t4d/StalkPhish-OSS

🔍 StalkPhish-OSS - Truy tìm phishing kit từ nguồn OSINT để điều tra sâu hơn

StalkPhish-OSS giúp tìm URL nơi phishing kit được triển khai, tải về nguồn mã nguồn và rút trích thông tin nhạy cảm từ chúng.

StalkPhish-OSS là một công cụ Python dùng để tìm kiếm các URL của phishing kit trên các cơ sở dữ liệu OSINT miễn phí. Công cụ không chỉ phát hiện trang lừa đảo mà còn cố gắng tải về nguồn mã nguồn của chúng — nhiều kẻ giả mạo không xóa nguồn khi triển khai. Từ các nguồn này, bạn có thể rút trích email, kênh Telegram hoặc thông tin khác về kẻ lừa đảo để hỗ trợ điều tra.

✨ Điểm nổi bật

• Tìm URL phishing kit: Tìm kiếm trên các nền tảng OSINT như urlscan.io, Phishtank, Openphish, PhishStats.
• Kiểm tra trạng thái trang: Xác định trang phishing còn hoạt động hay không.
• Tải nguồn mã nguồn: Cố gắng tải file .zip chứa nguồn mã của phishing kit.
• Tạo hash cho trang và nguồn mã: Dùng hash để phân biệt và định danh các bộ nhận dạng nguy hiểm.
• Rút trích thông tin nhạy cảm: Lấy email và dữ liệu Telegram từ nội bộ mã nguồn.
• Hỗ trợ proxy HTTP/SOCKS5: Dùng proxy để tải về an toàn mà không bị phát hiện.
• Lưu trữ trong cơ sở dữ liệu: Ghi nhận URL, thời gian, số AS, thông tin chi tiết vào SQLite.

💡 Vì sao đáng chú ý

Không giống các công cụ chỉ phát hiện URL lừa đảo, StalkPhish-OSS đi sâu hơn bằng cách cố gắng khai thác lỗ hổng để tải về nguồn mã nguồn của phishing kit. Điều này mở ra khả năng rút trích thông tin thực sự hữu ích cho điều tra viên như email liên lạc hoặc kênh Telegram của kẻ giả mạo. Công cụ rất hữu ích cho các nhà điều tra an ninh mạng, nhà phân tích lừa đảo và cộng đồng OSINT.

#PhishingDetection #OSINT #FraudInvestigation #CyberSecurity #TiniX