搜索

[21671] 2021-02-13_邮件钓鱼入门到入土

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-13_邮件钓鱼入门到入土 邮 件 钓 鱼 入 门 到 入 土 L e m o n S e c   2 0 2 1 - 0 2 - 1 3 转 自 f r e e b u f 邮 件 钓 鱼 入 门 到 入 土 邮 件 钓 鱼 入 门 到 入 土 在 大 型 企 业 边 界 安 全 做 的 越 来 越 好 的 情 况 下 ， 不 管 是   A P T   攻 击 还 是 红 蓝 对 抗 演 练 ， 钓 鱼 和 水 坑 攻 击 被 越 来 越 多 的 应 用 。 一 、 邮 件 安 全 的 三 大 协 议 一 、 邮 件 安 全 的 三 大 协 议 1 . 1   S P F S P F   是   S e n d e r   P o l i c y   F r a m e w o r k   的 缩 写 ， 中 文 译 为 发 送 方 策 略 框 架 。 主 要 作 用 是 防 止 伪 造 邮 件 地 址 。 由 于 发 送 电 子 邮 件 的 传 统 规 范   -   1 9 8 2 年 制 定 的 《 简 单 邮 件 传 输 协 议 （ S M T P ） 》 对 发 件 人 的 邮 件 地 址 根 本 不 进 行 认 证 ， 导 致 垃 圾 邮 件 制 造 者 可 以 随 意 编 造 寄 件 人 地 址 来 发 送 垃 圾 信 ， 而 接 收 者 则 毫 无 办 法 ， 因 为 你 无 法 判 断 收 到 的 邮 件 到 底 是 谁 寄 来 的 。 在 S P F 体 系 中 ， 每 个 需 要 发 送 电 子 邮 件 的 企 业 在 其 对 外 发 布 的 D N S 域 名 记 录 中 ， 列 出 自 己 域 名 下 需 要 发 送 邮 件 的 所 有 I P 地 址 段 ； 而 接 收 到 邮 件 的 服 务 器 则 根 据 邮 件 中 发 件 人 所 属 的 域 名 ， 查 找 该 企 业 发 布 的 合 法 I P 地 址 段 ， 再 对 照 发 送 邮 件 的 机 器 是 否 属 于 这 些 地 址 段 ， 就 可 以 判 别 邮 件 是 否 伪 造 的 。 查 询 是 否 开 启   S P F 记 录 中 有 s p f 1 说 明 使 用   s p f   , 所 谓 伪 造 邮 件 的 时 候 是 发 送 不 到 q q 邮 箱 的 。 但 是 一 般 甲 方 是 没 有 设 置 此 协 议 的 。 1 . 2   D K I M D K I M ， 电 子 邮 件 验 证 标 准 — — 域 名 密 钥 识 别 邮 件 标 准 。 D o m a i n K e y s   I d e n t i f i e d   M a i l 的 缩 写 。 一 般 来 说 ， 发 送 方 会 在 电 子 邮 件 的 标 头 插 入 D K I M - S i g n a t u r e 及 电 子 签 名 资 讯 。 而 接 收 方 则 透 过 D N S 查 询 得 到 公 开 密 钥 后 进 行 验 证 。 n s l o o k u p - t y p e = t x t q q . c o m d i g - t t x t q q . c o m
1 . 3   D M A R C d m a r c ， 2 0 1 2 年 1 月 3 0 号 由 P a y p a l ， G o o g l e ， 微 软 ， 雅 虎 等 开 发 ， 相 关 内 容 有 D M A R C 协 议 。 [ D M A R C ] 协 议 基 于 现 有 的 [ D K I M ] 和 [ S P F ] 两 大 主 流 电 子 邮 件 安 全 协 议 ， 由 M a i l   S e n d e r 方 （ 域 名 拥 有 者 D o m a i n O w n e r ） 在 [ D N S ] 里 声 明 自 己 采 用 该 协 议 。 当 M a i l   R e c e i v e r 方 （ 其 M T A 需 支 持 D M A R C 协 议 ） 收 到 该 域 发 送 过 来 的 邮 件 时 ， 则 进 行 D M A R C 校 验 ， 若 校 验 失 败 还 需 发 送 一 封 r e p o r t 到 指 定 [ U R I ] （ 常 是 一 个 邮 箱 地 址 ） 。 二 、 环 境 搭 建 二 、 环 境 搭 建 准 备 与 目 标 相 关 联 相 似 域 名 公 网 V P S G o p h i s h E w o M a i 2 . 1   G o p h i s h   搭 建 搭 建 我 用 的 是 u b u n t u 下 载 解 压 修 改 c o n f i g . j s o n   中   1 2 7 . 0 . 0 . 1   为   0 . 0 . 0 . 0   。 8 0 端 口 代 表 钓 鱼 网 站 开 放 的 端 口 ； 后 台 管 理 页 面 开 放 的 端 口 是 3 3 3 3 ， 默 认 的 账 号 和 密 码 是   a d m i n / g o p h i s h 。 后 台 运 行 ， 目 前 环 境 即 搭 建 完 成 。 访 问 h t t p s : / / I P : 3 3 3 3 / 可 能 会 提 示 证 书 不 正 确 ， 依 次 点 击 高 级 — 继 续 转 到 页 面 ， 输 入 默 认 账 密 进 行 登 录 ： a d m i n / g o p h i s h 也 有 可 能 不 是 默 认 密 码 ， 在 v p s 启 动 . / g o p h i s h 之 后 ， 会 在 命 令 行 中 给 出 一 个 临 时 密 码 ， 用 临 时 密 码 登 录 之 后 再 设 置 新 的 密 码 。 w g e t h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h / r e l e a s e s / d o w n l o a d / v 0 . 1 1 . 0 / g o p h i s h - v 0 . 1 1 . 0 - l i n u x - 6 4 b i t . z i p m k d i r - p / g o p h i s h u n z i p   g o p h i s h - v 0 . 