en· CERT
[Phishing kit] Caisse d'Epargne 'Don' phishing kit - an analysis
This phishing kit impersonates Caisse D'Epargne , a French bank, of BPCE Group. This kit was downloaded at the beginning of December 2023, by our phishing…
Open source
StalkPhish-OSS
Le traqueur de kits de phishing : retrouvez les sources de kits dans les bases OSINT et exploitez ce que les escrocs ont laissé derrière eux.
Cloner le dépôt
$ git clone https://github.com/t4d/StalkPhish-OSS.git
StalkPhish-OSS est un outil open source qui détecte et analyse les kits de phishing à partir de bases OSINT publiques.
Son objectif principal : retrouver les sources des kits de phishing que certains escrocs oublient de supprimer après le déploiement. L’analyse de ces sources révèle des informations précieuses pour les enquêtes : les adresses email qui reçoivent les données volées, mais aussi des indices sur l’identité de l’escroc ou du développeur du kit.
Fonctionnalités
- Recherche d’URLs de kits de phishing dans des bases OSINT
- Vérification de l’activité des kits
- Calcul de hashs de pages pour l’identification
- Téléchargement automatique des sources des kits (.zip) quand elles sont disponibles
- Extraction des adresses email présentes dans les kits
- Prise en charge des proxys HTTP et SOCKS5
- Historique horodaté
- Enregistrement du numéro d’AS en base
Articles liés
en· phishing
[Phishing kit] Scammer vs Scammer - backdoored phishing kit
Scammer world should be a hard thug life. A merciless world... with no pity... Some scammers try to steal other ones! What a shameless! During our researches we found one of those 'backdoored' phishing kit, let's have a fast dive into it.
en· phishing
Phishing kit using Google sheet to exfiltrate stolen data
Analysis of a Facebook phishing kit which exfiltrate stolen data to an online Google Sheet using ajax POST method.
Les campagnes de phishing vont vite. Vous aussi.
Commencez par une recherche gratuite, ou parlons ensemble d’un accès API et d’un renseignement sur mesure pour votre marque.