搜索

[16416] 2021-02-08_邮件钓鱼入门到入土

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-08_邮件钓鱼入门到入土 邮 件 钓 鱼 入 门 到 入 土 y a n m i e   F r e e B u f   2 0 2 1 - 0 2 - 0 8 邮 件 钓 鱼 入 门 到 入 土 邮 件 钓 鱼 入 门 到 入 土 在 大 型 企 业 边 界 安 全 做 的 越 来 越 好 的 情 况 下 ， 不 管 是   A P T   攻 击 还 是 红 蓝 对 抗 演 练 ， 钓 鱼 和 水 坑 攻 击 被 越 来 越 多 的 应 用 。 一 、 邮 件 安 全 的 三 大 协 议 一 、 邮 件 安 全 的 三 大 协 议 1 . 1   S P F S P F   是   S e n d e r   P o l i c y   F r a m e w o r k   的 缩 写 ， 中 文 译 为 发 送 方 策 略 框 架 。 主 要 作 用 是 防 止 伪 造 邮 件 地 址 。 由 于 发 送 电 子 邮 件 的 传 统 规 范   -   1 9 8 2 年 制 定 的 《 简 单 邮 件 传 输 协 议 （ S M T P ） 》 对 发 件 人 的 邮 件 地 址 根 本 不 进 行 认 证 ， 导 致 垃 圾 邮 件 制 造 者 可 以 随 意 编 造 寄 件 人 地 址 来 发 送 垃 圾 信 ， 而 接 收 者 则 毫 无 办 法 ， 因 为 你 无 法 判 断 收 到 的 邮 件 到 底 是 谁 寄 来 的 。 在 S P F 体 系 中 ， 每 个 需 要 发 送 电 子 邮 件 的 企 业 在 其 对 外 发 布 的 D N S 域 名 记 录 中 ， 列 出 自 己 域 名 下 需 要 发 送 邮 件 的 所 有 I P 地 址 段 ； 而 接 收 到 邮 件 的 服 务 器 则 根 据 邮 件 中 发 件 人 所 属 的 域 名 ， 查 找 该 企 业 发 布 的 合 法 I P 地 址 段 ， 再 对 照 发 送 邮 件 的 机 器 是 否 属 于 这 些 地 址 段 ， 就 可 以 判 别 邮 件 是 否 伪 造 的 。 查 询 是 否 开 启   S P F 记 录 中 有 s p f 1 说 明 使 用   s p f   , 所 谓 伪 造 邮 件 的 时 候 是 发 送 不 到 q q 邮 箱 的 。 但 是 一 般 甲 方 是 没 有 设 置 此 协 议 的 。 1 . 2   D K I M D K I M ， 电 子 邮 件 验 证 标 准 — — 域 名 密 钥 识 别 邮 件 标 准 。 D o m a i n K e y s   I d e n t i f i e d   M a i l 的 缩 写 。 一 般 来 说 ， 发 送 方 会 在 电 子 邮 件 的 标 头 插 入 D K I M - S i g n a t u r e 及 电 子 签 名 资 讯 。 而 接 收 方 则 透 过 D N S 查 询 得 到 公 开 密 钥 后 进 行 验 证 。 1 . 3   D M A R C d m a r c ， 2 0 1 2 年 1 月 3 0 号 由 P a y p a l ， G o o g l e ， 微 软 ， 雅 虎 等 开 发 ， 相 关 内 容 有 D M A R C 协 议 。 [ D M A R C ] 协 议 基 于 现 有 的 [ D K I M ] 和 [ S P F ] 两 大 主 流 电 子 邮 件 安 全 协 议 ， 由 M a i l   S e n d e r 方 （ 域 名 拥 有 者 D o m a i n   O w n e r ） 在 [ D N S ] 里 声 明 自 己 采 用 该 协 议 。 当 M a i l   R e c e i v e r 方 （ 其 M T A 需 支 持 D M A R C 协 议 ） 收 到 该 域 发 送 过 来 的 邮 件 时 ， 则 进 行 D M A R C 校 验 ， 若 校 验 失 败 还 需 发 送 一 封 r e p o r t 到 指 定 [ U R I ] （ 常 是 一 个 邮 箱 地 址 ） 。 二 、 环 境 搭 建 二 、 环 境 搭 建 准 备 与 目 标 相 关 联 相 似 域 名 公 网 V P S G o p h i s h E w o M a i 2 . 1   G o p h i s h   搭 建 搭 建 我 用 的 是 u b u n t u 下 载 解 压 修 改 c o n f i g . j s o n   中   1 2 7 . 0 . 0 . 1   为   0 . 0 . 0 . 0   。 8 0 端 口 代 表 钓 鱼 网 站 开 放 的 端 口 ； 后 台 管 理 页 面 开 放 的 端 口 是 3 3 3 3 ， 默 认 的 账 号 和 密 码 是   a d m i n / g o p h i s h 。 后 台 运 行 ， 目 前 环 境 即 搭 建 完 成 。 