Trape – бесплатный GUI для фишинга / отслеживания

Trape – GUI для фишинга / отслеживания

Trape – это инструмент, написанный на Python, который может помочь отслеживать клиента после использования фишинговой атаки. Когда жертва нажимает на фишинг-url, инструмент фиксирует IP-адрес, местоположение и сеансы клиентских сайтов некоторых популярных веб-сервисов. Некоторые известные поддерживаемые веб-сервисы:

• Amazon,
• Dropbox,
• Facebook,
• Instagram,
• Gmail,
• Tumblr,
• Reddit.

Полученные результаты можно увидеть через панель управления в веб-браузере.

Установка Trape на Linux OS

Установить Trape можно на любую операционную систему, также вы можете почитать про Kali Linux на Windows 10.

Установка осуществляется очень быстро, как любой другой скрипт. Необходимо выполнить следующие команды в Terminal:

git clone https://github.com/boxug/trape.git

После того, как файлы будут склонированы на ПК, нужно установить список утилит, которые потребуются для корректной работы скрипта:

cd trape
pip install -r requirements.txt

Запуск Trape – GUI для фишинга / отслеживания

После того, как инструмент и необходимые библиотеки будут успешно установлены, Trape можно запустить, используя следующую команду.

python trape.py -h

Команда не только запускает инструмент, но также предоставляет список параметров, которые могут быть заданы в качестве аргумента в командах. Как упоминалось ранее, Trape работает по принципу первого использования фишинговой атаки. URL-адрес должен быть клонирован и разделен, чтобы уловить жертву клиента. Клонированный URL-адрес можно получить, используя следующий формат команды.

python trape.py --url --port

Для демонстрации мы можем клонировать google.com, используя номер порта 80 на локальном хосте. Это может быть достигнуто с помощью следующей команды.

python trape.py --url https://google.com --port 80

Вышеуказанная команда генерирует три параметра, а именно: URL-адрес фишинга, URL-адрес панели управления для отслеживания жертв и профайла для входа в панель управления.

После создания URL-адреса приманки его можно отправить жертве по электронной почте или любым другим соответствующим способом. Инструмент ждет, когда жертва щелкнет по URL-адресу приманки. Результаты сохраняются в панели инструментов скрипта, к которой можно получить доступ, используя ссылку на панель управления и сгенерированный ключ доступа.

Как только жертва нажимает на URL-адрес, Trape фиксирует IP-адрес жертвы, местоположение и любую текущую сессию в веб-браузере.

Подписывайтесь на обновления сайта, а также наш Telegram.