imToken+TokenPocket+MetaMask仿冒钱包系统窃取助记词PHP源码

系统介绍

本系统是一款基于PHP语言开发的Web应用程序，主要用于模拟与复现当前流行的数字货币钱包（如imToken、TokenPocket及MetaMask，常被称为“小狐狸钱包”）的客户端界面与核心交互流程。该系统旨在为安全研究人员、区块链开发者和审计人员提供一个可控的环境，以深入分析与研究去中心化钱包在交互流程、数据加密及网络通信等环节中可能存在的安全风险与潜在漏洞，特别是针对“助记词（Mnemonic Phrase）”这类核心私钥信息的生成、传输与存储过程。通过部署该系统，相关人员可以更有效地开展安全攻防演练、渗透测试与安全意识教育，从而为提升整个加密货币生态的安全性提供技术支持与实验数据。

在设计与实现上，该系统高度仿真目标官方钱包的用户界面与操作流程，覆盖从钱包创建、资产余额查询、转账交易等基础功能，以确保测试环境的真实性与有效性。需要特别强调的是，本项目源码仅用于合法的安全研究与教育目的，严禁用于任何非法窃取他人资产或隐私信息的行为。任何不当使用所产生的法律后果，均由使用者自行承担。

核心功能

• 多钱包品牌仿真：系统可高度模仿imToken、TokenPocket、MetaMask等主流去中心化钱包的界面风格与操作流程，提供与官方应用几乎一致的用户体验，以便进行真实场景下的安全测试。

• 助记词捕获与监控：当用户（在测试环境中）创建新钱包时，系统可自动记录并捕获其生成的助记词（或私钥）信息。这是核心的研究功能，用于分析助记词在生成后是否可能通过不当渠道泄露。

• Telegram实时通知：集成Telegram Bot API，当测试环境中发生“用户创建钱包”等关键事件时，系统会将捕获到的助记词信息即时发送至预设的Telegram群组或频道，实现远程实时监控与告警。

• 双端兼容前端：提供适用于Android与iOS设备的移动端应用安装包。前端基于官方开源代码进行二次开发，确保功能完整且可任意修改版本号等标识信息，以适配不同测试需求。

• 余额动态显示与更新：系统已修复早期版本中存在的余额显示异常、更新延迟等多处问题，能够稳定模拟区块链节点数据交互，准确展示测试账户的资产余额变动。

• 配套PC端管理后台与仿冒官网：项目附赠PC端管理后台，便于管理员查看操作日志与系统状态。同时提供imToken、TokenPocket等钱包的1:1高仿官方网站HTML源码，可用于完整的钓鱼攻击链研究与防范演练。

• 性能与安全优化：已对前端加载卡顿、飞机（Telegram）通知排版等问题进行优化，确保系统运行流畅。同时，已去除原有代码中“大于阈值鱼被截胡”的后门逻辑，使系统行为更可控、更透明。

• 高度可定制化：系统架构清晰，支持根据研究需求进行功能模块的深度定制与扩展，例如增加新的钱包品牌仿真、集成其他通讯工具告警、或对接不同的区块链网络。

技术特性

本系统后端主要采用成熟的PHP Web开发技术栈，确保了快速部署与跨平台兼容性。代码结构清晰，便于二次开发与功能集成。前端部分基于目标官方钱包的开源前端项目进行修改与重构，保留了核心的UI组件与交互逻辑，同时注入了数据监控与上报模块。系统采用前后端分离的思想，通过API接口进行通信，数据传输过程可根据需要配置加密措施。数据库层选用通用的MySQL，用于存储操作日志、用户（测试账户）信息及系统配置。Telegram通知功能通过其官方Bot API实现，稳定可靠。整个系统设计注重模块化，各功能组件（如钱包模拟器、通知服务、后台管理）耦合度低，方便独立升级和维护。

运营管理

系统配备了功能完善的PC端Web管理后台。管理员可通过后台实时查看系统运行状态、所有测试用户的模拟钱包创建记录（包括时间、IP、捕获的助记词等，此功能仅限安全测试）、Telegram消息发送日志等关键数据。后台提供灵活的配置选项，例如：开关特定监控功能、设置告警接收的Telegram频道ID、配置模拟的区块链网络RPC节点地址、管理前端应用的版本更新信息等。管理员还可以进行用户（测试者）权限划分、操作审计追踪，并生成详细的数据统计报表，帮助研究人员分析攻击模式与用户行为特征。

使用说明

环境要求：建议在Linux服务器上部署，需要安装PHP 7.4及以上版本、MySQL 5.7及以上数据库、Nginx或Apache Web服务器。需准备一个可用的Telegram Bot Token用于消息通知。安装步骤：1. 将源码包上传至服务器Web目录。2. 导入数据库SQL文件。3. 修改配置文件中的数据库连接参数及Telegram Bot配置。4. 配置Web服务器指向源码的Public目录。使用方法：部署完成后，可通过生成的移动端安装包（APK/IPA）在测试设备上安装应用。研究人员可在管理后台开启监控，随后在移动端进行钱包创建等操作，系统将自动执行预设的监控与告警流程。

图片演示