PyPhisher là một công cụ lừa đảo cuối cùng trong python. Bao gồm các trang web phổ biến như Facebook, Twitter, Instagram, Github, Reddit, Gmail và nhiều trang web khác.
Tuyên bố từ chối trách nhiệm:
Công cụ này được phát triển cho mục đích giáo dục. Nó trình bày cách thức hoạt động của lừa đảo. Nếu bạn muốn truy cập trái phép vào phương tiện truyền thông xã hội của người nào đó, bạn phải chịu rủi ro của riêng mình. Bạn có trách nhiệm của riêng mình và bạn phải chịu mọi thiệt hại hoặc vi phạm pháp luật bởi công cụ này. Tác giả không chịu trách nhiệm khi bạn sử dụng sai PyPhisher vào mục đích xấu.
Cách cài đặt PyPhisher
Cài đặt các dependencies chính (git và python):
- Trên Debian
sudo apt install git python -y
- Trên Arch
sudo pacman -S git python --noconfirm
- Trên Fedora
sudo yum install git python -y
- Trên Termux
pkg install git python -y
Tải kho lưu trữ PyPhiser về:
git clone https://github.com/KasRoudra/PyPhisher
Truy cập vào thư mục vừa tải về:
cd PyPhisher
Chạy PyPhiser:
python3 pyphisher.py
Hoặc bạn cũng có thể trực tiếp bằng lệnh:
wget https://raw.githubusercontent.com/KasRoudra/PyPhisher/main/pyphisher.py && python3 pyphisher.pyCác tuỳ chọn:
Cách sử dụng: pyphisher.py [-h] [-p PORT] [-o OPTION]
[--update | --no-update]
Tuỳ chọn:
-h, --help hiển thị thông báo trợ giúp và thoát
-p PORT, --port PORT Cổng máy chủ của PyPhisher [ Mặc định : 8080 ]
-o OPTION, --option OPTION
Chỉ mục mẫu của PyPhisher [ Mặc định : null ]
--update, --no-update
Kiểm tra cập nhật (Mặc định : True)Các tính năng của PyPhiser
- Đa nền tảng (Hỗ trợ hầu hết các bản phân phối của linux)
- 65 mẫu trang web
- Đường hầm kép (Ngrok và Cloudflared)
- Dễ sử dụng
- Trình chẩn đoán lỗi có thể xảy ra
- Tạo mặt nạ url
- Tùy chỉnh của url
- Tệp di động (Có thể chạy từ bất kỳ thư mục nào)
- Nhận Địa chỉ IP và nhiều chi tiết khác cùng với thông tin đăng nhập
Yêu cầu
Python(3)PHPCurlUnzipWget- Dung lượng 100MB
Nếu không có các gói trên, thì tất cả các gói bắt buộc sẽ được cài đặt trong lần chạy đầu tiên.
Cách sử dụng PyPhiser
Mình test trên WSL2 Ubuntu. Ngoài ra, bạn cũng có thể test trên máy linux thật hoặc sử dụng Termux trên điện thoại nhé.
Bước 1: Cài đặt và chạy PyPhiser như mình đã hướng dẫn ở trên.
Bước 2: Chọn trang web mẫu mà bạn muốn phishing. Mình sẽ chọn số 1 nhé.
Bước 3: Sau khi chọn xong thì công cụ sẽ cung cấp cho bạn 4 url giả mạo trang web. Bạn chỉ cần đưa 1 trong 4 url này cho victim nhấp vô là được.
Bước 4: Còn nếu bạn muốn tuỳ chỉnh url thì nhấn y. Yêu cầu đầu tiên là nhập domain bạn muốn, mình nhập facebook.com. Yêu cầu thứ 2 là nhập từ khoá bạn muốn xuất hiện trong url, mình nhập login. Và công cụ sẽ cung cấp url như dưới.
Trang web mà victim truy cập sẽ có giao diện y như facebook thật. Nhưng nếu bạn để ý kỹ thì url sẽ không giống như facebook thật.
Khi mình đăng nhập vô trang facebook giả mạo thì nó sẽ chuyển mình sang trang đặt lại mật khẩu của facebook thật.
Và đây là thành quả. Công cụ này không chỉ ghi lại tài khoản, mật khẩu mà victim nhập mà nó còn cung cấp luôn cả IP và một số thông tin khác của victim nữa. Nhưng bạn lưu ý là vị trí toạ độ sẽ không chính xác nhé.
Câu hỏi thường gặp
PyPhisher là gì và nó hoạt động như thế nào?
PyPhisher là một công cụ mã nguồn mở được viết bằng Python, cho phép tạo các trang web giả mạo (phishing) để thu thập thông tin đăng nhập từ người dùng. Nó hoạt động bằng cách tạo các bản sao gần giống với các trang web phổ biến như Facebook, Gmail, v.v., lừa người dùng nhập thông tin cá nhân của họ.
Tôi có thể sử dụng PyPhisher để làm gì?
PyPhisher được thiết kế cho mục đích giáo dục và nghiên cứu bảo mật. Nó giúp minh họa cách thức hoạt động của các cuộc tấn công phishing. Việc sử dụng PyPhisher cho bất kỳ mục đích bất hợp pháp nào là trái pháp luật và bị nghiêm cấm.
Những yêu cầu hệ thống cần thiết để chạy PyPhisher là gì?
PyPhisher yêu cầu Python 3, PHP, Curl, Unzip, Wget và khoảng 100MB dung lượng trống. Hầu hết các gói cần thiết sẽ được tự động cài đặt khi chạy lần đầu tiên.
hay nha ad ơi
ad cài giùm em được không em không bt cài