Email钓鱼测试工具包

90_ · 发表于 2012-8-19 15:28:58

Phemail这个安全测试工具包可以获取那些被Email钓鱼方式引诱的浏览器信息，但由于它并不使用任何web浏览器exploit、不包含任何攻击性，所以100%不会被杀毒软件探测。

仅用于安全测试，禁止非法用途！

Phemail使用步骤:

1.发现企业邮箱地址: Phemail 具有收集和存储企业email地址的功能，这是利用Google LinkedIn来实现的。

2.制作钓鱼模版:你可以制作你自己的钓鱼模版。不要忘记在每个url中添加字符“{0}”，隐藏网页中的脚本会用当前的url自动替代它。
3.上传php文件（工具包中包括）: 这个文件包含了JavaScript，能够采集浏览器信息并且存储至/tmp。
4.运行php文件:

# phemail.py -e test-emails.txt -f "Tax report " -r "Tax Report " -s "Important information about your tax" -b body.txt -w http://YOUR-WEBSITE.com

下载地址：

游客，如果您要查看本帖隐藏内容请回复

名哲 · 发表于 2012-8-19 16:38:50

表示期待，没玩过

love · 发表于 2012-8-19 19:17:36

还需要懂语言啊

clocks · 发表于 2012-8-20 09:09:23

每次你出现都有惊喜

Blackeagle · 发表于 2012-8-20 10:14:44

fastmail用不了了不好利用了蛋疼。

风之舞者 · 发表于 2012-8-21 19:46:56

菜鸟表示不懂……

N.O · 发表于 2012-8-22 10:00:15

木有玩过

Atom · 发表于 2012-8-27 20:04:14

谢谢楼主分享。

神秀 · 发表于 2012-8-28 09:12:32

没玩儿过～～

a1144641354 · 发表于 2012-9-5 03:42:01

[工具专区] Email钓鱼测试工具包