HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 31.12.2016, 04:02
Vander
Новичок
Регистрация: 03.11.2010
Сообщений: 5
С нами: 8170166

Репутация: 0
По умолчанию

Всем привет! 26.12.2016 вышел новый релиз HTTP сервера для фишинговых атак.

Тем, кто не знаком с моей предыдущей публикацией по этой теме:

> https://codeby.net/threads/weeman-phishing-web-server.58341/

Немного повторюсь, Weeman, HTTP-сервер для фишинга, написанный на Python.



Изменения в финальной версии weeman v1.7 to 1.7.1:

· Framework удален.

· bs4 обновлен.

· Это последний релиз Weeman.

Особенности версии 1.7:

· Добавлены профили

· Добавлен модуль whois_ip.py

· Добавлен модуль extract_links.py

· Добавлены новые инструменты инструмент / switch_ip_forward.sh

· Инструмент Удалены инструменты / weeman_ettercap.sh

· Ядро обновлено.

· Исправлены ошибки.

Установка weeman, новый релиз:

> git clone [S]github.com/Hypsurus/weeman[/S]

> cd weeman



Запуск weeman производим из его директории, командой:

> ./weeman.py



Weeman работает следующим образом:

· Создание поддельных страниц HTML (с сайта)

· Ожидание клиентов

· Захват данных POST. (Пользователи, пароли, cookies)

· Попытка входа на оригинальный сайт клиента

Требования к системе:

· Python 2.7

· Python BeautifulSoup 4

Добавить особо больше нечего, поэтому, спасибо за внимание.
 
Ответить с цитированием

  #2  
Старый 31.12.2016, 12:32
ghostphisher
Новичок
Регистрация: 07.12.2016
Сообщений: 0
С нами: 4963406

Репутация: 0
По умолчанию

Цитата:

BaJIepraH сказал(а):

а чё нет то? для локалки самое оно

При нормальном подходе, можно и за пределы локалки выйти. Таки инструменты надо использовать в связке с другими.
 
Ответить с цитированием

  #3  
Старый 10.01.2017, 19:55
ghostphisher
Новичок
Регистрация: 07.12.2016
Сообщений: 0
С нами: 4963406

Репутация: 0
По умолчанию

Цитата:

Dimas22 сказал(а):

Спасибо авторам , но хотелось бы видеть тему более раскрытой, так же и с Zizzania хотя там побольше

1) Запуск программы и вызов help (краткая справка) и show (показать возможности)

2) Делаем настройку, я взял для примера наш сайт античат - мы клонируем его и перенаправляем потом на него же, после запускаем командой run. Обратите внимание - можно сунуть готовый шаблон на html и java скрипт 'полезный'

Можно указать любой порт, я оставил дефолт 8080

загружаем браузер

Естественно вместо localhost может выступать и другой адрес, который можно скрыть через сервис коротких url
 
Ответить с цитированием

  #4  
Старый 27.02.2017, 01:42
CyberX88
Новичок
Регистрация: 20.02.2017
Сообщений: 0
С нами: 4855409

Репутация: 0
По умолчанию

У меня почему-то всё выглядит убого
 
Ответить с цитированием

  #5  
Старый 27.02.2017, 11:35
ghostphisher
Новичок
Регистрация: 07.12.2016
Сообщений: 0
С нами: 4963406

Репутация: 0
По умолчанию

если итог такой

Заходим в папку с weeman и туда сохраняем страничку от vk (сохраняем через браузер), затем прописываем в файл index созданный weeman пути к папке с файлами от vk

Папку я назвал vkh ( переназвал ) и прописал ее в index

остаются смарты на главной странице не видимымы

Смотрим сорцы и делаем инспекция

Как видим есть сылки на смарты -картинку iphone качаем по этому адресу (остальные смотрим так же)

https://vk.com/images/login/ios_en.png?4

Качаем - вставляем.

Все работает
 
Ответить с цитированием

  #6  
Старый 20.01.2021, 22:37
Petr096
Новичок
Регистрация: 19.01.2021
Сообщений: 0
С нами: 2797668

Репутация: 0
По умолчанию

Здравствуйте, как мне сделать так что-бы сайт был похоз на оригинал-https://m.ok.ru/
Вот что получилось с использованием ngrok

 
Ответить с цитированием

  #7  
Старый 21.01.2021, 00:07
ghostphisher
Новичок
Регистрация: 07.12.2016
Сообщений: 0
С нами: 4963406

Репутация: 0
По умолчанию

Попробуйте открыть другим браузером.
 
Ответить с цитированием

  #8  
Старый 21.01.2021, 00:57
Petr096
Новичок
Регистрация: 19.01.2021
Сообщений: 0
С нами: 2797668

Репутация: 0
По умолчанию

Цитата:

ghostphisher сказал(а):

Попробуйте открыть другим браузером.

Открывал. Одно и тот же

Цитата:

ghostphisher сказал(а):

Попробуйте открыть другим браузером.

Понимаете....вот на пример вк -вот копируется точ в точ. А вот ok нет

Цитата:

ghostphisher сказал(а):

Попробуйте открыть другим браузером.

Ну вот самое главное-чтоб фишинговый сайт(данном случае m.ok) был очень сильно похож на оригинал
 
Ответить с цитированием

  #9  
Старый 21.01.2021, 01:23
ghostphisher
Новичок
Регистрация: 07.12.2016
Сообщений: 0
С нами: 4963406

Репутация: 0
По умолчанию

Цитата:

Petr096 сказал(а):

Открывал. Одно и тот же

Из под Windows открывали? Яндекс Браузером например?
 
Ответить с цитированием

  #10  
Старый 21.01.2021, 01:28
Petr096
Новичок
Регистрация: 19.01.2021
Сообщений: 0
С нами: 2797668

Репутация: 0
По умолчанию

Цитата:

ghostphisher сказал(а):

Из под Windows открывали? Яндекс Браузером например?

Пока ещё нет

Цитата:

ghostphisher сказал(а):

Из под Windows открывали? Яндекс Браузером например?

Попробовал. Не. Всё так же и осталось
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.