Acquisisci e-mail degli utenti che hanno fatto clic sul mio link [chiuso]

Due opzioni

1. Includi l'indirizzo email nell'URL (ospita un server su example.com/[email protected], quel server estrae i parametri url e scrive in un file)

2. Includi il link nell'email con un ID di tracciamento (example.com/?trackid=1234) e archivia l'ID di tracciamento in un database con tutti i metadati.

In conclusione, hai bisogno di un URL univoco e un modo per catturare quell'URL e ricollegarlo all'utente (o all'utente e all'email).

Utilizza un link come [email protected] .

Puoi usare base64 o qualsiasi altra codifica per offuscare l'indirizzo email, ma il principio è lo stesso.

Se stai chiedendo se puoi in qualche modo interrogare tramite il browser stesso, allora no.

Il modo standard per farlo è includere un ID univoco per ciascun utente come parte del collegamento, quindi quando vedi / analizzi le richieste nei tuoi log del server, puoi quindi identificare da quale utente proviene la richiesta GET.

Puoi farlo con una pagina php, ma puoi farlo anche tramite un ciclo netcat (o qualsiasi server web che ascolta le richieste GET).

Quindi ad esempio:

email address | uid

[email protected] | 19243856

[email protected] | 54928490

sul server: while true; do nc -lvp 4444 | grep GET >> results.txt; done

nell'email: http://malicious.example.co:4444/phish?id=19243856

in results.txt: GET /phish?id=19243856

Potresti automatizzare un'intera campagna di phishing in un singolo (non molto lungo) script di bash, se lo desideri, con un paio di cicli e un file con l'elenco degli indirizzi email. : P

Probabilmente dovresti esaminare un framework, come Go Phishing che ti consente di progettare una campagna, vedere le percentuali di clic e i singoli utenti che hanno fatto clic e utenti che hanno inserito le credenziali.

Questo risolverà il problema e renderà l'analisi molto più semplice per te. Non c'è assolutamente alcun motivo per reinventare la ruota, quando c'è un prodotto per ciò che stai cercando di fare già disponibile.

(Non sono affiliato con Go Phishing in alcun modo e il prodotto è FLOSS)