🎣Phishing

Para elaborar una campaña de phishing necesitamos ciertos factores:

1. Comprar un dominio. Entre los siguientes ejemplos tienes proveedores de hosting:

• https://www.ionos.es

• https://www.arsys.es/

• https://www.hostalia.com/

• muchos más

2. Envío de emails y su gestión:

• https://getgophish.com/

3. Además de la herramienta anterior, para evadir el segundo factor de autenticación (2FA) se pueden usar las siguientes herramientas:

• https://github.com/muraenateam/muraena

• https://github.com/kgretzky/evilginx2

• https://github.com/drk1wi/Modlishka

Recursos y enlaces de referencia

• Montar un phishing en la nuble con Ansible