# Пример скрипта для автоматизированной Quid Pro Quo атаки через телефон

import random
from voip_toolkit import VoipDialer, CallRecorder
from speech_synth import TextToSpeech
from call_flow import ConversationTree

# Конфигурация системы автоматического обзвона
target_list = load_targets_from_file("company_directory.txt")
tech_support_script = {
    "intro": "Здравствуйте, это {name} из IT-поддержки. Мы обнаружили проблемы в работе 
              вашего компьютера и звоним, чтобы помочь их устранить.",
    "problem": "Наши системы мониторинга зафиксировали аномальную активность на вашем 
                компьютере, которая может привести к потере данных.",
    "solution": "Я могу помочь решить эту проблему прямо сейчас, это займет всего 
                 несколько минут. Вам потребуется выполнить несколько простых действий.",
    "credential_request": "Для начала мне нужен ваш логин и текущий пароль, чтобы 
                          подтвердить, что я общаюсь с авторизованным пользователем.",
    "installation": "Теперь вам нужно установить специальную утилиту для диагностики. 
                    Перейдите на сайт support-tools.org и скачайте программу QuickFix."
}

# Функция проведения атаки
def execute_quid_pro_quo_campaign():
    success_log = []
    for target in target_list:
        caller = VoipDialer(spoof_number="IT-HELPDESK")
        recorder = CallRecorder()
        
        # Инициализация звонка
        call_session = caller.dial(target["phone"])
        if call_session.status == "CONNECTED":
            recorder.start(call_session.id)
            
            # Персонализация скрипта
            personalized_intro = tech_support_script["intro"].format(
                name=random.choice(["Алексей", "Михаил", "Сергей"])
            )
            
            # Проигрывание вступления
            tts = TextToSpeech(voice="male_professional")
            call_session.play_audio(tts.generate(personalized_intro))
            
            # Анализ реакции и адаптация
            conversation = ConversationTree(tech_support_script)
            result = conversation.execute(call_session)
            
            # Логирование результатов
            if result["credentials_obtained"] or result["malware_installed"]:
                success_log.append({
                    "target": target,
                    "time": current_time(),
                    "result": result
                })
            
            recorder.stop()
            call_session.disconnect()
    
    return success_log

# Сценарий "Обновление антивируса"

Злоумышленник: "Добрый день! Это Игорь из IT-отдела. Мы обнаружили, что ваш компьютер 
                отправляет подозрительный трафик. Похоже, антивирус не обновился корректно."

Жертва: "Действительно? Я ничего странного не замечал."

Злоумышленник: "Наши системы мониторинга зафиксировали аномалии. Хорошая новость в том, 
                что я могу помочь решить эту проблему прямо сейчас, не придется нести 
                компьютер в ИТ-отдел и ждать несколько дней."

Жертва: "Это было бы здорово, не хочется терять время."

Злоумышленник: "Понимаю. Давайте начнем. Сначала мне нужны ваши учетные данные для 
                подключения к серверу обновлений. После этого я проведу удаленную 
                диагностику и исправлю проблему."

Жертва: "Хорошо, мой логин P.Johnson, пароль Winter2025!"

Злоумышленник: "Отлично, я подключился. Теперь вам нужно установить специальный патч. 
                Перейдите по ссылке, которую я отправил на вашу почту, и запустите файл 
                antivirus_update.exe..."

# Сценарий "Бесплатная лицензия"

Злоумышленник: "Здравствуйте! Я представляю компанию ProSoftware. Мы проводим специальную 
                акцию для корпоративных клиентов и предлагаем бесплатные лицензии на наш 
                премиум-пакет программ для профессионального дизайна и редактирования."

Жертва: "Звучит интересно, но почему бесплатно?"

Злоумышленник: "Это часть нашей маркетинговой стратегии. Мы расширяем присутствие на рынке 
                и хотим, чтобы профессионалы оценили наши продукты. Обычно такой пакет 
                стоит $1200, но определенному числу компаний мы предоставляем его бесплатно 
                в обмен на отзывы."

Жертва: "И что мне нужно сделать?"

Злоумышленник: "Просто заполните форму регистрации на нашем сайте. Там потребуются ваши 
                корпоративные учетные данные для привязки лицензии к вашей организации. 
                После этого вы сможете скачать установщик и получить годовую подписку 
                совершенно бесплатно."

# Сценарий "Эксклюзивная вакансия"

Злоумышленник: "Добрый день! Меня зовут Елена, я хедхантер из агентства PrimeRecruit. 
                Я нашла ваш профиль в LinkedIn и считаю, что у нас есть отличная возможность 
                для вас в компании [известный бренд]."

Жертва: "Спасибо, мне интересно узнать подробности."

Злоумышленник: "Это позиция [престижная должность] с компенсацией на 30% выше рыночной. 
                Компания не публикует эту вакансию открыто, мы проводим закрытый поиск. 
                Учитывая ваш опыт в [текущая компания], вы идеально подходите."

Жертва: "Звучит очень привлекательно."

Злоумышленник: "Чтобы двигаться дальше, мне нужно подготовить детальное представление 
                для работодателя. Я отправила вам специальную форму. Пожалуйста, заполните 
                ее и приложите образец вашей работы [конфиденциальный документ] из текущего 
                проекта, чтобы продемонстрировать ваши компетенции."