Awesome GitHub RepositoriesMFA Interception

SocialFish est un outil de récolte d'identifiants et un framework de phishing conçu pour intercepter les noms d'utilisateur, mots de passe et codes d'authentification à deux facteurs via des pages web trompeuses. Il fonctionne comme une plateforme d'ingénierie sociale et un outil de collecte d'informations utilisé pour recueillir des données cibles et des informations système pour la recherche en sécurité et les tests d'intrusion. Le système utilise un reverse proxy pour tunneler le trafic réseau et capturer les requêtes HTTP et les cookies de session en temps réel. Il dispose d'un panneau opérateur en direct pour intercepter les mots de passe à usage unique et utilise le clonage basé sur navigateur pour répliquer les pages d'authentification. La plateforme fournit des capacités pour la surveillance de campagnes de phishing, incluant le suivi des adresses IP des victimes, la géolocalisation et les empreintes numériques des appareils. Elle inclut également des outils pour gérer les modèles de clones et envoyer des notifications webhook en temps réel lorsque des identifiants sont capturés.