elpajuelobot/The-Hunter
GitHub: elpajuelobot/The-Hunter
一个用于模拟钓鱼网站的社会工程学攻击向量框架,帮助安全从业者在受控实验室中演示和学习现代钓鱼攻击的运作机制。
Stars: 1 | Forks: 0
# The-Hunter




在开始介绍此框架之前,需要强调的是,**本工具仅出于教育目的而创建。未经第三方同意而擅自使用是违法的,本仓库创建者对因不当使用该框架而产生的任何法律问题概不负责。**
**The-Hunter** 是一个社会工程学攻击向量模拟框架。它的创建旨在帮助网络安全从业人员和系统管理员演示这些欺诈性网站的运作机制,从而培训其他人识别恶意 URL。
# 运行机制
要使用此工具,请遵循以下步骤:
```
# 克隆仓库
git clone https://github.com/elpajuelobot/The-Hunter.git
# 进入目录
cd The-Hunter
# 赋予权限并运行安装程序
chmod +x install.sh
sudo ./install.sh
```
### `install.sh` 的运行机制:
* **解密:** 提取 `data.assets` 的内容(密码:`password123`)。
* **准备:** 配置虚拟环境和相关依赖。
* **执行:** 自动启动 `init.sh`。在后续使用时,请直接运行:`sudo ./init.sh`。
在执行 `install.sh` 之前:

在执行 `install.sh` 之后:

# 通知
本框架配备了一个与 Discord 关联的通知系统,使用 *Discord Webhooks*。当启动隧道并向您发送 URL 时,或者在捕获到实验室的交互操作时,您将收到实时警报。
# 系统要求
*Python 3.10* 或更高版本
*基于 Linux 的操作系统。* 例如:Ubuntu、Arch、Kali、Parrot、Mint 等。
用于创建和维持隧道运行的*互联网连接*。
*关注并观看 S4vitar 的内容* **强制要求**
# Termux
我已推出一个适配 Termux 使用的框架版本,专为喜欢在手机上进行此类操作的用户设计。[The-Hunter-Termux-Version](https://github.com/elpajuelobot/The-Hunter-Termux-Version.git) 的运行机制与原版 The-Hunter(即本版本)完全相同,
但完全适配了在 Android 的 Termux 环境中运行。最棒的是,该框架是 Root-less 的,这意味着您无需对手机进行 Root 即可使用它。
标签:Discord通知, ESC8, Object Callbacks, OPA, Python, RuleLab, SETi, URL检测, Web安全, 安全教育, 安全测试, 应用安全, 开源安全工具, 攻击向量, 攻击性安全, 数据展示, 无后门, 模拟环境, 社会工程学, 红队, 网络安全, 网络安全实验室, 网络钓鱼, 蓝队分析, 逆向工具, 逆向工程平台, 隐私保护, 靶场