Open source
PhishingKitHunter
PhishingKitHunter : projet open source
PhishingKitHunter (ou PKHunter) est un outil qui identifie les URLs des kits de phishing utilisés dans des campagnes ciblant vos clients, lorsque ces kits réutilisent des fichiers de votre propre site (CSS, JS…). Écrit en Python 3, il s’appuie sur l’analyse des URLs de referer qui appellent certains fichiers du site légitime (feuilles de style, par exemple) ou vers lesquelles l’utilisateur est redirigé à la fin de la session de phishing. Vos fichiers de logs contiennent (normalement) l’URL de referer d’où vient l’utilisateur, c’est-à-dire l’endroit où le kit est déployé. PhishingKitHunter analyse vos logs pour repérer les referers inhabituels et illégitimes, à partir d’expressions régulières que vous définissez dans son fichier de configuration.
Fonctionnalités
- Trouve l’URL où un kit de phishing a été déployé
- Vérifie si le kit est toujours en ligne
- Génère un rapport CSV réutilisable dans d’autres outils
- Identifie le kit grâce à un hash de sa page
- Horodate les résultats pour garder un historique
- Peut passer par un proxy HTTP ou SOCKS5
- Enrichissement WHOIS, en console et dans le rapport CSV
Les campagnes de phishing vont vite. Vous aussi.
Commencez par une recherche gratuite, ou parlons ensemble d’un accès API et d’un renseignement sur mesure pour votre marque.