Trape是一個(gè) OSINT 分析和研究工具，它允許人們實(shí)時(shí)跟蹤和執(zhí)行智能社會(huì)工程攻擊。

它創(chuàng)建的目的是教導(dǎo)世界大型互聯(lián)網(wǎng)公司如何在用戶不知情的情況下，通過他們的瀏覽器獲得機(jī)密信息，如他們的網(wǎng)站或服務(wù)的會(huì)話狀態(tài)并控制他們的用戶。但它發(fā)展的目的是幫助政府組織、公司和研究人員跟蹤網(wǎng)絡(luò)犯罪分子。

優(yōu)點(diǎn)：

• 定位優(yōu)化：追蹤你和你所追蹤的目標(biāo)之間的路徑。每次你的行動(dòng)，路徑都會(huì)被更新，目標(biāo)的位置是通過瀏覽器中的旁路悄悄獲得的，允許你跳過受害者那邊的定位請(qǐng)求，同時(shí)在定位器中保持99%的精度。
• APPROACH：當(dāng)你接近目標(biāo)時(shí)，Trape會(huì)告訴你。

• REST API：生成一個(gè)API（隨機(jī)或自定義），通過它你可以遠(yuǎn)程控制和監(jiān)控互聯(lián)網(wǎng)上的其他網(wǎng)站，獲得所有訪問者的流量。

• PROCESS HOOKS：管理目標(biāo)瀏覽器中的社會(huì)工程攻擊或進(jìn)程。

• 公共網(wǎng)絡(luò)隧道：Trape有自己的API，與ngrok.com相連，允許自動(dòng)管理公共網(wǎng)絡(luò)隧道；因此你可以將本地執(zhí)行的trape服務(wù)器的內(nèi)容發(fā)布到互聯(lián)網(wǎng)上，以管理鉤子或公共攻擊。?

• CLICK ATTACK TO GET CREDENTIALS：自動(dòng)獲取目標(biāo)憑證，識(shí)別你在社交網(wǎng)絡(luò)或互聯(lián)網(wǎng)服務(wù)上的連接可用性。

• NETWORK：你可以獲得有關(guān)用戶網(wǎng)絡(luò)的信息。

• PROFILE：目標(biāo)行為的簡要摘要以及有關(guān)你設(shè)備的重要附加信息。