jaykali/maskphish

🎭 Che giấu URL lừa đảo như một chuyên gia

Một Bash script đơn giản biến link phishing thành liên kết trông hoàn toàn bình thường.

MaskPhish không phải công cụ phishing đầy đủ — nó là minh chứng khái niệm về "URL Making Technology". Dự án nhận 3.199 sao trên GitHub, là script Bash cho phép kẻ tấn công ngụy trang URL độc hại dưới dạng trang web hợp pháp như google.com hoặc facebook.com, khiến nạn nhân khó nhận ra liên kết thật.

✨ Điểm nổi bật

• URL Masking: Che giấu link phishing dưới dạng URL trông bình thường như google.com, facebook.com
• Tích hợp được: Có thể nhúng vào các công cụ phishing khác để tăng tính thuyết phục
• Shell đơn giản: Viết bằng Bash, chạy trực tiếp trên Kali Linux, Termux, Ubuntu
• Cài đặt nhanh: Chỉ 3 lệnh git clone, cd, bash maskphish.sh
• Yêu cầu VPN/Proxy: Đôi khi cần VPN hoặc proxy để tạo link masked hoạt động đúng

💡 Vì sao đáng chú ý

Dự án giải quyết một bài toán cụ thể trong chuỗi tấn công social engineering: làm cho URL trông đáng tin cậy. Thay vì hiển thị địa chỉ IP hay domain lạ, MaskPhish biến link thành dạng facebook.com.login hoặc tương tự — exploiting sự tin tưởng của người dùng vào các thương hiệu lớn. Đây là thành phần quan trọng trong các chiến dịch phishing có chủ đích, giúp tăng tỷ lệ nạn nhân nhập thông tin.

Vấn đề phổ biến được ghi nhận là link masked đôi khi không tạo đúng, yêu cầu sử dụng VPN/proxy trước khi chạy. Dự án mang tính giáo dục, đi kèm disclaimer rõ ràng rằng mọi sử dụng trái phép là bất hợp pháp.

#Phishing #SocialEngineering #KaliLinux #Termux #URLPhishing #TiniX