SkillAgentSearch skills...

Phishboom

Herramienta automatizada para enviar correos con phising.

Install / Use

/learn @sergioab7/Phishboom
About this skill

Quality Score

0/100

Supported Platforms

Universal

README

<p align="center"> <img src="images/banner.jpg" alt="Phishboom logo" width="400" style="float: left; margin-right:10px;" /> </p> <h1>Phishboom</h1> <p>Se trata de un script hecho en python que te permite enviar correos (tantos como quieras) con plantillas ya por defecto a las personas que tu elijas para redirigirlas a la página que tu quieras.</p> <p>Tienes que poner los datos que te piden y en la opción template te dan a elegir entre 2 opciones: Facebook o Instagram</p> <p align="center"> <img src="images/phisboom_principal.png" alt="Phishboom logo" width="800px" height="550px" style="float: left; margin-right:10px;" /> </p> <p> Para establecer los parametros basta con poner: <b>set 'NOMBRE_PARAMETRO' 'TU_OPCION' </b> y automáticamente se añadirá. </p> <p> Todos los parámetros son obligatorios a excepción de las imagenes adjuntas </p> <h1>Información de la versión </h1> <p>Actualmente solo puedes enviar mensajes a través de cuentas <b>gmail</b> en pocos días añadiré mas opciones de correo.</p>

:crystal_ball: Requisitos

<p>Para poder enviar mensajes debemos hacer los siguientes pasos</p> <p> Debemos ir a google y poner: <b> App password </b> y en mi caso elijo la 3 opción </p> <p align="center"> <img src="https://i.gyazo.com/7a68435551ae48f0eaad96c665347701.png" alt="Phishboom logo" width="800px" height="550px" style="float: left; margin-right:10px;" /> </p> <p> A continuación añadiremos el correo con el que queramos enviar el phising a los usuarios</p> <p> Y finalmente seleccionaremos la opción: <b>correos</b> y el dispositivo que vayas a usar personalmente y le daremos a: <b>generar</b> y copiaremos la contraseña que nos den<p> <p align="center"> <img src="https://i.gyazo.com/a4cae5037d9f2031c674a918804ce87c.png" alt="Phishboom logo" width="650px" height="450px" style="float: left; margin-right:10px;" /> </p> <p> Esta será nuestra contraseña que usaremos para el campo <b>password</b> </p> <p align="center"> <img src="https://gyazo.com/5637e7f9a74abc6d923a99eb8c0902a5.png" alt="Phishboom logo" width="650px" height="350px" style="float: left; margin-right:10px;" /> </p>

:heavy_check_mark: Funcionamiento y descarga

<p>La mejor opción es crearlo desde un entorno virtual <b>(RECOMENDADO)</b><p>
git clone https://github.com/sergioab7/phishboom
cd phisboom/
python3 phishboom.py
<p>Una vez iniciado el script, pasamos a ver las opciones que tenemos con el comando <b>help</b></p> <p>Añadimos las opciones que queramos enviar y con el template seleccionado (facebook o instagram) y al completar las opciones le damos <b>run</b></p> <p align="center"> <img src="https://gyazo.com/c77af732ff81e226fcdae9961ee3623c.png" alt="Phishboom logo" width="800px" height="550px" style="float: left; margin-right:10px;" /> </p> <p> La opción add_files no es requerida, lo que hace es adjuntar un archivo al correo. </p>

:trophy: Resultados

<p> Al iniciar el comando <b>run</b> enviará a las victimas</p> <p> Le aparecerá esto: </p> <p align="center"> <img src="https://gyazo.com/5d6100d94fdbdd4552e4232a73d255f3.png" alt="Phishboom logo" width="650px" height="350px" style="float: left; margin-right:10px;" /> </p> <p> Al clicar en el botón lo redirigiremos a la <b>url</b> que le hayamos especificado en el script </p>

:smiling_imp: Prueba con ngrok + seetoolkit

<p>Ngrok es una herramienta que permite acceder nuestro servidor local a cualquier persona en internet</p> <p>Setoolkit lo usaremos para clonar la página y que nos muestre las credenciales </p> <p> Empezamos por descargarnos y ejecutar ngrok: <b>./ngrok http 80</b> </p> <p align="center"> <img src="https://gyazo.com/5894f855c430a6d90eaf3d2b0270491c.png" alt="Phishboom logo" width="650px" height="350px" style="float: left; margin-right:10px;" /> </p> <p> Iniciamos a la vez, setoolkit y ponemos las opciones: <b>1,2,3,2</b>, añadiremos la url de ngrok y el sitio a clonar facebook en este caso</p> <p align="center"> <img src="https://gyazo.com/8f8684270c48e62f5495bbc76e44e81f.png" alt="Phishboom logo" width="650px" height="350px" style="float: left; margin-right:10px;" /> </p> <p> Una vez estando inicializado todo, pasaremos a usar mi script, añadiendole los parametros</p> <p align="center"> <img src="https://gyazo.com/56b3976190666b2fee61ed1899b161ce.png" alt="Phishboom logo" width="650px" height="350px" style="float: left; margin-right:10px;" /> </p> <p> Esto se lo enviará a la víctima y si añade las credenciales nos aparecerá lo siguiente </p> <p align="center"> <img src="https://gyazo.com/93f0e314c000fcdcfeeaf3f13795a87b.png" alt="Phishboom logo" width="800px" height="350px" style="float: left; margin-right:10px;" /> </p>

<b>Espero que te haya gustado. Un saludo</b>

View on GitHub
GitHub Stars16
CategoryDevelopment
Updated1mo ago
Forks1

Languages

Python

Security Score

80/100

Audited on Feb 23, 2026

No findings