搜索

[27367] 2021-04-06_钓鱼演练踩坑笔记

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-06_钓鱼演练踩坑笔记 钓 鱼 演 练 踩 坑 笔 记 原 创   i 1 1 u s 0 r y   N E O 攻 防 队   2 0 2 1 - 0 4 - 0 6 0 x 0 1   前 言 前 言 最 近 关 于 钓 鱼 演 练 的 活 比 较 多 ， 分 享 一 下 我 的 踩 坑 笔 记 ， 主 要 采 用 了 e w m a i l 、 g o p h i s h 和 s w a k s 来 完 成 任 务 。 演 练 过 程 中 踩 了 很 多 坑 ， 也 有 了 很 多 收 获 ， 故 打 算 写 一 篇 笔 记 ， 记 录 自 己 踩 过 的 坑 和 对 于 g o p h i s h 利 用 的 一 些 看 法 。 0 x 0 2   背 景 背 景 以 某 甲 方 演 练 要 求 为 例 ： 1 、 1 4 4 0 0 个 测 试 目 标 。 2 、 要 求 点 击 邮 件 中 钓 鱼 链 接 时 跳 转 到 的 指 定 域 名 下 的 钓 鱼 网 站 。 3 、 只 收 集 点 钓 鱼 网 站 链 接 和 点 击 钓 鱼 网 站 上 点 击 提 交 按 钮 的 人 （ 不 收 集 密 码 等 敏 感 信 息 ） 。 4 、 邮 件 中 要 指 定 钓 鱼 网 页 的 u r l ， 而 不 是 “ 点 击 此 处 ” 等 关 键 字 。 0 x 0 3   环 境 环 境 1 、 购 买 近 似 域 名 ， 用 于 迷 惑 收 件 人 员 。 2 、 两 台 V P S （ 推 荐 使 用 国 外 的 V P S ） ， 用 于 搭 建 e w m a i l 和 g o p h i s h 。 0 x 0 4   过 程 过 程 1 、 根 据 e w m a i l 官 方 文 档 一 步 步 搭 建 好 e w m a i ， 设 置 好 域 名 解 析 ， 然 后 添 加 邮 箱 并 到 邮 件 后 台 发 送 邮 件 测 试 服 务 器 的 功 能 是 否 正 常 。 2 、 根 据 操 作 系 统 下 载 g o p h i s h 并 解 压 ， 然 后 进 入 c o n f i g . j s o n 修 改 g o p h i s h 配 置 ， 如 下 图 所 示 ， a d m i n _ s e r v e r 表 示 g o p h i s h 后 台 ， 将 原 来 的 1 2 7 . 0 . 0 . 1 修 改 为 0 . 0 . 0 . 0 ， 同 时 可 以 把 原 来 的 默 认 端 口 3 3 3 3 改 成 其 他 端 口 ， 如 下 图 改 成 了 3 3 3 3 5 端 口 。 p h i s h _ s e r v e r 表 示 监 听 的 钓 鱼 网 页 配 置 ， 原 来 默 认 端 口 是 8 0 ， 下 图 则 改 成 了 8 0 9 0 端 口 。 u s e _ t l s 表 示 是 否 启 用 h t t p s 。
3 、 启 动 g o p h i s h ， 根 据 提 示 密 码 进 入 后 台 ， 然 后 修 改 默 认 密 码 4 、 同 时 访 问 钓 鱼 页 面 确 保 其 功 能 正 常 （ 没 错 ， 下 图 就 是 钓 鱼 页 面 正 常 的 表 现 ） 。
5 、 从 后 台 可 以 看 到 g o p h i s h 有 很 多 功 能 模 块 ， 大 致 如 下 ： 功 能 功 能 简 述 简 述 D a s h b o a r d 仪 表 板 查 看 整 体 情 况 C a m p a i g n s 每 次 钓 鱼 任 务 的 配 置 与 详 情 U s e r s   &   G r o u p s 接 收 邮 件 的 用 户 和 用 户 组 E m a i l   T e m p l a t e s 邮 件 模 板 L a n d i n g   P a g e s 钓 鱼 页 面 S e n d i n g   P r o f i l e s 发 送 邮 箱 配 置 6 、 S e n d i n g   P r o f i l e s 配 置 ， 其 中 F r o m 是 “ 发 件 人 < 发 件 邮 箱 > ” 格 式 ， 也 可 以 直 接 填 写 发 件 邮 箱 。 这 里 有 个 坑 ， 某 些 厂 商 使 用 的 邮 件 服 务 器 会 判 断 发 件 邮 箱 中 的 关 键 字 ， 如 发 件 邮 箱 包 含 有 “ a d m i n ” 、 “ o a ” 等 关 键 字 的 ， 则 发 送 的 邮 箱 很 有 可 能 直 接 被 拦 截 或 丢 进 垃 圾 箱 。 其 次 ， H o s t 处 填 写 的 s m t p 信 息 ， 由 于 大 多 数 厂 商 都 会 把 s m t p 的 2 5 端 口 禁 掉 ， 因 此 此 处 填 写 的 是 4 6 5 端 口 ( S M T P S ： S M T P - o v e r - S S L ) 。