访 问 h t t p s : / / I P : 3 3 3 3 / 可 能 会 提 示 证 书 不 正 确 ， 依 次 点 击 高 级 — 继 续 转 到 页 面 ， 输 入 默 认 账 密 进 行 登 录 ： a d m i n / g o p h i s h n s l o o k u p - t y p e = t x t q q . c o m d i g - t t x t q q . c o m w g e t h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h / r e l e a s e s / d o w n l o a d / v 0 . 1 1 . 0 / g o p h i s h - v 0 . 1 1 . 0 - l i n u x - 6 4 b i t . z i p m k d i r - p / g o p h i s h u n z i p   g o p h i s h - v 0 . 1 1 . 0 - l i n u x - 6 4 b i t . z i p   - d / g o p h i s h / c d / g o p h i s h / { " a d m i n _ s e r v e r " :   { " l i s t e n _ u r l " :   " 0 . 0 . 0 . 0 : 3 3 3 3 " , " u s e _ t l s " :   t r u e , " c e r t _ p a t h " :   " g o p h i s h _ a d m i n . c r t " , " k e y _ p a t h " :   " g o p h i s h _ a d m i n . k e y " } , " p h i s h _ s e r v e r " :   { " l i s t e n _ u r l " :   " 0 . 0 . 0 . 0 : 8 0 " , " u s e _ t l s " c h m o d + x   g o p h i s h . / g o p h i s h   &
也 有 可 能 不 是 默 认 密 码 ， 在 v p s 启 动 . / g o p h i s h 之 后 ， 会 在 命 令 行 中 给 出 一 个 临 时 密 码 ， 用 临 时 密 码 登 录 之 后 再 设 置 新 的 密 码 。 访 问 钓 鱼 界 面 ： 打 开 浏 览 器 ， 访 问 h t t p : / / i p : 8 0 / 由 于 我 们 还 未 配 置 钓 鱼 页 面 ， 提 示 小 段 的 4 0 4   p a g e   n o t   f o u n d 说 明 运 行 正 常 。 G o p h i s h 搭 建 完 成 。 2 . 2   E w o M a i l 搭 建 搭 建 官 方 文 档 ： e w o m a i l 要 求   c e n t o s   ， 但 是 此 时 并 不 像 重 装 系 统 ， 所 以 使 用 d o c k e r   进 行 搭 建 。 创 建 并 且 启 动 容 器 ： ( 把 命 令 中 m a i l . e w o m a i l . c o m   替 换 成 你 自 己 的 域 名   m a i l . * . 格 式 ) 。 域 名 解 析 ： 最 终 搭 建 的 效 果 : 账 号   a d m i n   密 码   e w o m a i l 1 2 3 h t t p : / / d o c . e w o m a i l . c o m / d o c s / e w o m a i l / i n s t a l l a p t   i n s t a l l   d o c k e r . i o d o c k e r   s e a r c h   e w o m a i l d o c k e r   p u l l   b e s t w u / e w o m a i l d o c k e r   r u n     - d - h m a i l . e w o m a i l . c o m   - - r e s t a r t = a l w a y s   - p 2 5 : 2 5   - p 1 0 9 : 1 0 9   - p 1 1 0 : 1 1 0   - p 1 4 3 : 1 4 3   - p 4 6 5 : 4 6 5   - p 5 8 7 : 5 8 7   - p 9 9 3 : 9 9 3   - p 9 9 5 : 9 9 5     - p 8 1 : 8 0   - p 8 0 8 0 : 8 0 8 0   - v ` p w d ` / m y s q l / h t t p : / / 域 名 : 8 0 8 0
添 加 邮 箱 ： 2 . 3   G o p h i s h   功 能 介 绍 功 能 介 绍 进 入 后 台 后 ， 左 边 的 栏 目 即 代 表 各 个 功 能 ， 分 别 是 D a s h b o a r d 仪 表 板 、 C a m p a i g n s 钓 鱼 事 件 、 U s e r s   &   G r o u p s 用 户 和 组 、 E m a i l   T e m p l a t e s 邮 件 模 板 、 L a n d i n g   P a g e s 钓 鱼 页 面 、 S e n d i n g   P r o f i l e s 发 件 策 略 六 大 功 能 ： 功 能 功 能 简 述 简 述 D a s h b o a r d 仪 表 板 ， 查 看 整 体 测 试 情 况 C