Domanda Risolto errore creazione pagina di phishing con blackeye

[matteo di Pietro]

buongiorno, sto provando a creare un emal di phishing con il tool blackeye su macchina virtuale ubuntu. questo e cio che accade:
accanto a "send this link to the victim " dovrebbe apparire un link, tuttavia non appare. come posso risolvere?
grazie

 

[--- Ra ---]

Ciao, auspico tu stia utilizzando il tool per scopi leciti e non illegali. Il codice di blackeye sul repository di GitHub è rotto da un po' e nessuno si è preso mai la briga di correggerlo. Si tratta di un problema con lo script "blackeye.sh", alla linea 436: prima ngrok estrapolava il link di phishing da codice HTML, adesso quella parte di codice è stata sostituita da codice JavaScript. Per via di questo fatto la richiesta che lo script fa tramite curl al server (richiesta http in questo caso) non può più funzionare correttamente. Per risolvere, dopo aver avviato lo script, digita nella barra degli indirizzi del tuo browser:

127.0.0.1:4040/status

In questo modo dovresti riuscire ad estrapolare il link.

 

[matteo di Pietro]

Ciao, auspico tu stia utilizzando il tool per scopi leciti e non illegali. Il codice di blackeye sul repository di GitHub è rotto da un po' e nessuno si è preso mai la briga di correggerlo. Si tratta di un problema con lo script "blackeye.sh", alla linea 436: prima ngrok estrapolava il link di phishing da codice HTML, adesso quella parte di codice è stata sostituita da codice JavaScript. Per via di questo fatto la richiesta che lo script fa tramite curl al server (richiesta http in questo caso) non può più funzionare correttamente. Per risolvere, dopo aver avviato lo script, digita nella barra degli indirizzi del tuo browser:

127.0.0.1:4040/status

In questo modo dovresti riuscire ad estrapolare il link.

grazie

Messaggio unito automaticamente: 21 Ottobre 2023

Ciao, auspico tu stia utilizzando il tool per scopi leciti e non illegali. Il codice di blackeye sul repository di GitHub è rotto da un po' e nessuno si è preso mai la briga di correggerlo. Si tratta di un problema con lo script "blackeye.sh", alla linea 436: prima ngrok estrapolava il link di phishing da codice HTML, adesso quella parte di codice è stata sostituita da codice JavaScript. Per via di questo fatto la richiesta che lo script fa tramite curl al server (richiesta http in questo caso) non può più funzionare correttamente. Per risolvere, dopo aver avviato lo script, digita nella barra degli indirizzi del tuo browser:

127.0.0.1:4040/status

In questo modo dovresti riuscire ad estrapolare il link.

ok, ho copiato quel link nella barra degli indirizzi e mi ha aperto una pagina di configurazione di ngrok, tuttavia continua a non fornire il link come nella foto allegata nel primo messaggio. ho altre soluzioni possibili?

 

[--- Ra ---]

Come ti ho già spiegato, nel terminale non ti comparirà mai il link perché è cambiata parte dell'implementazione del sito utilizzato dallo script blackeye e, sfortunatamente, il tool non è stato più aggiornato. Puoi, però, estrapolare il link dalla pagina di configurazione di ngrok...

 

[matteo di Pietro]

Come ti ho già spiegato, nel terminale non ti comparirà mai il link perché è cambiata parte dell'implementazione del sito utilizzato dallo script blackeye e, sfortunatamente, il tool non è stato più aggiornato. Puoi, però, estrapolare il link dalla pagina di configurazione di ngrok...

ok trovato grazie mille.

se apro il link da macchina virtuale funziona, tuttavia se lo apro dalla email vittima ricevo un messaggio di errore relativo al fatto che non ho il permesso di aprire il link. successivamente rimane sulla pagina del sito irragiungibile.

 

[--- Ra ---]

Non voglio fare la parte del professorino antipatico, ma per utilizzare strumenti relativi alla sicurezza informatica bisogna avere un po' di basi di reti, di sistemi operativi (in particolare Linux), di programmazione, anche una buona dose di curiosità e capacità di cercare le informazioni in rete: elementi che, in questo momento, ancora non possiedi. Bisogna sapere quello che si sta facendo, altrimenti si rischia di fare solo danni. Che ne diresti di studiare prima un po' le basi dell'informatica?

 

[0xbro]

Mi dispiace ma chiudo il topic, il phishing è ancora una piaga troppo diffusa sul web con un altissimo tasso di truffe ogni giorno, e diffonderlo ulteriormente tramite l'utilizzo di tools alla portata di tutti e la diffusione di "guide" non lo reputo intelligente né fornisce un valore aggiunto al forum.

Mi spiace