Tính năng LockPhish

• Phishing màn hình khóa trên Windows, Android và iPhone
• Tự động phát hiện thiết bị
• Chuyển tiếp Port bằng Ngrok
• Lưu lại Password, IP ra file riêng

Cảnh báo

Việc sử dụng Lockphish cho các mục tiêu tấn công mà không có sự đồng ý trước là bất hợp pháp. Đó là trách nhiệm của người thực hiện cuộc tấn công trong việc tuân thủ tất cả các luật pháp của đất nước Việt Nam. Các nhà phát triển không chịu trách nhiệm pháp lý và không chịu trách nhiệm cho bất kỳ việc làm sai trái và thiệt hại gây ra bởi chương trình này. Áp dụng luôn cho người hướng dẫn nữa nhé.

Cách cài đặt

Hệ điều hành mình sử dụng là Kali Linux 2020.1. Bạn có thể thực hiện các lệnh tương tự trên Termux trên điện thoại hoặc các hệ điều hành Linux khác.

Các bạn chạy các lệnh sau trong terminal:

git clone https://github.com/anonyvietofficial/lockphish-new 
cd lockphish
bash lockphish.sh

Nếu hệ điều hành của bạn chưa cài Ngrok và PHP thì chương trình sẽ tự tải về và cài đặt trong lần đầu tiên. Các lần sau sẽ không cần cài lại nửa.

Cách sử dụng lockphish hack password login

Gõ lệnh bash lockphish.sh để gọi lockphish

Redirect after phishing (Default: Youtube):  bạn điền link trang web sau khi victim nhập mã PIN sẽ được chuyển sang trang đó.Việc này tránh bị nghi ngờ bị hack Password.

Direct link: là link phishing mà bạn sẽ gửi cho nạn nhân.

Khi gửi link cho nạn nhân, bằng phương pháp social engineering, hãy dụ nạn nhân lick vào link đó.

Lưu ý: khi gửi cho nạn nhân phải kèm theo đầy đủ https://xxxxx.ngrok.io

Các bạn đưa link này cho victim. Sau khi victim truy cập link sẽ trông như thế này.

Link có khả năng nhận diện thiết bị khi click vào. Nếu bạn dùng Windows, thì sẽ hiện ra màn hình khóa của Windows 10. Nếu victim dùng điện thoại sẽ sẽ ra giao diện nhập Password của theo kích thước Android hoặc iOS.

Các bạn dụ dỗ victim click vào chỗ link https://google.com. Trang phishing sẽ tiếp tục đưa victim đến trang nhập mã PIN. Theo phản xạ của victim, victim sẽ nhanh tay nhập mã PIN và nhấn OK.

Victim sẽ được chuyển đến trang web mà chúng ta đã nhập trước đó.

Và đây là kết quả trả về.

Phần Device là tên thiết bị đã truy cập link.

Sau khi victim nhập mã PIN, trang phishing sẽ trả dữ liệu về attacker. Nội dung hack được sẽ lưu vào trong file pin.saved.txt.

Các bạn có thể kết hợp với bài gophishing để double phishing victim. Lấy link đã tạo từ gophishing để điền vào bên lockphish.

Chúc các bạn thành công.

Câu hỏi thường gặp

Lockphish hoạt động như thế nào?

Lockphish tạo ra một trang web giả mạo màn hình khóa của Windows, Android hoặc iOS. Khi nạn nhân nhập mật khẩu hoặc mã PIN, thông tin này sẽ được ghi lại và gửi đến người tấn công.

Tôi có thể sử dụng Lockphish trên hệ điều hành nào?

Bài viết hướng dẫn cài đặt trên Kali Linux, nhưng bạn cũng có thể thử trên Termux (Android) hoặc các hệ điều hành Linux khác.

Việc sử dụng Lockphish có hợp pháp không?

Sử dụng Lockphish để tấn công các mục tiêu mà không có sự đồng ý trước là bất hợp pháp. Hãy tuân thủ luật pháp hiện hành.