( D e f a u l t :   1 0   e m a i l s )                   - L         w e b s e r v e r L o g :   C u s t o m i s e   t h e n a m e   o f   t h e   w e b s e r v e r   l o g   f i l e                                                       ( D e f a u l t :   D a t e   t i m e   i n   f o r m a t " % d _ % m _ % Y _ % H _ % M " )                   - S         S e a r c h :   q u e r y   o n   G o o g l e                   - d         d o m a i n :   o f   e m a i l   a d d r e s s e s                   - n         n u m b e r :   o f   e m a i l s   p e r c o n n e c t i o n   ( D e f a u l t :   1 0   e m a i l s )                     - c       c l o n e :   C l o n e   a   w e b   p a g e                   - w         w e b s i t e :   w h e r e   t h e   p h i s h i n g e m a i l   l i n k   p o i n t s   t o                   - o         s a v e   o u t p u t   i n   a   f i l e                   - F         F o r m a t   ( D e f a u l t :   0 ) :                                   0 -   f i r s t n a m e   s u r n a m e                                 1 -   f i r s t n a m e . s u r n a m e @ e x a m p l e . c o m                                 2 -   f i r s t n a m e s u r n a m e @ e x a m p l e . c o m                                 3 -   f . s u r n a m e @ e x a m p l e . c o m                                 4 -   f i r s t n a m e . s @ e x a m p l e . c o m                                 5 - s u r n a m e . f i r s t n a m e @ e x a m p l e . c o m                                 6 -   s . f i r s t n a m e @ e x a m p l e . c o m                                 7 -   s u r n a m e . f @ e x a m p l e . c o m
免 责 声 明 请 不 要 在 没 有 得 到 目 标 用 户 事 先 同 意 的 情 况 下 实 用 P h E m a i l 来 进 行 测 试 ， 由 使 用 者 自 身 使 用 不 当 所 带 来 的 问 题 开 发 人 员 不 承 担 任 何 责 任 ， 同 时 我 们 也 对 P h E m a i l 所 带 来 的 损 失 概 不 负 责 ， 请 大 家 妥 善 使 用 。 其 他 参 考 资 料 1 . h t t p s : / / w w w . d i o n a c h . c o m / b l o g / p h e m a i l p y - a n o t h e r - s o c i a l - e n g i n e e r i n g - t o o l 2 . h t t p s : / / w w w . d i o n a c h . c o m / b l o g / s o c i a l - e n g i n e e r i n g - a n d - p h i s h i n g - e m a i l - a t t a c k s 文 章 出 处 ： F r e e B u f 你 会 喜 欢 你 会 喜 欢 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦                                 8 -   s u r n a m e f i r s t n a m e @ e x a m p l e . c o m                                 9 -   f i r s t n a m e _
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理