frameless-bitb

Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...

frameless-bitb

Frameless BITB iframeを使用しない、新しいBrowser In The Browser BITBアプローチ。これにより、Microsoftのようなログインページが実装する従来のフレームバスターを回避できます。 このPOCコードは、この新しいBITBをEvilginxおよびMicrosoft Enterpriseフィッシュレットと共に使用するために構築されています。 詳しく見る前に、まずはBSides 2023での私の講演をご覧になることをお勧めします。このコンセプトを初めて紹介し、「完璧な」フィッシング攻撃を仕掛けるための重要な詳細について説明しました。▶ 動画を見る...

BITB

BITB BITB攻撃用のブラウザテンプレート。 詳細情報: https://mrd0x.com/browser-in-the-browser-phishing-attack/ 使い方 各フォルダには index.html ファイルがあり、修正が必要な4つの変数があります: XX-TITLE-XX - ページに表示されるタイトル（例：今すぐアカウントにサインイン） XX-DOMAIN-NAME-XX - 偽装するドメイン名（例：gmail.com） XX-DOMAIN-PATH-XX - ドメインパス（例：/auth/google/login） XX-PHISHING-LINK-XX...

enhanced-iframe-protection

增强型 iFrame 保护 - 浏览器扩展 增强型 iFrame 保护（EIP）是一款轻量级扩展，用于自动检测嵌入的 iframe 元素并提供详细的警告，以防范浏览器中的浏览器（BITB）攻击。 截图 在上面的截图中，一个钓鱼网站将一个 iframe 元素嵌入到一个经过样式设计、看起来像真实浏览器窗口的 div 中（带有声称来自 accounts.google.com 的虚假 URL 栏）。 该扩展已检测到该 iframe 并显示安全警告，突出显示实际的钓鱼域名为（bigphish.ca）。 安装 Mozilla Firefox Google Chrome Microsoft Edge...

Mimic

Mimic 无框架的浏览器中的浏览器（BitB）——没有 iframe，也没有 frame-busting 问题。一个单脚本的 Shadow DOM / MutationObserver 库，用于逼真的钓鱼模拟，可轻松通过反向代理注入。 ⚠️ 警告 ：请仅根据您当前的法律使用本软件。滥用本软件可能会引发法律和道德问题，我不支持也不对此承担任何责任。 📖 简要历史 MalwareMonster 和我在大约七年前开发了一个与此思路相同的概念验证项目，名为 FISHY。该项目成功展示了 BitB 攻击向量，尽管可用性明显有限。大约两年后，mrd0x 通过他的 BITB...

Google TAG Warns of North Korean-linked ARCHIPELAGO Cyberattacks

A North Korean government-backed threat actor has been linked to attacks targeting government and military personnel, think tanks, policy makers, academics, and researchers in South Korea and the U.S. Google's Threat Analysis Group TAG is tracking the cluster under the name ARCHIPELAGO, which it...

Belarusian ‘Ghostwriter’ Actor Picks Up BitB for Ukraine-Related Attacks

Ghostwriter – a threat actor previously linked with the Belarusian Ministry of Defense – has glommed onto the recently disclosed, nearly invisible “Browser-in-the-Browser” BitB credential-phishing technique in order to continue its ongoing exploitation of the war in Ukraine. In a Wednesday post,...

Hackers Increasingly Using 'Browser-in-the-Browser' Technique in Ukraine Related Attacks

A Belarusian threat actor known as Ghostwriter aka UNC1151 has been spotted leveraging the recently disclosed browser-in-the-browser BitB technique as part of their credential phishing campaigns exploiting the ongoing Russo-Ukrainian conflict. The method, which masquerades as a legitimate domain ...

New Browser-in-the Browser (BITB) Attack Makes Phishing Nearly Undetectable

A novel phishing technique called browser-in-the-browser BitB attack can be exploited to simulate a browser window within the browser in order to spoof a legitimate domain, thereby making it possible to stage convincing phishing attacks. According to penetration tester and security researcher, wh...