JoelGMSec/EvilnoVNC
این پروژه یک پلتفرم فیشینگ آماده‌به‌کار بر پایه VNC است که به مهاجمان اجازه می‌دهد به صورت شهودی و از راه دور، کنترل مرورگر قربانی را در حین بازدید از سایت جعلی به دست بیاورند ️
کاربرد:
این ابزار برای شبیه‌سازی حملات فیشینگ پیشرفته طراحی شده و از طریق اتصال Real-Time VNC، امکان مشاهده و کنترل تعاملات قربانی با صفحه جعلی را فراهم می‌کند. این کار به تحلیل رفتار کاربران و تست امنیتی سیستم‌ها کمک می‌کند
در چه شرایطی بهتره استفاده شود؟
استفاده از این ابزار در محیط‌های تست نفوذ و آزمون امنیتی با داشتن مجوز کامل مناسب است. استفاده غیراخلاقی یا بدون رضایت قانونی، غیرقانونی و غیراخلاقی است.
چند مثال از موارد استفاده
- شبیه‌سازی حمله فیشینگ برای آموزش کارمندان سازمان
- تست واکنش سیستم‌های تشخیص تهدید در برابر صفحات جعلی ️
- ارزیابی اثربخشی آموزش‌های امنیت سایبری در سطح سازمانی
- ##Phishing
- ##CyberSecurity
- ##PenTesting
- ##RedTeam
- ##VNC
- ##EthicalHacking
- ##InfoSec
- ##SocialEngineering
- ##SecurityTesting
- ##EvilnoVNC