---
# System prepended metadata

title: Facad1ng – 釣魚URL偽裝工具
tags: [Tool]

---

# Facad1ng -- 釣魚URL偽裝工具

### [Facad1ng Github](https://github.com/spyboy-productions/Facad1ng)

## How to use
### Install
```
git clone https://github.com/spyboy-productions/Facad1ng.git
cd Facad1ng
pip3 install -r requirements.txt
```
### Usage
`python3 facad1ng.py` 啟動工具
![image](https://hackmd.io/_uploads/S1uVtOp86.png)

下面三個輸入選項分別為
* 原始網址 -- 可連線的釣魚網址(限外網可連線，如果是不連網的自架 WEB Server 不行)
* 要客製化的domain -- 騙人用，可使用常見大網站的domain
* Keyword -- 帶在客製化domain後面的關鍵字，比如可取login啥的

生成後會返回如下圖
三個網址就是三種不同短網址的網站所產生，可隨意選擇喜歡使用的
![image](https://hackmd.io/_uploads/S1DZqu6U6.png)


### Bug Fix
途中遇到下圖問題
![image](https://hackmd.io/_uploads/B12f_O6IT.png)

經過一番調查，才知道原來它裡面寫的clck.ru是其中一個短網址網站
就只是因為網站連不到所以報錯
只要把程式碼註解就好
![image](https://hackmd.io/_uploads/ryBqdu6Ia.png)

## 技術分析
其實中間沒牽扯到多複雜的技術，簡單來說就是你客製化出來的網址是短網址的user account，所以後面還是會帶短網址網頁的名稱

從Linux上看會跟你提示說你使用user account登入
![image](https://hackmd.io/_uploads/SkyCG_6Lp.png)

>Google翻譯
>![image](https://hackmd.io/_uploads/HJqnM_a8a.png)

從Windows系統的google的搜尋列可以很明顯看出來問題
![image](https://hackmd.io/_uploads/SJLKzOTIT.png)


對於近期釣魚事件常發生的老人通訊軟體LINE，經朋友友情測試結果如下
電腦版LINE
![image](https://hackmd.io/_uploads/rygWQ_T8T.png)
電腦版LINE連結不會完整顯示，點擊後會直接當成電子信箱跳轉到Windows內鍵郵件程式

手機版LINE
![image](https://hackmd.io/_uploads/B1jE7_a86.png)
網址完整顯示，且可以顯示正確的網站縮圖，沒注意可能就上當了

>由此可知，電腦版比較不容易被拐(X
>可惡縮圖暴雷，沒搖到(X
>[name=羽澤]

>可能下禮拜研究課題是修改LINE預設縮圖(#可能
>[name=羽澤]












