在锁屏上进行网络钓鱼攻击，获取Windows凭据/Android PIN/iPhone密码：Lockphish
- 发表于
- 安全工具
Lockphish
Lockphish是第一个在锁定屏幕上进行网络钓鱼攻击的工具（05/13/2020），旨在使用https链接获取Windows凭据，Android PIN和iPhone密码。
lockphish是一个自动化的工具，它使用Web界面进行远程的社会工程学钓鱼，并且完美规避了免杀的问题，当受害者点击链接的时候，会打开全屏的一个虚假登录框，部分浏览器会提示请求全屏问题，它要求的是输入Administrator的密码，小缺点的是因为在web层面无法进行密码正确的验证。
功能特性
- Windows，Android和iPhone的锁屏钓鱼页面
- 自动检测设备
- 基于Ngrok的端口转发
- IP 追踪
下载与使用
git clone https://github.com/thelinuxchoice/lockphish
cd lockphish
bash lockphish.sh
原文连接：在锁屏上进行网络钓鱼攻击，获取Windows凭据/Android PIN/iPhone密码：Lockphish
所有媒体，可在保留署名、
原文连接的情况下转载，若非则不得使用我方内容。