7 、 L a n d i n g   P a g e s 钓 鱼 页 面 配 置 ， 支 持 两 种 方 式 配 置 。 第 一 种 是 点 击 i m p o r t   s i t e 然 后 输 入 需 要 克 隆 的 U R L 。 这 种 方 式 是 最 直 接 的 ， 但 这 里 也 有 个 坑 ， 比 如 克 隆 f r e e b u f 的 登 录 网 页 （ ） ， 通 过 钓 鱼 链 接 访 问 的 话 是 可 以 访 问 到 完 整 网 页 的 。   但 如 果 克 隆 1 8 9 邮 箱 登 录 页 面 （ ） ， 通 过 钓 鱼 链 接 访 问 的 话 网 页 就 是 不 完 整 的 ， 这 和 网 站 对 资 源 管 理 的 策 略 有 关 ， 另 外 如 果 直 接 克 隆 网 页 的 话 还 会 有 编 码 不 同 导 致 乱 码 等 问 题 。 h t t p s : / / a c c o u n t . t o p h a n t . c o m / l o g i n . h t m l h t t p s : / / w e b m a i l 3 0 . 1 8 9 . c n / w 2 /
第 二 种 方 法 是 直 接 添 加 H T M L 源 码 ， 为 了 避 免 出 现 无 法 加 载 完 整 网 页 的 问 题 ， 可 以 将 需 要 克 隆 的 网 页 静 态 资 源 下 载 下 来 并 放 到 搭 建 好 g o p h i s h 的 V P S 上 ， 然 后 修 改 网 页 源 码 中 相 关 地 址 即 可 ， 如 下 可 以 显 示 一 个 近 似 完 整 的 网 页 。 上 图 点 击 钓 鱼 网 页 链 接 后 跳 转 的 是 ， 但 是 甲 方 希 望 的 是 跳 转 到 h t t p : / / i p : 8 0 9 0 / ? r i d = h p n r r m V
（ 近 似 域 名 ） 。 这 里 要 做 的 就 很 简 单 ， 首 先 将 钓 鱼 网 页 的 i p 解 析 到 ， 然 后 通 过 J S 来 监 听 钓 鱼 网 页 加 载 状 态 ， 当 目 标 访 问 网 页 后 J S 抓 取 当 前 U R L ， 提 取 r i d 值 ， 然 后 拼 接 到 ( 如 果 不 加 r i d 的 话 网 页 显 示 4 0 4 ) ， 再 做 跳 转 即 可 ， 如 下 【 找 了 一 个 测 试 的 邮 箱 地 址 找 了 一 个 测 试 的 邮 箱 地 址 】 ： 另 外 L a n d i n g   P a g e 还 可 以 选 择 是 否 抓 取 目 标 提 交 数 据 行 为 、 抓 取 目 标 提 交 的 密 码 和 网 页 跳 转 等 功 能 ， 一 般 情 况 下 进 行 演 练 的 客 户 都 希 望 能 过 抓 取 目 标 提 交 数 据 的 行 为 ， 但 不 能 抓 取 目 标 的 密 码 ， 这 点 要 慎 重 。 h t t p : / / m a i l . x x x x . c n : 8 0 9 0 / ? r i d = h p n r r m V m a i l . x x x x . c n h t t p : / / m a i l . x x x x . c n : 8 0 9 0 / ? r i d
8 、 E m a i l   T e m p l a t e s ， 钓 鱼 邮 件 模 板 ， 即 向 目 标 发 送 的 邮 件 模 板 。 同 样 支 持 通 过 I m p o r t   T e m p l a t e s 导 入 和 手 动 编 辑 H T M L 。 如 果 选 择 I m p o r t   T e m p l a t e s 的 话 ， 首 先 需 要 一 个 邮 件 模 板 ， 然 后 以 e m l 格 式 导 出 ， 再 将 里 面 的 数 据 复 制 到 I m p o r t   T e m p l a t e s 中 ：
点 击 C h a n g e   L i n k s   t o   P o i n t   t o   L a n d i n g   P a g e 可 以 将 原 邮 件 中 的 链 接 改 为 监 听 的 钓 鱼 链 接 ， 如 下 通 过 查 看 h t m l 源 码 我 可 以 发 现 已 经 将   h t t p : / / w w w . b a i d u . c o m   的 跳 转 改 为 了 钓 鱼 网 页 ， 是 官 方 提 供 的 参 数 ， 是 g o p h i s h 监 听 的 钓 鱼 网 页 链 接 。 另 外 如 果 要 监 听 用 户 是 否 打 开 邮 件 ， 可 以 勾 选 ， 通 过 H T M L 源 码 可 以 发 现 源 码 中 有 ， 也 是 官 方 提 供 的 参 数 ， 这 实 际 上 是 在 邮 件 中 添 加 了 一 个 隐 藏 的 图 片 。 可 以 发 送 一 个 测 试 邮 件 ， 然 后 在 打 开 邮 件 的 时 候 监 听 网 络 请 求 ， 发 现 在 打 开 邮 件 的 同 时 请 求 了   h t t p s : / / i p : 8 0 9 0 / t r a c k ? r i d = d s y J F N b   ， 这 就 是 插 入 邮 件 中 用 于 监 听 邮 件 是 否 被 打 开 的 隐 藏 图 片 。 { { . U R L } } { { . U R L } } A d d   T r a c k i n g   I m a g e { { . T r a c k e r } } { { . T r a c k e r } }
