Phishing moderno con hidden eye

INTRODUCCIÓN

Los ataques avanzan junto con las nuevas tecnologías que van saliendo, y cada vez se vuelve más fácil que una persona con pocos conocimientos en informática pueda realizar ataques de ingeniería social a las personas. Existen múltiples herramientas que cumplen con estos requisitos de ataque, y aunque muchas de estas se utilizan con fines educativos y demostrativos, es cierto que también se ocupan con fines maliciosos.  Es por este motivo que suelo mostrar todas las herramientas posibles para que sepan su forma de empleo y como identificar el ataque que conlleva. Hoy les mostrare una herramienta de ataque a Phishing Web a redes sociales desde un teléfono Android. Su nombre es HiddenEye de los creadores de DarkSecDevelopers y permite clonar un sitio web original, montarlo en un servidor, crear una url desde ngrok o serveo y capturar credenciales de acceso y ubicación de la víctima.

 

DESARROLLADORES Y CONTRIBUYENTES

- ANONUD4Y (https://github.com/An0nUD4Y)

- USAMA ABDUL SATTAR (https://github.com/usama7628674)

- sTiKyt (https://github.com/sTiKyt)

- UNDEADSEC (https://github.com/UndeadSec)

- Micrafast (https://github.com/Micrafast)

 

¡IMPORTANTE!

PARA SER USADO PARA FINES EDUCATIVOS SOLAMENTE!

El uso de HiddenEye es una RESPONSABILIDAD COMPLETA del USUARIO FINAL. Los desarrolladores no asumen NINGUNA responsabilidad y NO son responsables por cualquier mal uso o daño causado por este programa. Por favor lea la licencia.

 

PÁGINAS DISPONIBLES

1) Facebook:

• Traditional Facebook login page.
• Advanced Poll Method.
• Fake Security login with Facebook Page.
• Facebook messenger login page.

2) Google:

• Traditional Google login page.
• Advanced Poll Method.
• New Google Page.

3) LinkedIn:

• Traditional LinkedIn login page.

4) Github:

• Traditional Github login page.

5) Stackoverflow:

• Traditional Stackoverflow login page.

6) Wordpress:

• Similar Wordpress login page.

7) Twitter:

• Traditional Twitter login page.

8) Instagram:

• Traditional Instagram login page.
• Instagram Autoliker Phishing Page.
• Instagram Profile Scenario Advanced attack.
• Instagram Badge Verify Attack [New]
• Instagram AutoFollower Phishing Page by (https://github.com/thelinuxchoice)

9) SNAPCHAT PHISHING:

• Traditional Snapchat Login Page

10) YAHOO PHISHING:

• Traditional Yahoo Login Page

11) TWITCH PHISHING:

• Traditional Twitch Login Page [ Login With Facebook Also Available ]

12) MICROSOFT PHISHING:

• Traditional Microsoft-Live Web Login Page

13) STEAM PHISHING:

• Traditional Steam Web Login Page

14) VK PHISHING:

• Traditional VK Web Login Page
• Advanced Poll Method

15) ICLOUD PHISHING:

• Traditional iCloud Web Login Page

16) GitLab PHISHING:

• Traditional GitLab Login Page

17) NetFlix PHISHING:

• Traditional Netflix Login Page

18) Origin PHISHING:

• Traditional Origin Login Page

19) Pinterest PHISHING:

• Traditional Pinterest Login Page

20) Protonmail PHISHING:

• Traditional Protonmail Login Page

21) Spotify PHISHING:

• Traditional Spotify Login Page

22) Quora PHISHING:

• Traditional Quora Login Page

23) PornHub PHISHING:

• Traditional PornHub Login Page

24) Adobe PHISHING:

• Traditional Adobe Login Page

25) Badoo PHISHING:

• Traditional Badoo Login Page

26) CryptoCurrency PHISHING:

• Traditional CryptoCurrency Login Page

27) DevianArt PHISHING:

• Traditional DevianArt Login Page

28) DropBox PHISHING:

• Traditional DropBox Login Page

29) eBay PHISHING:

• Traditional eBay Login Page

30) MySpace PHISHING:

• Traditional Myspace Login Page

31) PayPal PHISHING:

• Traditional PayPal Login Page

32) Shopify PHISHING:

• Traditional Shopify Login Page

33) Verizon PHISHING:

• Traditional Verizon Login Page

34) Yandex PHISHING:

• Traditional Yandex Login Page

 

INSTALACIÓN

Esta herramienta está testeado en los siguientes sistemas operativos:

 

- Kali Linux                - MacOS High Sierra

- Parrot OS                - Arch Linux

- Linux Mint               - Manjaro XFCE Edition

- Ubuntu                    - Black Arch

 

PREREQUISITOS

- Python 3

- WGET from Python

- PHP

- sudo

 

AL LIO!

Estos comandos servirán para Kali Linux, para ver los demás comandos seguid las instrucciones en GitHub.

 

git clone https://github.com/DarkSecDevelopers/HiddenEye.git cd HiddenEye sudo apt install python3-pip sudo pip3 install -r requirements.txt chmod 777 HiddenEye.py python3 HiddenEye.py

 

Esta sería la herramienta arrancada, ahora cada uno que seleccione lo que más le interese.

1- Seleccione vector de ataque.

2- Seleccione página para clonar.

3- Opción de Keylogger.

4- Insertar redirección final.

5- Seleccione servidor.

6- ENTER

 

¡IMPORTANTE!

PARA SER USADO PARA FINES EDUCATIVOS SOLAMENTE!

El uso de HiddenEye es una RESPONSABILIDAD COMPLETA del USUARIO FINAL. Los desarrolladores no asumen NINGUNA responsabilidad y NO son responsables por cualquier mal uso o daño causado por este programa. Por favor lea la licencia.

Fuente: https://backtrackacademy.com/

No olvides Compartir...  

Siguenos en twitter: @disoftin - @fredyavila