HiddenEye Modern phishing tool

HiddenEye Modern phishing tool

Características:

1) ATAQUE VIVO Ahora tendrá información en vivo sobre las víctimas, tales como: DIRECCIÓN IP, Geolocalización, ISP, País y muchos más.

2) COMPATIBILIDAD Todos los sitios son compatibles con móviles.

3) KEYLOGGER Ahora también tendrá la capacidad de capturar todos los keystokes de la víctima. ** (ACTUALMENTE): - Esta función se agrega en la página web de instagram y github, para reducir la posibilidad de un funcionamiento lento del enlace generado.

** ¿CÓMO AÑADIRLO MANUALMENTE? - Puede agregar esto manualmente colocando los códigos en la página de índice (ponga estos códigos en cualquier lugar dentro de la página de índice // pero no entre ningún otro código de script)

<script src="keylogger.js"></script>

Probado en: 

• Kali Linux - Edición Rolling
• Parrot OS - Edición móvil
• Linux Mint - 18.3 Sylvia
• Ubuntu - 16.04.3 LTS
• MacOS High Sierra
• Arch Linux
• Manjaro XFCE Edición 17.1.12
• Arco negro
• TERMUX (para usuarios de Android)

Páginas Disponibles

Facebook:

Página de inicio de sesión de Facebook tradicional.

Método de encuesta avanzada.

Inicio de sesión de seguridad falso con la página de Facebook.

Página de inicio de sesión de Facebook Messenger.

Google:

Página de inicio de sesión de Google tradicional.

Método de encuesta avanzada.

LinkedIn:

Página de inicio de sesión de LinkedIn tradicional.

Github:

Página de inicio de sesión de Github tradicional.

Stackoverflow:

Página de inicio de sesión de Stackoverflow tradicional.

Wordpress:

Página de inicio de sesión de Wordpress similar.

Twitter:

Página de inicio de sesión de Twitter tradicional.

Instagram: 

Página de inicio de sesión de Instagram tradicional.

Instagram Autoliker Phishing Page.

Perfil de Instagram Escenario Ataque avanzado.

Nuevas Páginas

PHISHING DE FACEBOOK:

Página de inicio de sesión de Facebook tradicional.

Método de encuesta avanzada.

Inicio de sesión de seguridad falso con la página de Facebook.

Página de inicio de sesión de Facebook Messenger.

INSTAGRAM PHISHING: 

Página de inicio de sesión tradicional

Página de autoliker falso instagram

Perfil de Instagram Escenario Ataque avanzado.

PHISHING SNAPCHAT: 

Página de inicio de sesión de Snapchat tradicional

YAHOO PHISHING: 

Página de inicio de sesión de Yahoo tradicional

TWITCH PHISHING:

Página de inicio de sesión de Twitch tradicional [Inicio de sesión con Facebook también disponible]

MICROSOFT PHISHING:

Página de inicio de sesión tradicional de Microsoft-Live Web

STEAM PHISHING: 

Página de inicio de sesión tradicional de Steam

VK PHISHING: 

Página de inicio de sesión en VK tradicional

Método de encuesta avanzado

ICLOUD PHISHING: 

Página de inicio de sesión web de iCloud tradicional

Instalación

git clone https://github.com/DarkSecDevelopers/HiddenEye.git

cd HiddenEye

sudo apt install python3-pip

sudo pip3 install -r requirements.txt

chmod 777 HiddenEye.py

python3 HiddenEye.py

Leer Más

NETATTACK2 (Escaneando y Atacando Redes)

NETATTACK2

Que es ?

NETATTACK2 es un script escrito en python que puede escanear y atacar redes. Está basado en GUI que lo hace fácil de entender.

Que hace ?

EXPLORACIÓN

Escanee su red en busca de hosts activos, su sistema operativo, puertos abiertos y mucho más.

Busque puntos de acceso y descubra el tipo de encriptación, WPS y otros datos útiles.