a m p a i g n s 每 次 攻 击 前 需 要 配 置 一 次 U s e r s   &   G r o u p s 用 户 和 用 户 组 （ 添 加 需 要 进 行 钓 鱼 的 邮 箱 和 相 关 基 础 信 息 ） E m a i l   T e m p l a t e s 电 子 邮 件 模 板 L a n d i n g   P a g e s 需 要 伪 造 的 钓 鱼 页 面 S e n d i n g   P r o f i l e s 钓 鱼 邮 箱 发 送 配 置 S e n d i n g   P r o f i l e s   发 件 策 略 S e n d i n g   P r o f i l e s 的 主 要 作 用 是 将 用 来 发 送 钓 鱼 邮 件 的 邮 箱 配 置 到 g o p h i s h 。 点 击 N e w   P r o f i l e 新 建 一 个 策 略 ， 依 次 来 填 写 各 个 字 段 。 填 写 刚 才 新 建 的 发 送 邮 箱 地 址 和 用 户 名 。 N a m e ： N a m e 字 段 是 为 新 建 的 发 件 策 略 进 行 命 名 ， 不 会 影 响 到 钓 鱼 的 实 施 。 I n t e r f a c e   T y p e : I n t e r f a c e   T y p e   是 接 口 类 型 ， 默 认 为 S M T P 类 型 且 不 可 修 改 ， 因 此 需 要 发 件 邮 箱 开 启 S M T P 服 务 ， 但 是 大 部 分 机 器   s m t p   的   2 5   端 口 被 禁 用 了 ， 因 此 需 要 配 置 成   4 6 5   端 口 。 F r o m : F r o m   是 发 件 人 ， 即 钓 鱼 邮 件 所 显 示 的 发 件 人 。 （ 在 实 际 使 用 中 ， 一 般 需 要 进 行 近 似 域 名 伪 造 ） 。 H o s t : H o s t   是 s m t p 服 务 器 的 地 址 ， 格 式 是 s m t p . e x a m p l e . c o m : 2 5 U s e r n a m e : U s e r n a m e   是 s m t p 服 务 认 证 的 用 户 名 . P a s s w o r d : P a s s w o r d   是 s m t p 服 务 认 证 的 密 码 。 （ 可 选 ） E m a i l   H e a d e r s : E m a i l   H e a d e r s   是 自 定 义 邮 件 头 字 段 ， 例 如 邮 件 头 的 X - M a i l e r 字 段 ， 若 不 修 改 此 字 段 的 值 ， 通 过 g o p h i s h 发 出 的 邮 件 ， 其 邮 件 头 的 X - M a i l e r 的 值 默 认 为 g o p h i s h 。
设 置 好 以 上 字 段 ， 可 以 点 击 S e n d   T e s t   E m a i l 来 发 送 测 试 邮 件 ， 以 检 测 s m t p 服 务 器 是 否 认 证 通 过 。 但 是 Q Q   邮 箱 收 不 到 ， 啊 . . . . . 先 用 q q 邮 箱 转 发 吧 ： 用 户 和 f r o m   都 填   q q   邮 箱 账 号 。 密 码 填 授 权 码 ： 成 功 页 面 。
1 .   L a n d i n g   P a g e s   钓 鱼 页 面 配 置 好 钓 鱼 邮 件 后 ， 就 可 以 通 过 L a n d i n g P a g e s 模 块 来 新 建 钓 鱼 网 站 页 面 ， 此 处 支 持 手 写   h t m l 文 件 ， 也 可 通 过 导 入 网 站 功 能 。 N a m e : N a m e   是 用 于 为 当 前 新 建 的 钓 鱼 页 面 命 名 。 I m p o r t   S i t e : g o p h i s h 为 钓 鱼 页 面 的 设 计 提 供 了 两 种 方 式 ， 第 一 种 则 是 I m p o r t   S i t e ， 点 击 I m p o r t   S i t e 后 ， 填 写 被 伪 造 网 站 的 U R L ， 再 点 击 I m p o r t ， 即 可 通 过 互 联 网 自 动 抓 取 被 伪 造 网 站 的 前 端 代 码 。 这 里 测 试 百 度 。 内 容 编 辑 框 是 编 辑 钓 鱼 页 面 的 第 二 种 方 法 ， 但 是 绝 大 多 数 情 况 下 ， 它 更 偏 向 于 用 来 辅 助 第 一 种 方 法 ， 即 对 导 入 的 页 面 进 行 源 码 修 改 以 及 预 览 。 （ 重 点 ） C a p t u r e   S u b m i t t e d   D a t a : 通 常 ， 进 行 钓 鱼 的 目 的 往 往 是 捕 获 受 害 用 户 的 用 户 名 及 密 码 ， 因 此 ， 在 点 击 S a v e   P a g e 之 前 ， 记 得 一 定 要 勾 选 C a p t u r e   S u b m i t t e d   D a t a 当 勾 选 了 C a p t u r e   S u b m i t t e d   D a t a 后 ， 页 面 会 多 出 一 个 C a p t u r e P a s s w o r d s 的 选 项 ， 显 然 是 捕 获 密 码 。 