INTRODUCCIÓN
Los ataques avanzan junto con las nuevas tecnologías que van saliendo, y cada vez se vuelve más fácil que una persona con pocos conocimientos en informática pueda realizar ataques de ingeniería social a las personas. Existen múltiples herramientas que cumplen con estos requisitos de ataque, y aunque muchas de estas se utilizan con fines educativos y demostrativos, es cierto que también se ocupan con fines maliciosos. Es por este motivo que suelo mostrar todas las herramientas posibles para que sepan su forma de empleo y como identificar el ataque que conlleva. Hoy les mostrare una herramienta de ataque a Phishing Web a redes sociales desde un teléfono Android. Su nombre es HiddenEye de los creadores de ngrok
DESARROLLADORES Y CONTRIBUYENTES
- ANONUD4Y (https://github.com/An0nUD4Y)
- USAMA ABDUL SATTAR (https://github.com/usama7628674)
- sTiKyt (https://github.com/sTiKyt)
- UNDEADSEC (https://github.com/UndeadSec)
- Micrafast (https://github.com/Micrafast)
¡IMPORTANTE!
PARA SER USADO PARA FINES EDUCATIVOS SOLAMENTE!
El uso de HiddenEye es una RESPONSABILIDAD COMPLETA del USUARIO FINAL. Los desarrolladores no asumen NINGUNA responsabilidad y NO son responsables por cualquier mal uso o daño causado por este programa. Por favor lea la licencia.
PÁGINAS DISPONIBLES
1) Facebook:
- Traditional Facebook login page.
- Advanced Poll Method.
- Fake Security login with Facebook Page.
- Facebook messenger login page.
2) Google:
- Traditional Google login page.
- Advanced Poll Method.
- New Google Page.
3) LinkedIn:
- Traditional LinkedIn login page.
4) Github:
- Traditional Github login page.
5) Stackoverflow:
- Traditional Stackoverflow login page.
6) Wordpress:
- Similar Wordpress login page.
7) Twitter:
- Traditional Twitter login page.
8) Instagram:
- Traditional Instagram login page.
- Instagram Autoliker Phishing Page.
- Instagram Profile Scenario Advanced attack.
- Instagram Badge Verify Attack [New]
- Instagram AutoFollower Phishing Page by (https://github.com/thelinuxchoice)
9) SNAPCHAT PHISHING:
- Traditional Snapchat Login Page
10) YAHOO PHISHING:
- Traditional Yahoo Login Page
11) TWITCH PHISHING:
- Traditional Twitch Login Page [ Login With Facebook Also Available ]
12) MICROSOFT PHISHING:
- Traditional Microsoft-Live Web Login Page
13) STEAM PHISHING:
- Traditional Steam Web Login Page
14) VK PHISHING:
- Traditional VK Web Login Page
- Advanced Poll Method
15) ICLOUD PHISHING:
- Traditional iCloud Web Login Page
16) GitLab PHISHING:
- Traditional GitLab Login Page
17) NetFlix PHISHING:
- Traditional Netflix Login Page
18) Origin PHISHING:
- Traditional Origin Login Page
19) Pinterest PHISHING:
- Traditional Pinterest Login Page
20) Protonmail PHISHING:
- Traditional Protonmail Login Page
21) Spotify PHISHING:
- Traditional Spotify Login Page
22) Quora PHISHING:
- Traditional Quora Login Page
23) PornHub PHISHING:
- Traditional PornHub Login Page
24) Adobe PHISHING:
- Traditional Adobe Login Page
25) Badoo PHISHING:
- Traditional Badoo Login Page
26) CryptoCurrency PHISHING:
- Traditional CryptoCurrency Login Page
27) DevianArt PHISHING:
- Traditional DevianArt Login Page
28) DropBox PHISHING:
- Traditional DropBox Login Page
29) eBay PHISHING:
- Traditional eBay Login Page
30) MySpace PHISHING:
- Traditional Myspace Login Page
31) PayPal PHISHING:
- Traditional PayPal Login Page
32) Shopify PHISHING:
- Traditional Shopify Login Page
33) Verizon PHISHING:
- Traditional Verizon Login Page
34) Yandex PHISHING:
- Traditional Yandex Login Page
INSTALACIÓN
Esta herramienta está testeado en los siguientes sistemas operativos:
- Kali Linux - MacOS High Sierra
- Parrot OS - Arch Linux
- Linux Mint - Manjaro XFCE Edition
- Ubuntu - Black Arch
PREREQUISITOS
- Python 3
- WGET from Python
- PHP
- sudo
AL LIO!
Estos comandos servirán para Kali Linux, para ver los demás comandos seguid las instrucciones en GitHub.
|
|
Esta sería la herramienta arrancada, ahora cada uno que seleccione lo que más le interese.
1- Seleccione vector de ataque.
2- Seleccione página para clonar.
3- Opción de Keylogger.
4- Insertar redirección final.
5- Seleccione servidor.
6- ENTER
¡IMPORTANTE!
PARA SER USADO PARA FINES EDUCATIVOS SOLAMENTE!
El uso de HiddenEye es una RESPONSABILIDAD COMPLETA del USUARIO FINAL. Los desarrolladores no asumen NINGUNA responsabilidad y NO son responsables por cualquier mal uso o daño causado por este programa. Por favor lea la licencia.