SPOOFING / SNIFFING

Simple ARP Spoofing

DNS Sniffing by ARP Spoofing el objetivo y escuchando DNS-Queries

SACAR

Patear hosts de su internet usando ARP-Spoof attack

DEAUTHING

Enviar paquetes de desauthentication a puntos de acceso en su área (DoS)

Deauth-All, básicamente hace lo mismo pero escanea redes y las ataca periódicamente

INSTALACIÓN

Lo primero es clonar el repositorio lo hacemos de la siguiente manera:  Netattack2 abrimos una nueva terminal y tecleamos los siguiente git clone https://github.com/chrizator/netattack2.git

Luego entramos a la carpeta y le damos permisos de la siguiente forma chmod +x  netattack2.py

  

Quedará de la siguiente forma cuando ya no tenga el color verde  ya tiene los permisos es decir podemos ejecutarlo.

Lo iniciaremos de la siguiente forma ./netattack2.py y nos dirá que si queremos instalar todos los requerimientos le decimos que si.

Esperamos hasta que descargue todos los complementos necesarios para poder ejecutar sin problemas la herramienta, cuando ya termine todo hacemos nuevamente esto: ./netattack2.py  y ya podemos usar la herramienta.

Nota: si les da problemas cuando estén instalando los complementos, en una ventana nueva  teclear lo siguiente y con esto ya corregirán error y vuelven a ejecutar sin problema la herramienta. apt --fix-broken install

Feliz Año

Leer Más

Que es y como usar Lazagne

Que es y como usar Lazagne 

Que es:

Es una aplicación de código abierto que se utiliza para recuperar un montón de contraseñas almacenadas en un equipo local. Cada software almacena sus contraseñas usando diversas técnicas (texto plano, APIs, algoritmos personalizados, bases de datos, etc.). Esta herramienta se ha desarrollado con el fin de encontrar estas contraseñas para el software más comúnmente utilizada.

Uso:

recuperar la versión

laZagne.exe --version

Poner en marcha todos los módulos

laZagne.exe all

Lanzar solamente un módulo específico

laZagne.exe browsers

Sólo lanzar una secuencia de comandos de software específicos

laZagne.exe browsers -f (for firefox)

Escribe todas las contraseñas que se encuentran en un archivo (txt para -oN normal, -oj para JSON, -oA para Todos)

laZagne.exe all -oN

Consigue ayuda

laZagne.exe -h

laZagne.exe browsers -h

Cambiar el modo de verbosidad (2 niveles diferentes)

laZagne.exe all -vv

Descargarlo desde aquí web oficial 

lo puedes usar desde windows , de la siguiente forma:

tienes que abrir el "cmd" y buscar la dirección donde lo descargaste luego colocas lazgne.exe
ejemplo:

C:\Users\usuarioejemplo\Desktop\LaZagne\windows\LaZagne.exe 

y desde linux clonas el repositorio o descargas el archivo, luego buscas la ruta donde lo clonaste o lo descargaste, abres una terminal colocas la ruta y a disfrutar.

ejemplo:

root@usuario: /LaZagne/Linux/src/ python LaZagne.py

Leer Más

Que es y como usar Hydra

Como usar Hydra

Que es Hydra:

Esta herramienta permite a los Investigadores y consultores de seguridad para demostrar lo fácil que sería la de obtener acceso no autorizado a un sistema de forma remota.

Opciones:

-l Es el nombre de usuario, si se usa en mayúscula (-L) se puede poner un diccionario (*.txt)

-p Se pone el password, si se usa en mayúscula (-P) se puede poner un diccionario de passwords  [-P diccionario.txt].

-v imprime en pantalla los intentos de usarios-password, si se usa con mayúscula (-V) nos dará más detalles del proceso de crackeo [-v] [-vV].

IP de nuestro objetivo [IP/host].

ftp El protocolo al cual se atacará puedes ser cualquiera de los que soporta

para mas opciones hydra -help

Uso:

hydra -L usuarios.txt -P claves.txt ip a atacar y ftp

 hydra -l user -P diccionario.txt -vV ip a atacar ftp

Ejemplo 1:

Ejemplo 2:

Espero les sirva...

Leer Más