搜索

[16871] 2021-06-05_快速构建邮件钓鱼实践

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-05_快速构建邮件钓鱼实践 快 速 构 建 邮 件 钓 鱼 实 践 原 创   两 块   F r e e B u f   2 0 2 1 - 0 6 - 0 5 邮 件 钓 鱼 意 义 邮 件 钓 鱼 意 义 提 升 企 业 以 及 员 工 的 安 全 意 识 文 化 ， 可 以 通 过 有 效 的 模 仿 攻 击 和 安 全 意 识 宣 传 相 结 合 ， 企 业 能 从 一 个 攻 击 者 的 视 角 看 到 安 全 的 不 足 之 处 。 同 时 结 合 安 全 培 训 ， 调 整 他 们 的 安 全 反 应 ， 使 员 工 成 为 公 司 信 息 安 全 有 效 的 最 后 一 道 防 线 。 对 邮 件 安 全 意 识 方 面 的 宣 导 ， 可 以 通 过 模 拟 与 员 工 日 常 活 动 相 关 的 攻 击 ， 开 展 邮 件 钓 鱼 测 试 ， 检 测 员 工 对 钓 鱼 邮 件 的 敏 感 程 度 ， 前 期 以 安 全 专 题 期 刊 或 安 全 培 训 方 式 进 行 安 全 意 识 宣 贯 ， 再 通 过 搭 建 邮 件 安 全 测 试 系 统 ， 对 员 工 进 行 了 邮 件 钓 鱼 测 试 ， 通 过 “ 以 测 代 练 ” 的 方 式 ， 进 一 步 提 升 整 体 信 息 安 全 意 识 水 平 。 快 速 实 现 邮 件 钓 鱼 测 试 的 原 则 是 “ 实 现 快 速 、 无 成 本 投 入 、 以 警 示 代 替 测 试 ” 。 快 速 搭 建 平 台 快 速 搭 建 平 台 推 荐 使 用 G o p h i s h 开 源 项 目 搭 建 测 试 平 台 ， 伪 造 钓 鱼 页 面 、 发 送 钓 鱼 邮 件 、 统 计 测 试 效 果 。 下 载 安 装 下 载 安 装 h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h / r e l e a s e s 请 在 配 置 文 件 c o n f i g . j s o n 中 更 改 监 听 地 址 l i s t e n _ u r l 为 你 的 主 机 I P ， 同 时 需 要 使 用 3 3 3 3 和 8 0 两 个 端 口 ， 开 启 前 请 确 保 端 口 未 被 占 用 ， 特 别 是 请 关 闭 h t t p d 服 务 。 启 动 启 动 k a l i _ #   u n z i p   g o p h i s h - v 0 . 1 1 . 0 - l i n u x - 6 4 b i t . z i p     - d     g o p h i s h k a l i _ #   c d   g o p h i s h k a l i _ #   c h m o d   + x   g o p h i s h a d m i n _ s e r v e r . l i s t e n _ u r l                 [ 你 的 主 机 I P ] : 3 3 3 3                 # G o p h i s h 管 理 服 务 器 的 I P   / 端 口 k a l i _ #   . / g o p h i s h … … t i m e = ” 2 0 2 1 - 0 5 - 1 4 T 0 3 : 3 0 : 2 0 - 0 4 : 0 0 ”   l e v e l = i n f o   m s g = ” P l e a s e   l o g i n   w i t h   t h e   u s e r n a m e   a d m i n a n d   t h e   p a s s w o r d   5 5 0 f 5 3 c 6 2 f a 6 c a 0 6 “ t i m e = ” 2 0 2 1 - 0 5 - 1 4 T 0 3 : 3 0 : 2 0 - 0 4 : 0 0 ”   l e v e l = i n f o   m s g = ” C r e a t i n g   n e w   s e l f - s i g n e d   c e r t i f i c a t e s   f o r   a d m i n i s t r a t i o n   i n t e r f a c e ” t i m e = ” 2 0 2 1 - 0 5 - 1 4 T 0 3 : 3 0 : 2 0 - 0 4 : 0 0 ”   l e v e l = i n f o   m s g = ” S t a r t i n g   p h i s h i n g   s e r v e r   a t h t t p : / / 0 . 