搜索

[1034] 2020-12-21_如何快速构建内部钓鱼平台

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-12-21_如何快速构建内部钓鱼平台 如 何 快 速 构 建 内 部 钓 鱼 平 台 原 创   B y p a s s   B y p a s s   2 0 2 0 - 1 2 - 2 1 钓 鱼 邮 件 是 一 种 比 较 常 见 的 网 络 攻 击 手 法 ， 很 多 企 业 都 深 受 其 扰 ， 稍 有 不 慎 将 会 导 致 数 据 被 窃 取 。 各 种 安 全 意 识 培 训 ， 其 实 都 不 如 真 刀 真 枪 的 演 练 一 次 来 得 深 刻 。 今 天 ， 来 分 享 一 下 如 何 快 速 构 建 内 部 钓 鱼 平 台 ， 实 现 一 站 式 钓 鱼 邮 件 攻 防 演 练 环 境 的 准 备 。 1 、 、 G o p h i s h 搭 建 搭 建 G o p h i s h 是 一 款 专 为 企 业 和 渗 透 测 试 人 员 设 计 的 开 源 网 络 钓 鱼 工 具 包 ， 整 体 安 全 运 行 其 实 非 常 简 单 ， 通 过 它 可 以 快 速 地 设 置 和 执 行 网 络 钓 鱼 攻 击 ， 提 高 企 业 内 部 员 工 的 安 全 意 识 。 G i t h u b   地 址 ： ( 1 )   下 载 解 压 缩 （ 2 ） 修 改 配 置 文 件 a d m i n _ s e r v e r 是 后 台 管 理 页 面 ， 将 1 2 7 . 0 . 0 . 1   改 为   0 . 0 . 0 . 0 ， 默 认 开 放 的 端 口 3 3 3 3 。 p h i s h _ s e r v e r 是 钓 鱼 网 站 ， 默 认 开 放 8 0 端 口 。 h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h / w g e t   h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h / r e l e a s e s / d o w n l o a d / v 0 . 1 1 . 0 / g o p h i s h - v 0 . 1 1 . 0 - l i n u x - 6 4 b i t . z i p u n z i p   g o p h i s h - v 0 . 1 1 . 0 - l i n u x - 6 4 b i t . z i p
（ 3 ） 启 动 g o p h i s h 成 功 启 动 后 ， 在 命 令 行 输 出 的 初 始 账 户 密 码 可 以 用 来 登 录 控 制 台 。 （ 4 ） 访 问 管 理 后 台 首 次 登 录 强 制 修 改 密 码 ， 要 求 八 位 以 上 字 符 。 c h m o d   7 7 7   g o p h i s h . / g o p h i s h h t t p s : / / x . x . x . x : 3 3 3 3 /
2 、 、 S M T P 服 务 器 搭 建 服 务 器 搭 建 （ 1 ） 安 装 p o s t f i x （ 2 ） 修 改 配 置 文 件 （ 3 ） 启 动 p o s t f i x 服 务 （ 4 ） 发 送 测 试 邮 件 y u m   i n s t a l l   p o s t f i x v i   / e t c / p o s t f i x / m a i n . c f         #   7 5 行 : 设 置 m y h o s t n a m e           m y h o s t n a m e   =   m a i l . t e s t . c o m           #   8 3 行 :   设 置 域 名           m y d o m a i n   =   t e s t . c o m           #   9 9 行 :   设 置 m y o r i g i n         m y o r i g i n   =   $ m y d o m a i n           #   1 1 6 行 :   默 认 是 l o c a l h o s t ， 修 改 成 a l l         i n e t _ i n t e r f a c e s   =   a l l           #   1 1 9 行 :   推 荐 i p v 4 ， 如 果 支 持 i p v 6 ， 则 可 以 为 a l l           i n e t _ p r o t o c o l s   =   i p v 4           #   1 6 5 行 :   设 置 m y d e s t i n a t i o n         m y d e s t i n a t i o n   =   $ m y h o s t n a m e ,   l o c a l h o s t . $ m y d o m a i n ,   l o c a l h o s t ,   $ m y d o m a i n           #   2 6 4 行 :   指 定 内 网 和 本 地 的 I P 地 址 范 围           m y n e t w o r k s   =   1 9 2 . 1 6 8 . 0 . 0 / 1 6 ， 1 2 7 . 0 . 0 . 0 / 8         #   4 1 9 行 :   取 消 注 释 ， 邮 件 保 存 目 录         h o m e _ m a i l b o x   =   M a i l d i r /           #   5 7 2 行 :   取 消 注 释 ， 设 置 b a n n e r 。         s m t p d _ b a n n e r   =   $ m y h o s t n a m e   E S M T P s y s t e m c t l   s t a r t   p o s t f i x # 安 装 m a i l x y u m   i n s t a l l   m a i l x
3 、 、 G o p h i s h   设 置 设 置 （ 1 ） 配 置 s m t p 邮 箱 信 息 这 里 ， 因 为 s m t p 服 务 器 与 G o p h i s h 在 同 一 服 务 器 上 ， 填 写 s m t p 服 务 器 地 址 为 ： 1 2 7 . 0 . 0 . 1 : 2 5 ， 点 击 S e n d   T e s t   E m a i l ， 添 加 测 试 邮 箱 发 送 测 试 邮 件 。 测 试 邮 箱 成 功 收 到 测 试 邮 件 ， 确 认 S M T P 服 务 器 连 接 成 功 。 （ 2 ） 编 辑 邮 件 模 板 y u m   i n s t a l l   m a i l x e c h o   " e m a i l   c o n t e n t "   |   m a i l   - s   " t i t l e "   6 7 6 7 * * * * * @ q q . c o m
（ 3 ） 导 入 目 标 用 户 和 组 （ 4 ） 设 置 钓 鱼 网 页 这 里 提 供 一 个 简 单 的 d e m o 测 试 ， 可 根 据 目 标 网 站 或 系 统 模 仿 登 录 页 面 ， 比 如 邮 箱 / 门 户 等 。
（ 5 ） 发 起 钓 鱼 活 动 填 写 对 应 信 息 ， 发 起 钓 鱼 活 动 （ 6 ） 效 果 展 示
假 设 ， 目 标 邮 箱 收 到 邮 件 ， 点 击 链 接 ， 输 入 账 户 密 码 。 那 么 ， 在 g o p h i s h 控 制 台 可 以 很 清 晰 地 看 到 用 户 邮 件 阅 读 的 轨 迹 ， 从 邮 件 发 送 ， 打 开 邮 件 ， 点 击 链 接 ， 填 写 信 息 等 行 为 都 会 被 记 录 下 来 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理