https://takamul.safecity.com/
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0006-1 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | https://takamul.safecity.com/ | takamul.safecity.com |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2024-12-09 19:44:02.983016
URL ingresada: https://takamul.safecity.com/
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 151.106.34.37
Revision inicial de URL:
Comunicacion por TOR: Activada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://takamul.safecity.com/
Pack a utilizar: 0006-1
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://takamul.safecity.com/data/ads_logs.pj
- https://takamul.safecity.com/data/config.pj
Kit: 0006-1
Se ha encontrado una similitud! alta!
9/10 = 90.0%
Info para 'contrataque':
Existe informacion importante del actor en archivo config.pj, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
Existe informacion de las IP de los afectados en archivo ads_logs, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
La interfaz de administración se encuentra en /intranet/
Se puede cambiar la redireccion de phishing con un POST a la intefaz de administracion
Resultado: Phishing
****************************************
Fecha (GMT): 2024-12-09 19:44:02.983016
URL ingresada: https://takamul.safecity.com/
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 151.106.34.37
Revision inicial de URL:
Comunicacion por TOR: Activada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://takamul.safecity.com/
Pack a utilizar: 0006-1
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://takamul.safecity.com/data/ads_logs.pj
- https://takamul.safecity.com/data/config.pj
Kit: 0006-1
Se ha encontrado una similitud! alta!
9/10 = 90.0%
Info para 'contrataque':
Existe informacion importante del actor en archivo config.pj, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
Existe informacion de las IP de los afectados en archivo ads_logs, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
La interfaz de administración se encuentra en /intranet/
Se puede cambiar la redireccion de phishing con un POST a la intefaz de administracion
Resultado: Phishing