在锁屏上进行网络钓鱼攻击，获取Windows凭据/Android PIN/iPhone密码：Lockphish

2023年3月21日01:21:56评论70 views字数 572阅读1分54秒阅读模式

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

Lockphish是第一个在锁定屏幕上进行网络钓鱼攻击的工具（05/13/2020），旨在使用https链接获取Windows凭据，Android PIN和iPhone密码。

lockphish是一个自动化的工具，它使用Web界面进行远程的社会工程学钓鱼，并且完美规避了免杀的问题，当受害者点击链接的时候，会打开全屏的一个虚假登录框，部分浏览器会提示请求全屏问题，它要求的是输入Administrator的密码，小缺点的是因为在web层面无法进行密码正确的验证。

git clone https://github.com/thelinuxchoice/lockphishcd lockphishbash lockphish.sh

原文始发于微信公众号（菜鸟小新）：在锁屏上进行网络钓鱼攻击，获取Windows凭据/Android PIN/iPhone密码：Lockphish

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。