通 常 ， 可 以 选 择 勾 选 上 以 验 证 账 号 的 可 用 性 。 如 果 仅 仅 是 测 试 并 统 计 受 害 用 户 是 否 提 交 数 据 而 不 泄 露 账 号 隐 私 ， 则 可 以 不 用 勾 选 另 外 ， 当 勾 选 了 C a p t u r e S u b m i t t e d   D a t a 后 ， 页 面 还 会 多 出 一 个 R e d i r e c t   t o ， 其 作 用 是 当 受 害 用 户 点 击 提 交 表 单 后 ， 将 页 面 重 定 向 到 指 定 的 U R L 。 可 以 填 写 被 伪 造 网 站 的 U R L ， 营 造 出 一 种 受 害 用 户 第 一 次 填 写 账 号 密 码 填 错 的 感 觉 （ 一 般 来 说 ， 当 一 个 登 录 页 面 提 交 的 表 单 数 据 与 数 据 库 中 不 一 致 时 ， 登 录 页 面 的 U R L 会 被 添 加 上 一 个 出 错 参 数 ， 以 提 示 用 户 账 号 或 密 码 出 错 ， 所 以 在 R e d i r e c t   t o 中 ， 最 好 填 写 带 出 错 参 数 的 U R L ） 。
填 写 好 以 上 参 数 ， 点 击 S a v e   P a g e ， 即 可 保 存 编 辑 好 的 钓 鱼 页 面 。 1 .   E m a i l   T e m p l a t e s   钓 鱼 邮 件 模 板 创 建 相 应 的 钓 鱼 邮 件 模 板   此 处 钓 鱼 模 板 可 直 接 进 行 编 辑 ， 也 可 导 入 其 他 邮 箱 的 模 板 。 N a m e : 同 样 的 ， 这 个 字 段 是 对 当 前 新 建 的 钓 鱼 邮 件 模 板 进 行 命 名 。 I m p o r t   E m a i l : g o p h i s h 为 编 辑 邮 件 内 容 提 供 了 两 种 方 式 ， 第 一 种 就 是 I m p o r t   E m a i l ， 用 户 可 以 先 在 自 己 的 邮 箱 系 统 中 设 计 好 钓 鱼 邮 件 ， 然 后 发 送 给 自 己 或 其 他 伙 伴 ， 收 到 设 计 好 的 邮 件 后 ， 打 开 并 选 择 导 出 为 e m l 文 件 或 者 显 示 邮 件 原 文 ， 然 后 将 内 容 复 制 到 g o p h i s h 的 I m p o r t   E m a i l 中 ， 即 可 将 设 计 好 的 钓 鱼 邮 件 导 入 。 这 里 直 接 在   Q Q   邮 箱 打 开 一 封 信 ， 点 击 显 示 原 文 们 就 可 以 复 制 ， 导 入 ， 粘 贴 进 去 。 效 果 ： 需 要 注 意 ， 在 点 击 I m p o r t 之 前 需 要 勾 选 上 C h a n g e   L i n k s   t o   P o i n t   t o   L a n d i n g   P a g e ， 该 功 能 实 现 了 当 创 建 钓 鱼 事 件 后 ， 会 将 邮 件 中 的 超 链 接 自 动 转 变 为 钓 鱼 网 站 的 U R L 。 S u b j e c t : S u b j e c t   是 邮 件 的 主 题 ， 通 常 为 了 提 高 邮 件 的 真 实 性 ， 需 要 自 己 去 编 造 一 个 吸 引 人 的 主 题 。 内 容 编 辑 框 ： 内 容 编 辑 框 是 编 写 邮 件 内 容 的 第 二 种 模 式 ， 内 容 编 辑 框 提 供 了 T e x t 和 H T M L 两 种 模 式 来 编 写 邮 件 内 容 ， 使 用 方 式 与 正 常 的 编 辑 器 无 异 。 其 中 H T M L 模 式 下 的 预 览 功 能 比 较 常 用 到 ， 在 编 辑 好 内 容 后 ， 点 击 预 览 ， 就 可 以 清 晰 看 到 邮 件 呈 现 的 具 体 内 容 以 及 格 式 。 A d d   T r a c k i n g   I m a g e : A d d   T r a c k i n g   I m a g e   是 在 钓 鱼 邮 件 末 添 加 一 个 跟 踪 图 像 ， 用 来 跟 踪 受 害 用 户 是 否 打 开 了 收 到 的 钓 鱼 邮 件 。 默 认 情 况 下 是 勾 选 的 ， 如 果 不 勾 选 就 无 法 跟 踪 到 受 害 用 户 是 否 打 开 了 钓 鱼 邮 件 （ 注 ： 跟 踪 受 害 用 户 是 否 点 击 钓 鱼 链 接 以 及 捕 捉 提 交 数 据 不 受 其 影 响 ） A d d   F i l e s : A d d   F i l e s   是 在 发 送 的 邮 件 中 添 加 附 件 ， 一 是 可 以 添 加 相 关 文 件 提 高 邮 件 真 实 性 ， 二 是 可 以 配 合 免 杀 木 马 诱 导 受 害 用 户 下 载 并 打 开 。 当 填 写 完 以 上 字 段 后 ， 点 击 S a v e   T e m p l a t e ， 就 能 保 存 当 前 编 辑 好 的 钓 鱼 邮 件 模 板 。 1 .   