hacktricks/generic-methodologies-and-resources/phishing-methodology/clone-a-website.md

3.5 KiB

Aprende hacking en AWS de cero a héroe con htARTE (Experto en Equipos Rojos de AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

Para una evaluación de phishing, a veces puede ser útil clonar completamente un sitio web.

Ten en cuenta que también puedes agregar algunos payloads al sitio clonado, como un gancho BeEF para "controlar" la pestaña del usuario.

Existen diferentes herramientas que puedes utilizar para este propósito:

wget

wget -mk -nH

goclone

Descripción

goclone es una herramienta que te permite clonar un sitio web completo, incluyendo todas las páginas, imágenes y archivos asociados. Esta herramienta es útil para realizar ataques de phishing, ya que te permite crear una réplica exacta de un sitio web legítimo para engañar a los usuarios y robar sus credenciales.

Uso

Para clonar un sitio web con goclone, simplemente ejecuta el siguiente comando:

goclone http://sitio-web-a-clonar.com

Esto creará una copia local del sitio web especificado en el directorio actual. Una vez que se complete el proceso de clonación, puedes modificar la réplica según tus necesidades para llevar a cabo un ataque de phishing efectivo.

#https://github.com/imthaghost/goclone
goclone <url>

Kit de Herramientas de Ingeniería Social

#https://github.com/trustedsec/social-engineer-toolkit
Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks: