Pricking

Pricking 是一个自动化部署水坑和网页钓鱼的项目。

想要了解更多可以阅读：

• 红队技巧：基于反向代理的水坑攻击
• Pricking 项目（一） ：使用介绍
• Pricking 项目（二） ：JS模块开发

💥 支持HTTPS/HTTP

Usage

使用本项目需要拥有一个域名，将A记录指向到当前服务器，否则只能通过IP访问。

安装方式 - 下载二进制文件

Releases

安装方式 - 编译

$ git clone https://github.com/Rvn0xsy/Pricking
$ cd Pricking
$ make

配置文件

filter_type:
  - "text/html" # 仅针对网页内容进行注入
exclude_file:   # 静态文件的数据包不进行注入
  - ".jpg"
  - ".css"
  - ".png"
  - ".js"
  - ".ico"
  - ".svg"
  - ".gif"
  - ".jpeg"
  - ".woff"
  - ".tff"
static_dir: "./static" # Pricking Suite 目录
pricking_prefix_url: "/pricking_static_files" # 静态目录名，不能与目标网站冲突
listen_address: ":9999" # 监听地址:端口
inject_body: "<script src='/pricking_static_files/static.js' type='module'></script>" # 注入代码

Pricking Js Suite 模块说明

• modules/cookie.js 获取网页Cookie并打印在控制台上
• ...

引入方式

在static.js中添加：

import * as <ModuleName> from './modules/<ModuleName>.js'

例如 cookie.js：

import * as Cookie from './modules/cookie.js'

贡献

请为我提交Pull Request