U s e r   &   G r o u p s   用 户 和 组 U s e r s   &   G r o u p s 的 作 用 是 将 钓 鱼 的 目 标 邮 箱 导 入 g o p h i s h 中 准 备 发 送 点 击 N e w   G r o u p 新 建 一 个 钓 鱼 的 目 标 用 户 组 。 N a m e : N a m e   是 为 当 前 新 建 的 用 户 组 命 名 。 B u l k   I m p o r t   U s e r s : B u l k   I m p o r t   U s e r s 是 批 量 导 入 用 户 邮 箱 ， 它 通 过 上 传 符 合 特 定 模 板 的 C S V 文 件 来 批 量 导 入 目 标 用 户 邮 箱 点 击 旁 边 灰 色 字 体 的 D o w n l o a d   C S V   T e m p l a t e 可 以 下 载 特 定 的 C S V 模 板 文 件 。 其 中 ， 模 板 文 件 的 E m a i l 是 必 填 项 ， 其 余 的 F r i s t   N a m e 、 L a s t   N a m e 、 P o s i t i o n 可 选 填 。 A d d : 除 了 批 量 导 入 目 标 用 户 的 邮 箱 ， g o p h i s h 也 提 供 了 单 个 邮 箱 的 导 入 方 法 ， 这 对 于 开 始 钓 鱼 前 ， 钓 鱼 组 内 部 测 试 十 分 方 便 ， 不 需 要 繁 琐 的 文 件 上 传 ， 直 接 填 写 E m a i l 即 可 ， 同 样 其 余 的 F r i s t N a m e 、 L a s t   N a m e 、 P o s i t i o n 可 选 填 。
编 辑 好 目 标 用 户 的 邮 箱 后 ， 点 击 S a v e   C h a n g e s 即 可 保 存 编 辑 好 的 目 标 邮 箱 保 存 在 g o p h i s h 中 。 1 .   C a m p a i g n s   钓 鱼 事 件 C a m p a i g n s   的 作 用 是 将 上 述 四 个 功 能 S e n d i n g   P r o f i l e s 、 E m a i l   T e m p l a t e s 、 L a n d i n g   P a g e s 、 U s e r s   &   G r o u p s 联 系 起 来 ， 并 创 建 钓 鱼 事 件 。 在 C a m p a i g n s 中 ， 可 以 新 建 钓 鱼 事 件 ， 并 选 择 编 辑 好 的 钓 鱼 邮 件 模 板 ， 钓 鱼 页 面 ， 通 过 配 置 好 的 发 件 邮 箱 ， 将 钓 鱼 邮 件 发 送 给 目 标 用 户 组 内 的 所 有 用 户 。 点 击 N e w   C a m p a i g n 新 建 一 个 钓 鱼 事 件 。 N a m e : N a m e   是 为 新 建 的 钓 鱼 事 件 进 行 命 名 。 E m a i l   T e m p l a t e : E m a i l   T e m p l a t e   即 钓 鱼 邮 件 模 板 ， 这 里 选 择 刚 刚 上 面 编 辑 好 的 钓 鱼 邮 件 模 板 。 L a n d i n g   P a g e : L a n d i n g   P a g e   即 钓 鱼 页 面 ， 这 里 选 择 刚 刚 上 面 编 辑 好 的 。 （ 重 点 ） U R L : U R L   是 用 来 替 换 选 定 钓 鱼 邮 件 模 板 中 超 链 接 的 值 ， 该 值 指 向 部 署 了 选 定 钓 鱼 页 面 的 u r l 网 址 。 简 单 来 说 ， 这 里 的 U R L 需 要 填 写 当 前 运 行 g o p h i s h 脚 本 主 机 的 i p 。 因 为 启 动 g o p h i s h 后 ， g o p h i s h 默 认 监 听 了 3 3 3 3 和 8 0 端 口 ， 其 中 3 3 3 3 端 口 是 后 台 管 理 系 统 ， 而 8 0 端 口 就 是 用 来 部 署 钓 鱼 页 面 的 。 当 U R L 填 写 了 h t t p : / / 主 机 I P / ， 或 者 [ h t t p : / / m a i l . x x x . x x x / ] ( h t t p : / / m a i l . x x x . x x x / ) 并 成 功 创 建 了 当 前 的 钓 鱼 事 件 后 。 g o p h i s h 会 在 主 机 的 8 0 端 口 部 署 当 前 钓 鱼 事 件 所 选 定 的 钓 鱼 页 面 ， 并 在 发 送 的 钓 鱼 邮 件 里 ， 将 其 中 所 有 的 超 链 接 都 替 换 成 部 署 在 8 0 端 口 的 钓 鱼 页 面 的 u r l 。 L a u n c h   D a t e : L a u n c h   D a t e   即 钓 鱼 事 件 的 实 施 日 期 ， 通 常 如 果 仅 发 送 少 量 的 邮 箱 ， 该 项 不 需 要 修 改 。 如 果 需 要 发 送 大 量 的 邮 箱 ， 则 配 合 旁 边 的 S e n d   E m a i l s   B y 效 果 更 佳 。 （ 可 选 ） S e n d   E m a i l s   B y : S e n d   E m a i l s   B y   配 合 L a u n c h   D a t e 使 用 ， 可 以 理 解 为 当 前 钓 鱼 事 件 下 所 有 钓 鱼 邮 件 发 送 完 成 的 时 间 。 L a u n c h   D a t e 作 为 起 始 发 件 时 间 ， S e n d   E m a i l s   B y 作 为 完 成 发 件 时 间 ， 而 它 们 之 间 的 时 间 将 被 所 有 邮 件 以 分 钟 为 单 位 平 分 。 S e n d i n g   P r o f i l e : S e n d i n g   P r o f i l e   即 发 件 策 略 ， 这 里 选 择 刚 刚 编 辑 好 的 ： 填 写 完 以 上 字 段 ， 点 击 L a u n c h   C a m p a i g n 后 将 会 创 建 本 次 钓 鱼 事 件 （ 注 意 ： 如 果 未 修 改 L a u n c h   D a t e ， 则 默 认 在 创 建 钓 鱼 事 件 后 就 立 即 开 始 发 送 钓 鱼 邮 件 ） 。 1 .   D a s h b o a r d   仪 表 爬 当 创 建 了 钓 鱼 事 件 后 ， D a s h b o a r d   会 自 动 开 始 统 计 数 据 。 统 计 的 数 据 项 包 括 邮 件 发 送 成 功 的 数 量 及 比 率 ， 邮 件 被 打 开 的 数 量 及 比 率 ， 钓 鱼 链 接 被 点 击 的 数 量 及 比 率 ， 账 密 数 据 被 提 交 的 数 量 和 比 率 ， 以 及 收 到 电 子 邮 件 报 告 的 数 量 和 比 率 。 另 外 ， 还 有 时 间 轴 记 录 了 每 个 行 为 发 生 的 时 间 点 。
需 要 注 意 的 是 ， D a s h b o a r d 统 计 的 是 所 有 钓 鱼 事 件 的 数 据 ， 而 非 单 个 钓 鱼 事 件 的 数 据 ， 如 果 仅 需 要 查 看 单 个 钓 鱼 事 件 的 统 计 数 据 ， 可 以 在 C a m p a i g n s 中 找 到 该 钓 鱼 事 件 ， 点 击 V i e w   R e s u l t s 按 钮 查 看 。 三 、 邮 箱 打 点 三 、 邮 箱 打 点 邮 件 钓 鱼 信 息 收 集 ： 信 息 刺 探 信 息 验 证 邮 箱 定 位 内 容 伪 造 文 件 伪 造 3 . 1   寻 找 目 标 开 放 的 邮 件 服 务 端 口 和 寻 找 目 标 开 放 的 邮 件 服 务 端 口 和 W e b 端 邮 箱 入 口 端 邮 箱 入 口 1 .   通 过 扫 描 c 段 找 到 入 口 首 先 要 先 从 M X 记 录 域 名 找 到 他 的 真 实 i p 地 址 。 然 后 针 对 这 个 i p 地 址 的 c 段 进 行 扫 描 （ 2 5 、 1 0 9 、 1 1 0 、 1 4 3 、 4 6 5 、 9 9 5 、 9 9 3 端 口 ） ， 一 般 情 况 下 都 很 容 易 找 到 目 标 的 邮 件 服 务 器 入 口 。 2 .   通 过 子 域 名 的 方 式 找 到 邮 件 入 口 S u b l i s t 3 r 、 T e e M O 、 L a n g S r c C u r i s e 、 挖 掘 机 等 。 3 .   通 过 搜 索 引 擎 爬 取 G o o g l e   h a c k   搜 索 ； 百 度 、 搜 狗 、 3 6 0 、 b i n g 。 s i t e : t a r g e t . c o m   i n t i t l e : ” O u t l o o k   W e b   A p p ” s i t e : t a r g e t . c o m   i n t i t l e : ” m a i l ” s i t e : t a r g e t . c o m   i n t i t l e : ” w e b m a i l ” S h o d a n 、 f o f a 、 z o o m e y e 搜 索 等 。 3 . 2   批 量 收 集 目 标 邮 箱 批 量 收 集 目 标 邮 箱 h t t p s : / / h u n t e r . i o / h t t p : / / w w w . s k y m e m . i n f o / h t t p s : / / w w w . e m a i l - f o r m a t . c o m / i / s e a r c h / h t t p s : / / g i t h u b . c o m / b i t 4 w o o / t e e m o h t t p s : / / g i t h u b . c o m / l a r a m i e s / t h e H a r v e s t e r 3 . 3   验 证 邮 箱 验 证 邮 箱 在 收 集 邮 箱 之 后 ， 我 们 要 对 邮 箱 进 行 验 证 ， 因 为 有 些 邮 箱 目 标 企 业 人 员 已 经 放 弃 或 不 用 （ 离 职 ， 职 位 调 动 等 ） 。 1 .   通 过 m a i l t e s t e r . c o m 可 以 查 询 邮 箱 地 址 是 否 存 在 2 .   