أداة Trape
هو أداة تحليل وأبحاث تابعة لـ OSINT ، والتي تسمح للأشخاص بتتبع وتنفيذ هجمات الهندسة الاجتماعية الذكية في الوقت الحقيقي. تم إنشاؤه بهدف تعليم العالم كيف يمكن لشركات الإنترنت الكبيرة الحصول على معلومات سرية مثل حالة جلسات مواقعها على الويب أو خدماتها والتحكم في مستخدميها من خلال متصفحها ، دون علمهم ، ولكنها تتطور بهدف مساعدة الحكومة المنظمات والشركات والباحثين لتتبع المجرمين الإلكترونيين.بعض مميزات اداة Trape
LOCATOR OPTIMIZATION: : تتبع المسار بينك وبين الهدف الذي تتعقبه. في كل مرة تقوم فيها بالتحرك ، سيتم تحديث المسار ، ويتم الحصول على موقع الهدف بصمت من خلال تجاوز يتم في المتصفحات ، مما يسمح لك بتخطي طلب الموقع من جانب الضحية ، وفي الوقت نفسه الحفاظ على دقة 99 ٪ في محدد.
PROCESS HOOKS: إدارة هجمات أو عمليات الهندسة الاجتماعية في متصفح المستهدف.
SEVERAL: يمكنك إصدار هجوم تصيد من أي نطاق أو خدمة في الوقت الحقيقي بالإضافة إلى إرسال ملفات ضارة لخرق جهاز الهدف.
JJ INJECT: يمكنك الاحتفاظ بتشغيل شفرة جافا سكريبت مجانًا في الوقت الفعلي ، حتى تتمكن من إدارة تنفيذ keylogger أو وظائفك المخصصة في JS والتي ستنعكس في متصفح المستهدف.
SPEECH: يتم الاحتفاظ بعملية إنشاء الصوت التي يتم تشغيلها في مستعرض الهدف ، من خلال هذا يمكنك تنفيذ رسائل مخصصة بأصوات مختلفة مع لغات باللغتين الإسبانية والإنجليزية.
PUBLIC NETWORK TUNNEL: تمتلك Trape واجهة برمجة تطبيقات خاصة بها مرتبطة بـ ngrok.com للسماح بالإدارة التلقائية لأنفاق الشبكة العامة ؛ حتى تتمكن من نشر محتوى خادم trap الذي يتم تنفيذه محليًا على الإنترنت ، لإدارة الخطافات أو الهجمات العامة.
الشبكة: يمكنك الحصول على معلومات حول شبكة المستخدم.
--- SPEED: عرض سرعة الشبكة الهدف. (Ping ، تنزيل ، تحميل ، كتابة اتصال)
--- HOSTS OR DEVICES: هنا يمكنك الحصول على مسح لجميع الأجهزة المتصلة في الشبكة المستهدفة تلقائيًا.
الملف الشخصي: موجز مختصر لسلوك الهدف ومعلومات إضافية مهمة حول جهازك.
--- GPU --- الطاقة
session recognition
التعرف على الجلسة هو واحد من أهم عوامل الجذب في trape ، حيث يمكنك كباحث معرفة الخدمة التي يتصل بها الهدف عن بعد.
سهولة الاستخدام: يمكنك حذف السجلات وعرض التنبيهات لكل عملية أو إجراء تقوم بتشغيله مقابل كل هدف.
كيفية استخدامها
قم أولاً بتنزيل الأداة.git clone https://github.com/jofpin/trape.git
cd trape
python2 trape.py -hإذا لم ينجح ذلك ، حاول تثبيت كافة المكتبات الموجودة في ملف requirements.txt
python2 -m pip install -r requirements.txtمثال على التنفيذ
python2 trape.py --url http://example.com --port 8080
المساعدة والخيارات
user:~$ python2 trape.py --help
usage: python trape.py -u <> -p <> [-h] [-v] [-u URL] [-p PORT]
[-ak ACCESSKEY] [-l LOCAL]
[--update] [-n] [-ic INJC]
optional arguments:
-h, --help show this help message and exit
-v, --version show program's version number and exit
-u URL, --url URL Put the web page url to clone
-p PORT, --port PORT Insert your port
-ak ACCESSKEY, --accesskey ACCESSKEY
Insert your custom key access
-l LOCAL, --local LOCAL
Insert your home file
-n, --ngrok Insert your ngrok Authtoken
-ic INJC, --injectcode INJC
Insert your custom REST API path
-ud UPDATE, --update UPDATE
Update trape to the latest version
- --url في هذا الخيار تقوم بإضافة عنوان URL الذي تريد استنساخه.
- --port بورت هنا قم بإدخال المنفذ ، حيث ستقوم بتشغيل خادم trape .
- --accesskey تقوم بإدخال مفتاح مخصص للوحة trape ، إذا لم تقم بإدخاله ، فسيؤدي ذلك إلى إنشاء مفتاح تلقائي .
- --injectcode على واجهة برمجة تطبيقات REST للعب في أي مكان ، باستخدام هذا الخيار يمكنك تخصيص اسم الملف لتضمينه ، إذا لم يكن كذلك ، ينشئ اسمًا عشوائيًا مريبًا إلى رمز مميز.
- --local باستخدام هذا الخيار ، يمكنك الاتصال بملف HTML محلي ، وهذا هو استبدال الخيار
- --url المصنوع لتشغيل إغراء محلي في trap.
- --ngrok في هذا الخيار ، يمكنك إدخال رمز مميز للتشغيل في وقت العملية. هذا من شأنه أن يحل محل الرمز المميز المحفوظة في تكوينات.
- --version يمكنك رؤية رقم الإصدار من trapy.
- --update يستخدم للترقية إلى أحدث إصدار من trape .
- --help يتم استخدامه لرؤية جميع الخيارات المذكورة أعلاه ، من الملف التنفيذي.
تم نشر هذه الأداة لأغراض تعليمية. الغرض منه هو تعليم الناس كيفية تعقب الأشخاص السيئين لهم أو مراقبتهم أو الحصول على معلومات من أوراق اعتمادهم ، فنحن لسنا مسؤولين عن الاستخدام أو النطاق الذي قد يمتلكه شخص ما من خلال هذا المشروع.