0 . 0 . 0 : 8 0 “ … t i m e = ” 2 0 2 1 - 0 5 - 1 4 T 0 3 : 3 0 : 2 0 - 0 4 : 0 0 ”   l e v e l = i n f o   m s g = ” S t a r t i n g   a d m i n   s e r v e r   a t   h t t p s : / / 1 9 2 . 1 6 8 . 6 8 . 7 5 : 3 3 3 3 “
请 使 用   h t t p s : / / [ 主 机 I P ] : 3 3 3 3 /   进 行 访 问 管 理 登 录 ， 初 次 登 录 修 改 密 码 （ 用 户 名 a d m i n ， 密 码 在 控 制 台 日 志 中 打 印 ） 。 快 速 配 置 钓 鱼 平 台 快 速 配 置 钓 鱼 平 台 一 ） 配 置 邮 件 转 发 一 ） 配 置 邮 件 转 发 可 以 自 己 搭 建 邮 件 服 务 器 ， 也 可 以 使 用 免 费 邮 箱 的 S M T P 服 务 （ 1 6 3 / Q Q / 搜 狐 / 新 浪 都 支 持 ） ， 以 下 以 1 6 3 网 易 邮 箱 为 例 ： 在 网 易 邮 箱 官 方 注 册 一 个 伪 造 的 邮 箱 ， 例 如 h r - a l i y u n @ 1 6 3 . c o m ， 登 录 个 人 邮 箱 页 面 在 “ 设 置 ” 中 找 到 S M T P 配 置 之 处 。 1 、 开 启 S M T P 服 务 2 、 获 取 授 权 登 录 密 码 授 权 密 码 在 其 他 平 台 登 录 调 用 时 使 用 ， 需 要 记 录 ， 后 续 使 用 。 3 、 在 G o p h i s h 中 选 择 “ S e n d i n g P r o f i l e s ” 添 加 邮 件 发 件 设 置
配 置 1 6 3 邮 箱 信 息 ， 其 中 P a s s w o r d 部 分 为 授 权 登 录 密 码 而 非 邮 箱 密 码 （ 其 他 邮 箱 类 似 ） 。 点 击 “ S e n d   T e s t   E m a i l ” 测 试 发 送 邮 件 成 功 即 可 。 二 ） 配 置 钓 鱼 邮 件 模 板 二 ） 配 置 钓 鱼 邮 件 模 板 在 G o p h i s h 中 选 择 “ E m a i l   T e m p l a t e s ” 添 加 邮 件 正 文 模 板 。
可 以 通 过 一 个 别 处 保 存 的 邮 件 “ I m p o r t   E m a i l ” 来 进 行 导 入 ， 也 可 以 直 接 编 辑 邮 件 正 文 。 其 中 可 用 参 数 请 参 考 官 方 文 档 ： h t t p s : / / d o c s . g e t g o p h i s h . c o m / u s e r - g u i d e / t e m p l a t e - r e f e r e n c e 诱 使 “ 鱼 儿 ” 点 击 的 超 链 接 应 跳 转 到 伪 造 页 面 ， 伪 造 页 面 地 址 使 用 占 位 符 参 数 { { . U R L } } 。 点 击 勾 选 “ A d d   T r a c k i n g   I m a g e ” ， 将 在 正 文 中 加 载 一 个 隐 藏 的 i m g ， 以 供 统 计 邮 件 是 否 被 打 开 。 请 确 认 保 存 后 ， 正 文 H T M L 文 件 中 存 在 { { . T r a c k e r } } 标 识 符 。 三 ） 配 置 伪 造 页 面 三 ） 配 置 伪 造 页 面 配 置 伪 造 页 面 ， 即 诱 使 “ 鱼 儿 ” 点 击 跳 转 到 的 假 的 钓 鱼 网 站 页 面 。 1 、 在 G o p h i s h 中 选 择 “ L a n d i n g   P a g e s ” 添 加 伪 造 页 面 。
