Trape是一個 OSINT 分析和研究工具，它允許人們實時跟蹤和執(zhí)行智能社會工程攻擊。

它創(chuàng)建的目的是教導世界大型互聯(lián)網(wǎng)公司如何在用戶不知情的情況下，通過他們的瀏覽器獲得機密信息，如他們的網(wǎng)站或服務的會話狀態(tài)并控制他們的用戶。但它發(fā)展的目的是幫助政府組織、公司和研究人員跟蹤網(wǎng)絡犯罪分子。

優(yōu)點：

• 定位優(yōu)化：追蹤你和你所追蹤的目標之間的路徑。每次你的行動，路徑都會被更新，目標的位置是通過瀏覽器中的旁路悄悄獲得的，允許你跳過受害者那邊的定位請求，同時在定位器中保持99%的精度。
• APPROACH：當你接近目標時，Trape會告訴你。

• REST API：生成一個API（隨機或自定義），通過它你可以遠程控制和監(jiān)控互聯(lián)網(wǎng)上的其他網(wǎng)站，獲得所有訪問者的流量。

• PROCESS HOOKS：管理目標瀏覽器中的社會工程攻擊或進程。

• 公共網(wǎng)絡隧道：Trape有自己的API，與ngrok.com相連，允許自動管理公共網(wǎng)絡隧道；因此你可以將本地執(zhí)行的trape服務器的內(nèi)容發(fā)布到互聯(lián)網(wǎng)上，以管理鉤子或公共攻擊。?

• CLICK ATTACK TO GET CREDENTIALS：自動獲取目標憑證，識別你在社交網(wǎng)絡或互聯(lián)網(wǎng)服務上的連接可用性。

• NETWORK：你可以獲得有關用戶網(wǎng)絡的信息。

• PROFILE：目標行為的簡要摘要以及有關你設備的重要附加信息。