####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################
Lockphish
Lockphish是第一个在锁定屏幕上进行网络钓鱼攻击的工具(05/13/2020),旨在使用https链接获取Windows凭据,Android PIN和iPhone密码。
lockphish是一个自动化的工具,它使用Web界面进行远程的社会工程学钓鱼,并且完美规避了免杀的问题,当受害者点击链接的时候,会打开全屏的一个虚假登录框,部分浏览器会提示请求全屏问题,它要求的是输入Administrator的密码,小缺点的是因为在web层面无法进行密码正确的验证。
功能特性
-
Windows,Android和iPhone的锁屏钓鱼页面
-
自动检测设备
-
基于Ngrok的端口转发
-
IP 追踪
下载与使用
git clone https://github.com/thelinuxchoice/lockphish
cd lockphish
bash lockphish.sh
原文始发于微信公众号(菜鸟小新):在锁屏上进行网络钓鱼攻击,获取Windows凭据/Android PIN/iPhone密码:Lockphish
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论