Top 10 Phishing Tools


Το Phishing είναι ενέργεια εξαπάτησης των χρηστών του διαδικτύου, κατά την οποία ο ‘θύτης’ υποδύεται μία αξιόπιστη οντότητα, καταχρώμενος την ελλιπή προστασία που παρέχουν τα ηλεκτρονικά εργαλεία, και την άγνοια του χρήστη-‘θύματος’, με σκοπό την αθέμιτη απόκτηση προσωπικών δεδομένων, όπως είναι ευαίσθητα ιδιωτικά στοιχεία και κωδικό. (Από τη Βικιπαίδεια)

Evilginx2

Phishing

Το evilginx2 είναι ένα πρόγραμμα για επιθέσεις man-in-the-middle που χρησιμοποιείται για phishing και κλέψιμο των cookies, το οποίο με τη σειρά του επιτρέπει την παράκαμψη της προστασίας ταυτότητας 2 παραγόντων και μας δίνει πρόσβαση στους λογαριασμούς των θυμάτων.

Αυτό το εργαλείο είναι διάδοχος του Evilginx, το οποίο κυκλοφόρησε το 2017 και χρησιμοποίησε μια προσαρμοσμένη έκδοση του διακομιστή HTTP Nginx για να παρέχει λειτουργικότητα man-in-the-middle για να ενεργεί ως πληρεξούσιος μεταξύ ενός προγράμματος περιήγησης και ενός ιστότοπου ηλεκτρονικού ψαρέματος.

Η παρούσα έκδοση είναι πλήρως γραμμένη σε GO ως αυτόνομη εφαρμογή, η οποία υλοποιεί τον δικό της διακομιστή HTTP και DNS, καθιστώντας εξαιρετικά εύκολη τόσο τη ρύθμιση του άλλα και τη χρήση του

SEToolkit

Phishing

Το Social-Engineer Toolkit είναι ένα πλαίσιο δοκιμών διείσδυσης ανοιχτού κώδικα, που έχει σχεδιαστεί για την κοινωνική μηχανική. Το SET διαθέτει έναν αριθμό προσαρμοσμένων φορέων επίθεσης που σας επιτρέπουν να κάνετε μια αξιόπιστη επίθεση εύκολα και γρήγορα.

HiddenEye

Σύγχρονο και συγχρόνως μοντέρνο εργαλείο ηλεκτρονικού ψαρέματος με προηγμένη λειτουργικότητα και πολλές υπηρεσίες Tunnelling [διαθέσιμο και σε Android τηλέφωνα]

King-Phisher

Το King Phisher είναι ένα εργαλείο για τη δοκιμή και την προώθηση της ευαισθητοποίησης των χρηστών με προσομοίωση επιθέσεων ηλεκτρονικού ψαρέματος σε πραγματικό κόσμο. Διαθέτει μια εύχρηστη, αλλά πολύ ευέλικτη αρχιτεκτονική που επιτρέπει τον πλήρη έλεγχο τόσο των email όσο και του περιεχομένου του διακομιστή.

Gophish

Phishing

Το Gophish είναι ένα κιτ εργαλείων ηλεκτρονικού ψαρέματος ανοιχτού κώδικα που έχει σχεδιαστεί για επιχειρήσεις με σκοπό τις δοκιμαστές διείσδυσης. Παρέχει τη δυνατότητα γρήγορης και εύκολης ρύθμισης και εκτέλεσης δεσμεύσεων ηλεκτρονικού ψαρέματος και εκπαίδευσης σχετικά με την ασφάλεια.

Wifiphisher

Phishing

Χρησιμοποιώντας το Wifiphisher, οι δοκιμαστές διείσδυσης μπορούν εύκολα να επιτύχουν με την τεχνική man-in-the-middle έναντι ασύρματων πελατών εκτελώντας στοχευμένες επιθέσεις σύνδεσης Wi-Fi. Το Wifiphisher μπορεί να χρησιμοποιηθεί περαιτέρω για επιθέσεις ηλεκτρονικού ψαρέματος (web phishing). Προσπαθεί  να συλλέξει διαπιστευτήρια (π.χ. από σελίδες σύνδεσης τρίτων ή WPA / WPA2 κλειδιά) ή να μολύνει τις συσκευές των θυμάτων με κακόβουλο λογισμικό.

SocialFish

Εκπαιδευτικό εργαλείο ηλεκτρονικού ψαρέματος & Συλλέκτης πληροφοριών.

BlackEye

Phishing

Το πιο ολοκληρωμένο Εργαλείο ηλεκτρονικού ψαρέματος, με 32 διαθέσιμα πρότυπα επιθέσεων.

Shellphish

19 σελίδες ηλεκτρονικού “ψαρέματος” κοινωνικών δικτύων.

zphisher

Phishing

Το Zphisher είναι μια αναβαθμισμένη του Shellphish.

 


 

Εγγραφή στο Ιστολόγιο μέσω Email

Εισάγετε το email σας για εγγραφή στην υπηρεσία αποστολής ειδοποιήσεων μέσω email για νέες δημοσιεύσεις.

Διαβάστε τις Τεχνολογικές Ειδήσεις από όλο τον κόσμο, με την εγκυρότητα του iGuRu.gr

Ακολουθήσετε μας στο Google News iGuRu.gr at Google news