可 以 通 过 点 击 “ I m p o r t   S i t e ” 输 入 网 址 进 行 网 站 克 隆 （ 部 分 动 态 页 面 无 法 加 载 ） ， 也 可 以 加 载 后 手 动 修 改 ， 甚 至 可 以 将 真 实 网 站 页 面 加 载 的 所 有 文 件 保 存 到 本 地 服 务 器 ， 修 改 h t m l 文 件 。 注 意 ： 请 勾 选 “ C a p t u r e   S u b m i t t e d   D a t a ” 、 “ C a p t u r e   P a s s w o r d s ” 来 获 取 提 交 的 数 据 （ 账 号 密 码 ） 。 “ R e d i r e c t   t o ” 是 “ 鱼 儿 ” 在 伪 造 页 面 提 交 账 号 密 码 后 跳 转 到 的 具 体 页 面 ， 可 以 是 真 实 网 站 ， 也 是 以 是 一 个 警 示 页 面 ， 提 醒 他 已 经 中 招 钓 鱼 邮 件 ， 应 提 高 安 全 意 识 。 四 ） 添 加 钓 鱼 对 象 四 ） 添 加 钓 鱼 对 象 在 G o p h i s h 中 选 择 “ U s e r s   &   G r o u p ” 添 加 邮 箱 分 组 和 攻 击 对 象 的 邮 箱 。
启 动 钓 鱼 挑 战 启 动 钓 鱼 挑 战 在 G o p h i s h 中 选 择 “ C a m p a i g n s ” 新 建 一 次 钓 鱼 攻 击 测 试 。
选 择 邮 件 模 板 、 伪 造 钓 鱼 页 面 ， U R L 是 监 听 的 主 机 I P ， 选 择 要 钓 鱼 的 对 象 邮 箱 ， 选 择 时 间 立 即 开 始 。 受 攻 击 对 象 在 邮 箱 内 收 到 钓 鱼 邮 件 后 ， 打 开 邮 件 、 点 击 链 接 、 提 交 登 录 数 据 等 都 会 被 记 录 。 点 击 邮 件 中 超 链 接 后 ， 会 跳 转 到 我 们 伪 造 的 页 面 ：
在 伪 造 页 面 提 交 登 录 信 息 后 ， 可 以 跳 转 到 指 定 的 网 站 ， 我 们 设 计 了 一 个 警 示 页 面 。 至 此 ， 受 害 者 打 开 邮 件 、 点 击 链 接 、 提 交 账 号 密 码 都 会 被 捕 获 。 多 样 化 测 试 多 样 化 测 试
针 对 企 业 内 部 不 同 部 门 的 岗 位 ， 可 以 设 置 不 同 的 攻 击 方 式 ， 设 计 不 同 的 场 景 。 场 景 场 景 对 象 对 象 伪 造 系 统 伪 造 系 统 钓 鱼 方 式 钓 鱼 方 式 获 取 内 容 获 取 内 容 结 果 结 果 场 景 一 人 事 部 内 部 O A 登 录 正 文 中 附 链 接 账 户 密 码 真 实 O A 登 录 场 景 二 I T 部 门 内 部 O A 登 录 正 文 中 附 链 接 账 户 密 码 安 全 警 告 网 页 场 景 三 行 政 / 财 务 部 门 N C C / 采 购 我 是 老 板 ， 加 Q Q 群 ， 紧 急 采 购 付 款 Q Q 钓 鱼 演 示 场 景 四 产 品 部 门 / 寻 求 产 品 合 作 ， 附 件 文 件 后 门 主 机 权 限 获 取 权 限 演 示 场 景 五 X 部 门 / X X 软 件 安 装 勒 索 加 密 勒 索 加 密 演 示 … 安 全 启 示 安 全 启 示 加 强 账 户 口 令 整 改 加 强 账 户 口 令 整 改 定 期 提 醒 员 工 修 改 过 期 密 码 ； 定 期 梳 理 邮 箱 账 户 ， 对 长 期 未 使 用 的 账 户 进 行 封 禁 ； 定 期 进 行 口 令 安 全 测 试 ， 避 免 弱 口 令 。 安 全 意 识 提 升 安 全 意 识 提 升 通 过 多 种 方 式 不 断 进 行 信 息 安 全 意 识 宣 传 （ 宣 传 刊 物 + 培 训 + 钓 鱼 测 试 + 警 示 ） 。 定 期 进 行 安 全 测 试 定 期 进 行 安 全 测 试 定 期 进 行 不 同 部 门 具 有 针 对 性 场 景 的 不 同 方 式 的 钓 鱼 测 试 活 动 ， 通 过 检 验 来 促 进 安 全 意 识 提 升 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理