Engenharia Social

SocialFish

Plataforma educacional para simulações de phishing com dashboard e estatísticas. Use apenas em ambientes controlados.

SocialFish é uma plataforma de simulação de phishing com painel web. Diferente do Zphisher (CLI puro), aqui você tem um dashboard com estatísticas, alvos clicados e credenciais capturadas durante o exercício. Sempre em ambiente autorizado.

repositório oficial ↗

Antes de instalar

Atualize os repositórios e libere o armazenamento do Termux:

$ pkg update && pkg upgrade -y

$ termux-setup-storage

Instalação

$ pkg install git python -y

$ git clone https://github.com/UndeadSec/SocialFish

$ cd SocialFish && pip3 install -r requirements.txt

Exemplo de uso

$ python3 SocialFish.py user pass

Passo a passo

1
Clone e instale.
$ git clone https://github.com/UndeadSec/SocialFish && cd SocialFish && pip3 install -r requirements.txt
2
Inicie o servidor (defina usuário e senha do painel).
$ python3 SocialFish.py admin senhaforte
3
Abra o painel em http://localhost:5000 e configure o template.

Prática segura · SocialFish

→ guia do lab

Suba o alvo em Docker/VM antes de apontar SocialFish. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · alvo autorizado (HTB/THM) ou VM sua na rede host-only

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas

Zphisher

Kit de phishing educacional com 30+ templates.

Seeker

Captura geolocalização precisa via link.

BlackEye

Kit de phishing com 30+ templates de login.

Evilginx

Proxy reverso para phishing avançado (sucessor do evilginx2).