en· CERT
[Phishing kit] Caisse d'Epargne 'Don' phishing kit - an analysis
Analysis of the 'Don' phishing kit impersonating Caisse d'Epargne (BPCE group), downloaded by StalkPhish.io in December 2023: structure and configuration.
Open source
StalkPhish-OSS
Le traqueur de kits de phishing : retrouvez les sources de kits dans les bases OSINT et exploitez ce que les escrocs ont laissé derrière eux.
Cloner le dépôt
$ git clone https://github.com/t4d/StalkPhish-OSS.git
StalkPhish-OSS est un outil open source qui détecte et analyse les kits de phishing à partir de bases OSINT publiques.
Son objectif principal : retrouver les sources des kits de phishing que certains escrocs oublient de supprimer après le déploiement. L’analyse de ces sources révèle des informations précieuses pour les enquêtes : les adresses email qui reçoivent les données volées, mais aussi des indices sur l’identité de l’escroc ou du développeur du kit.
Fonctionnalités
- Recherche d’URLs de kits de phishing dans des bases OSINT
- Vérification de l’activité des kits
- Calcul de hashs de pages pour l’identification
- Téléchargement automatique des sources des kits (.zip) quand elles sont disponibles
- Extraction des adresses email présentes dans les kits
- Prise en charge des proxys HTTP et SOCKS5
- Historique horodaté
- Enregistrement du numéro d’AS en base
Articles liés
en· phishing
[Phishing kit] Scammer vs Scammer - backdoored phishing kit
An XBalti phishing kit targeting Chase customers, hiding a backdoor that leaks the stolen data to someone else: when scammers rob each other.
en· phishing
Phishing kit using Google sheet to exfiltrate stolen data
Analysis of a phishing kit targeting Vietnamese Facebook users, which sends the stolen credentials to an online Google Sheet with an AJAX POST request.
Les campagnes de phishing vont vite. Vous aussi.
Commencez par une recherche gratuite, ou parlons ensemble d’un accès API et d’un renseignement sur mesure pour votre marque.