一款设计美观、功能强大的钓鱼工具——SoicalFish

FancyPig

4个月前更新

285599028

声明

以下教程仅限用于授权渗透测试，请勿用于非法用途

效果展示

图片[1]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog — 后台界面展示

图片[2]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog — 支持浏览器、操作系统、时间、日志等信息收集

使用方法

下载相关代码

下载SocialFish的Git代码

git clone https://github.com/UndeadSec/SocialFish.git

图片[3]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

然后打开SocialFish目录

cd SocialFish

图片[4]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

如果没有Python环境则需要进行安装（下面是以Ubuntu、Debian内核为例的，CentOS则需要使用yum命令）

sudo apt-get install python3 python3-pip python3-dev -y

安装依赖

python3 -m pip install -r requirements.txt

图片[5]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

启动程序&访问后台

然后我们使用下面的命令启动程序

账户为fancypig
密码为123456

您可以自行输入命令时进行修改

python3 SocialFish.py fancypig 123456

图片[6]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

通过上图，我们可以看到程序已经正常运转，并且在5000端口，由于我这里是内网搭建的，我们可以通过内网的IP地址进行访问

图片[7]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

然后我们就进入了后台

图片[8]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

克隆站点

接下来我们需要对目标站点的登陆页面进行克隆，譬如github的登陆页面，

我们则在第一个Clone框内输入www.github.com/login

第二个是登录成功之后跳转的地址，我们随便输入，比方说是百度www.baidu.com，然后点击⚡

图片[9]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

这时会提示生成成功，我们直接访问IP:5000端口

这里可以看到居然github的页面已经被转到本地了，我们这时输入账户、密码

图片[10]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

我这里随便进行输入

fancypignb
guessmypassword

图片[11]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

然后我们查看后台里的报表，可以发现有成功的一条了，并且显示了操作系统及用户使用的浏览器，我们如果想查看更多的信息，可以点击🔍View

图片[12]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

然后我们会发现登录的账户及密码都被完整的记录下来了！是不是还挺神奇的呢！

图片[13]-一款设计美观、功能强大的钓鱼工具——SoicalFish-FancyPig's blog

自定义模板

很多网友可能会吐槽，这个克隆站点仅限于部分站点可以使用，很多克隆出来CSS样式等等都加载不了，那这时候应该怎么办呢？没关系，还有自定义HTML

核心代码格式如下

<html>
<head></head>
<body>
	<form action="/login" method="POST">
	    <label>Email Address</label>
	    <input type="email" name="email" placeholder="Email" autocomplete="off">
	    <label>Password</label>
	    <input type="password" name="password" placeholder="Password" autocomplete="off">
		<button type="submit">sign in</button>                                
	</form>
</body>
</html>

我们这里举个简单的例子，比方说我们想要仿个简单的某Q的登陆页面

此处内容已隐藏，请评论后刷新页面查看.

相关声明 1 微信公众号：猪猪安全
2 本站永久网址：https://www.iculture.cc
3 本文内容仅为技术科普，请勿用于非法用途
4 本文内容未隐讳任何个人、群体、公司。非文学作品，请勿用于阅读理解的练习
5 根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途
6 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责

THE END

干货分享黑客技术
# 钓鱼工具 # 钓鱼技巧大全 # 黑客钓鱼软件 # 黑客钓鱼软件生成器 # 网络钓鱼是什么意思?# 网络钓鱼常用的手段有 # 网络钓鱼攻击方法和手段包括 # SocialFish

喜欢就支持一下吧

点赞28 赞赏

请登录后发表评论

登录注册

只看作者

- sfadfad0
  66666666
  5天前回复
- 长鸣长命0
  作为全新的粉丝，d一个！
  6天前回复
- wang1104500
  滴！猪头粉丝卡！打卡时间：14:14:55，请上车的乘客系好安全带~
  8天前回复
- mingyan0
  滴！猪头粉丝卡！打卡时间：上午11:02:50，请上车的乘客系好安全带~
  12天前回复
- hydra1233210
  滴！猪头粉丝卡！
  13天前回复
- ah1752920
  0.0.0.0.0.0.0.0.0.0.0.0.0.0
  20天前回复
- chadang001A0
  66665666
  22天前回复
- usuuuu0
  ....0..0.0.0
  22天前回复
- 李田所0
  滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14滴！猪头粉丝卡！打卡时间：07:21:14，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~，请上车的乘客系好安全带~
  29天前回复
- insanezhou0
  滴！猪头粉丝卡！打卡时间：22:02:28，请上车的乘客系好安全带~
  1个月前回复