Engenharia Social

Zphisher

Ferramenta automatizada para criar páginas de phishing de plataformas conhecidas. Uso restrito a ambientes autorizados e testes éticos.

Zphisher é uma ferramenta educacional que automatiza a criação de páginas de login falsas (clones de Instagram, Facebook, Gmail, etc.) e expõe via túnel ngrok/cloudflared. Serve para treinar empresas e usuários a reconhecer phishing. Usar fora de ambiente autorizado é crime.

repositório oficial ↗

verificando sessão…

Prática segura · Zphisher

→ guia do lab

Suba o alvo em Docker/VM antes de apontar Zphisher. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · alvo autorizado (HTB/THM) ou VM sua na rede host-only

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas

Seeker

Captura geolocalização precisa via link.

SocialFish

Framework de phishing com painel web.

BlackEye

Kit de phishing com 30+ templates de login.

Evilginx

Proxy reverso para phishing avançado (sucessor do evilginx2).