v e r i f y e m a i l 这 款 工 具 可 批 量 验 证 邮 箱 3 .   m a i l t e s t e r . p y 这 款 工 具 可 以 自 动 组 合 邮 箱 地 址 再 根 据 组 合 的 结 果 逐 个 验 证 。 h t t p s : / / m a i l t e s t e r . c o m / t e s t m a i l . p h p h t t p s : / / g i t h u b . c o m / T z e r o s s / v e r i f y e m a i l h t t p s : / / g i t h u b . c o m / a n g u s l u k / M a i l T e s t e r
脚 本 的 好 处 在 于 , 它 会 根 据   F i r s t   /   L a s t   N a m e   中 的 名 字 随 意 拼 装 组 合 , 然 后 再 对 其 进 行 逐 个 验 证 。 当 我 们 在 对 邮 箱 用 户 进 行 枚 举 的 时 候 ， 尽 量 多 找 一 些 字 典 ， 如 中 国 人 姓 名 拼 音 、 字 母 缩 写 t o p 1 0 0 ， 1 0 0 0 ， 1 0 0 0 0 ， 此 处 我 们 需 要 更 多 的 鱼 叉 ， 多 一 个 邮 箱 就 多 一 份 成 功 率 。 当 然 可 以 把 搜 集 到 疑 似 网 络 管 理 员 、 运 维 人 员 、 安 全 部 门 的 人 员 提 取 出 来 ， 这 些 人 单 独 写 邮 箱 或 者 不 发 ， 因 为 这 些 人 安 全 意 识 相 对 较 高 ， 容 易 打 草 惊 蛇 ， 我 们 需 要 对 一 些 非 技 术 员 工 安 全 意 识 薄 弱 的 人 下 手 ， 挑 软 柿 子 捏 。 这 里 可 以 配 合 这 个 网 址 h t t p s : / / w w w . a i e s . c n / p i n y i n . h t m 根 据 收 集 到 的 目 标 信 息 制 定 对 应 人 名 字 典 进 行 组 合 。 3 . 4   邮 箱 爆 破 邮 箱 爆 破 这 种 方 式 的 弱 口 令 爆 破 只 适 用 于 目 标 企 业 自 己 的 邮 件 服 务 器 如 o w a 等   像 百 度 腾 讯 阿 里 网 易 的 邮 箱 不 优 先 考 虑 。 用 到 的 工 具 m e d u s a 、 h y d r a 、 S N E T C r a c k e r 、 A P T 3 4 组 织   o w a 爆 破 工 具 等 。 另 外 邮 箱 用 户 名 与 密 码 往 往 还 会 使 用 公 司 简 称 + 2 0 1 9 ， 2 0 2 0 等 社 工 口 令 ， 多 一 个 字 典 就 多 一 份 成 功 率 。 四 、 邮 箱 伪 造 四 、 邮 箱 伪 造 一 般 情 况 下 没 有 S P F 可 以   直 接 用 s w a k s 伪 造 。 在 线 伪 造 ： h t t p : / / t o o l . c h a c u o . n e t / m a i l a n o n y m o u s 匿 名 邮 件 ： h t t p : / / t o o l . c h a c u o . n e t / m a i l s e n d 五 、 绕 过 五 、 绕 过   S P F 绕 过   s e n d g i r d ,   m a i l g u n 在 有 S P F 的 情 况 下 ， 就 需 要 绕 过 S P F , 可 以 使 用 s w a k s + s m t p 2 g o ， 需 要 借 助 到 邮 件 托 管 平 台 来 绕 过 S P F 监 测 。 六 、 钓 鱼 域 名 注 册 六 、 钓 鱼 域 名 注 册 有 了 文 案 ， 怎 么 能 让 邮 件 看 起 来 真 实 性 更 高 呢 ？ 最 简 单 的 就 是 用 超 链 接 , 把 元 素 内 容 改 成 想 要 仿 冒 的 域 名 ， 在 邮 箱 页 面 上 ， 就 会 直 接 显 示 元 素 的 内 容 ， 我 们 可 以 使 用 一 些 与 目 标 相 似 的 域 名 。 比 如 用 0 代 替 o ， 用 1 代 替 l ， 用 v v 代 替 w 等 等 ， 这 就 需 要 发 挥 你 的 想 象 来 寻 找 相 似 的 域 名 ： 如 果 找 不 到 这 样 形 似 的 域 名 或 者 这 种 域 名 比 较 贵 的 情 况 下 ， 可 以 尝 试 一 些 更 骚 的 操 作 。 。 例 如 使 用 国 际 域 名 这 样 的 域 名 是 怎 么 注 册 的 呢 ？ 在 了 解 怎 么 注 册 一 个 这 样 的 域 名 前 ， 需 要 先 了 解 什 么 是 国 际 域 名 I D N 。 6 . 1 什 么 是 什 么 是 I D N ？ ？ 是 指 在 域 名 中 包 含 至 少 一 个 特 殊 语 言 字 母 的 域 名 ， 特 殊 语 言 包 括 中 文 、 法 文 、 拉 丁 文 等 。 在 D N S 系 统 工 作 中 ， 这 种 域 名 会 被 编 码 成 A S C I I 字 符 串 ， 并 通 过 P u n y c o d e 进 行 翻 译 。 