这 里 有 一 个 小 坑 ， 如 果 在 g o p h i s h 的 中 设 置 为 ， 即 监 听 的 钓 鱼 网 页 不 启 用 h t t p s 的 ， 在 某 些 邮 件 服 务 器 打 开 邮 件 的 时 候 ， 链 接 显 示 的 是 h t t p ， 但 是 自 动 跳 转 的 是 h t t p s ， 并 且 有 概 率 会 请 求 失 败 ， 这 就 导 致 数 据 统 计 有 一 定 的 不 准 确 性 。 另 外 甲 方 特 别 强 调 邮 件 中 的 链 接 要 显 示 指 定 的 u r l 如 ， 而 不 是 用 “ 点 击 此 处 ” 等 关 键 字 来 做 跳 转 ， 这 里 可 以 在 u r l 后 加 入 R i d 值 如 ， 这 样 做 的 好 处 是 防 止 有 些 目 标 直 接 复 制 u r l 到 浏 览 器 中 点 开 而 不 是 直 接 点 击 链 接 ， 上 文 也 说 过 ， 添 加 r i d 值 一 是 可 以 正 常 访 问 钓 鱼 网 页 ， 二 是 每 个 R i d 值 对 应 每 个 目 标 用 户 ， 即 使 他 是 复 制 U R L 访 问 的 也 能 监 测 到 他 的 访 问 行 为 。 可 以 使 用 官 方 提 供 的 参 数 来 实 现 这 个 功 能 。 c o n f i g . j s o n p h i s h _ s e r v e r u s e _ t l s f a l s e { { . T r a c k e r } } h t t p : / / m a i l . x x x x . c n : 8 0 9 0 h t t p : / / m a i l . x x x x x x x x : 8 0 9 0 / ? r i d = B f 1 T h n m { { . R I d } }
官 方 提 供 的 其 他 参 数 如 下 ： V a r i a b l e D e s c r i p t i o n { { . R I d } } T h e   t a r g e t ' s   u n i q u e   I D { { . F i r s t N a m e } } T h e   t a r g e t ' s   f i r s t     n a m e { { . L a s t N a m e } } T h e   t a r g e t ' s   l a s t   n a m e { { . P o s i t i o n } } T h e   t a r g e t ' s   p o s i t i o n { { . E m a i l } } T h e   t a r g e t ' s   e m a i l     a d d r e s s { { . F r o m } } T h e   s p o o f e d   s e n d e r { { . T r a c k i n g U R L } } T h e   U R L   t o   t h e     t r a c k i n g   h a n d l e r { { . T r a c k e r } } A n   a l i a s   f o r { { . U R L } } T h e   p h i s h i n g   U R L { { . B a s e U R L } } T h e   b a s e   U R L   w i t h   t h e     p a t h   a n d   r i d   p a r a m e t e r   s t r i p p e d .   U s e f u l   f o r   m a k i n g   l i n k s   t o   s t a t i c f i l e s . 9 、 U s e r s   &   G r o u p s ， 目 标 用 户 组 ， 可 以 通 过 直 接 下 载 官 方 指 定 模 板 ， 然 后 填 写 数 据 上 传 即 可 。 C a m p a i g n s 用 于 创 建 任 务 和 监 测 任 务 ， 可 以 通 过 点 击 C o m p l e t e 来 结 束 任 务 。 D a s h b o a r d 是 整 个 钓 鱼 演 练 的 进 展 情 况 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理