Storm Breaker — инструмент социальной инженерии в Linux

Опубликовано: 6 Октября, 2022

Storm breaker — это инструмент социальной инженерии, который можно использовать для доступа к местоположению, веб-камере, микрофону и грабберу паролей ОС с помощью Ngrok Link.

Функции:

  • Он может получить информацию об устройстве.
  • Он может указать местоположение.
  • Получить пароль ОС.
  • Он может получить доступ к веб-камере.
  • Он может получить доступ к микрофону.

Требования :

  • Питон 3
  • пункт 3

Монтаж:

Сначала клонируйте инструмент из репозитория GitHub:

git clone https://github.com/ultrasecurity/Storm-Breaker

Измените каталог.

cd Storm-Breaker

Теперь нам нужно посмотреть, есть ли у Linux-installer.sh права на выполнение. Введите следующую команду:

ls-la

Предоставьте исполняемый файл linux-installer.sh следующим образом:

chmod +x linux-installer.sh

Проверьте, получает ли он разрешение на выполнение или нет.

Теперь выполните следующую команду:

./linux-installer.sh

Установите необходимые требования с помощью следующей команды:

pip3 install -r requirements.txt

Кроме того, нам нужно дать разрешение на выполнение для Storm-Breaker.py.

chmod +x Storm-Breaker.py

Применение:

Запустите инструмент с помощью команды, приведенной ниже:

python3 Storm-Breaker.py

Опции Storm Breaker:

Storm-Breaker в основном предоставляет 6 опций.

Доступ к веб-камере:

Чтобы получить доступ к веб-камере цели, введите 1 и нажмите Enter. Теперь выберите нужный вариант по вашему желанию.

Он генерирует две ссылки: 1-ю для всего мира и 2-ю для локальных хостов. Отправьте эту ссылку цели.

Цель нажмите на ссылку и дайте разрешение на использование камеры.

Как только цель нажмет на кнопку камеры, появится страница, показанная ниже, и у нас будет его изображение и информация об устройстве.

На изображении ниже мы видим, что теперь у нас есть информация об устройстве цели и его изображения, которые автоматически сохраняются в папке изображений.

Место доступа:

Чтобы получить доступ к местоположению, введите 2 и нажмите Enter. Снова введите 2 и нажмите Enter.

Он генерирует две ссылки: 1-ю на всемирную и 2-ю на локальный хост. Отправьте ссылку на изображение, показанное ниже, цели, чтобы узнать ее местоположение.

Цель показывает простую веб-страницу, когда он получает доступ к ссылке.

Когда он нажимает кнопку изменения местоположения, генерируется предупреждение.

И просто так мы получаем ссылку, чтобы увидеть его местоположение.

Откройте эту ссылку в своем веб-браузере.

Захватчик паролей ОС:

Чтобы получить пароль целевой ОС, введите 1 и нажмите Enter.

Он генерирует две ссылки: 1-ю для всего мира и 2-ю для локальных хостов. Отправьте эту ссылку адресату, указанному ниже.

Когда цель получает доступ к этой ссылке, экран пароля предлагает ввести свой пароль.

Как только он вводит пароль и нажимает Enter, он перенаправляется на веб-страницу.

И бум, мы получаем пароль от его операционной системы.

Итак, Strome breaker — это инструмент социальной инженерии, который можно использовать для доступа к местоположению, веб-камере, микрофону и грабберу паролей ОС с помощью Ngrok Link. Это может быть очень полезно для кибер-профессионалов, которые являются членами красной команды, или для полицейских кибер-ячеек, чтобы заманить свою жертву, чтобы сообщить свое местоположение, пароль ОС и т. д.