P u n y c o d e 是 一 个 根 据 R F C   3 4 9 2 标 准 而 制 定 的 编 码 系 统 , 主 要 用 于 把 域 名 从 地 方 语 言 所 采 用 的 U n i c o d e 编 码 转 换 成 为 可 用 於 D N S 系 统 的 编 码 。 目 前 ， 因 为 操 作 系 统 的 核 心 都 是 英 文 组 成 ， D N S 服 务 器 的 解 析 也 是 由 英 文 代 码 交 换 ， 所 以 D N S 服 务 器 上 并 不 支 持 直 接 的 中 文 域 名 解 析 ， 所 有 中 文 域 名 的 解 析 都 需 要 转 成 p u n y c o d e 码 ， 然 后 由 D N S 解 析 p u n y c o d e 码 。 其 实 目 前 所 说 的 各 种 主 流 浏 览 器 都 完 美 支 持 I D N 域 名 ， 浏 览 器 里 面 会 自 动 对 I D N 域 名 进 行 P u n y c o d e 转 码 ， 而 地 址 栏 依 旧 显 示 的 是 原 始 输 入 的 I D N 域 名 。 看 看 这 两 个 域 名 ， 乍 一 看 ， 这 一 样 的 把 。 可 是 当 把 第 一 个 域 名 复 制 到 浏 览 器 后 就 成 了 其 他 字 符 了 。 仔 细 看 看 ， 第 一 个 域 名   n   下 面 有 个 点   ， 哈 哈 哈 ， 这 就 是 区 别 ， 他 其 实 是 经 过 p u n y c o d e 转 码 后 的 域 名 在 试 试 在 这 里 可 以 找 到 相 似 的 ， 然 后 编 码 一 下 ， 前 边 仿 冒 的 再 像 ， 但 如 果 浏 览 器 上 直 接 出 现 了 不 安 全 警 告 或 者 红 斜 杠 ， 也 很 容 易 引 起 目 标 的 警 惕 。 所 以 在 条 件 允 许 的 情 况 下 ， 尽 量 做 戏 做 全 套 . - t     – t o   目 标 地 址   - t       t e s t @ t e s t . c o m - f   – f r o m   来 源 地 址   ( 发 件 人 )     - f   " t e x t < t e x t @ t e x t . c o m > " – p r o t o c o l   设 定 协 议 ( 未 测 试 ) - - b o d y   " h t t p : / / w w w . b a i d u . c o m "         / / 引 号 中 的 内 容 即 为 邮 件 正 文 ； - - h e a d e r   " S u b j e c t : h e l l o "       / / 邮 件 头 信 息 ， s u b j e c t 为 邮 件 标 题 - e h l o   伪 造 邮 件 e h l o 头 - - d a t a   . / D e s k t o p / e m a i l . t x t         / / 将 正 常 源 邮 件 的 内 容 保 存 成 T X T 文 件 ， 再 作 为 正 常 邮 件 发 送 ； s w a k s   - - t o   x x x @ 1 6 3 . c o m   - - f r o m     a d m i n @ g o v . c o m     - - e h l o     x x x     d a n - - b o d y     “ h e l l o   ， i ' m   0 0 7 " - - s e r v e r   m a i l . s m t p 2 g o . c o m   - p   2 5 2 5   - a u   u s e r   - a p   p a s s w w w . b i ṇ a ṇ c e . c o m w w w . b i n a n c e . c o m w w w . x n - - b i a c e - 4 l 1 b b . c o m w w w . ą l i y u n . c o m p u n y c o d e 在 线 转 换 工 具 ： h t t p : / / t o o l s . j b 5 1 . n e t / p u n y c o d e / i n d e x . p h p U n i C o d e 编 码 表 ： h t t p s : / / w w w . c n b l o g s . c o m / c s g u o / p / 7 4 0 1 8 7 4 . h t m l
七 、 钓 鱼 文 件 制 作 七 、 钓 鱼 文 件 制 作 7 . 1   A P T 小 技 能 小 技 能 1 .   伪 造 扩 展 名   k i l e r r a t   工 具 2 .   文 件 捆 绑 传 统 宏 文 件 C H M 钓 鱼 C V E - 2 0 1 8 - 2 1 7 4 W i n d o w s   快 捷 键 构 造 D D E 钓 鱼 文 档 w o r d   中 插 入 外 部 对 象 ( O L E ) 方 式 欺 骗 I Q Y 特 性 钓 鱼 P P T   动 作 按 钮 特 性 构 造   P P S X 钓 鱼 R A R 解 压 钓 鱼 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理