1 1 . 0 - l i n u x - 6 4 b i t . z i p   - d / g o p h i s h / c d / g o p h i s h / { " a d m i n _ s e r v e r " :   { " l i s t e n _ u r l " :   " 0 . 0 . 0 . 0 : 3 3 3 3 " , " u s e _ t l s " :   t r u e , " c e r t _ p a t h " :   " g o p h i s h _ a d m i n . c r t " , " k e y _ p a t h " :   " g o p h i s h _ a d m i n . k e y " } , " p h i s h _ s e r v e r " :   { " l i s t e n _ u r l " :   " 0 . 0 . 0 . 0 : 8 0 " , " u s e _ t l s " :   f a l s e , " c e r t _ p a t h " :   " e x a m p l e . c r t " , " k e y _ p a t h " :   " e x a m p l e . k e y " } , " d b _ n a m e " :   " s q l i t e 3 " , " d b _ p a t h " :   " g o p h i s h . d b " , " m i g r a t i o n s _ p r e f i x " :   " d b / d b _ " , " c o n t a c t _ a d d r e s s " :   " " , " l o g g i n g " :   { " f i l e n a m e " :   " " , " l e v e l " :   " " } } c h m o d + x   g o p h i s h . / g o p h i s h   &
访 问 钓 鱼 界 面 ： 打 开 浏 览 器 ， 访 问 h t t p : / / i p : 8 0 / 由 于 我 们 还 未 配 置 钓 鱼 页 面 ， 提 示 小 段 的 4 0 4   p a g e   n o t   f o u n d 说 明 运 行 正 常 。 G o p h i s h 搭 建 完 成 。 2 . 2   E w o M a i l 搭 建 搭 建 官 方 文 档 ： e w o m a i l 要 求   c e n t o s   ， 但 是 此 时 并 不 像 重 装 系 统 ， 所 以 使 用 d o c k e r   进 行 搭 建 。 创 建 并 且 启 动 容 器 ： ( 把 命 令 中 m a i l . e w o m a i l . c o m   替 换 成 你 自 己 的 域 名   m a i l . * . 格 式 ) 。 域 名 解 析 ： h t t p : / / d o c . e w o m a i l . c o m / d o c s / e w o m a i l / i n s t a l l a p t   i n s t a l l   d o c k e r . i o d o c k e r   s e a r c h   e w o m a i l d o c k e r   p u l l   b e s t w u / e w o m a i l d o c k e r   r u n     - d - h m a i l . e w o m a i l . c o m   - - r e s t a r t = a l w a y s   - p 2 5 : 2 5   - p 1 0 9 : 1 0 9   - p 1 1 0 : 1 1 0   - p 1 4 3 : 1 4 3   - p 4 6 5 : 4 6 5   - p 5 8 7 : 5 8 7   - p 9 9 3 : 9 9 3   - p 9 9 5 : 9 9 5     - p 8 1 : 8 0   - p 8 0 8 0 : 8 0 8 0   - v ` p w d ` / m y s q l / : / e w o m a i l / m y s q l / d a t a /   - v ` p w d ` / v m a i l / : / e w o m a i l / m a i l /   - v ` p w d ` / s s l / c e r t s / : / e t c / s s l / c e r t s /   - v ` p w d ` / s s l / p r i v a t e / : / e t c / s s l / p r i v a t e /   - v ` p w d ` / r a i n l o o p : / e w o m a i l / w w w / r a i n l o o p / d a t a   - v ` p w d ` / s s l / d k i m / : / e w o m a i l / d k i m /   - - n a m e e w o m a i l   b e s t w u / e w o m a i l
最 终 搭 建 的 效 果 : 账 号   a d m i n   密 码   e w o m a i l 1 2 3 添 加 邮 箱 ： h t t p : / / 域 名 : 8 0 8 0
2 . 3   G o p h i s h   功 能 介 绍 功 能 介 绍 进 入 后 台 后 ， 左 边 的 栏 目 即 代 表 各 个 功 能 ， 分 别 是 D a s h b o a r d 仪 表 板 、 C a m p a i g n s 钓 鱼 事 件 、 U s e r s   &   G r o u p s 用 户 和 组 、 E m a i l   T e m p l a t e s 邮 件 模 板 、 L a n d i n g   P a g e s 钓 鱼 页 面 、 S e n d i n g   P r o f i l e s 发 件 策 略 六 大 功 能 ： 功 能 功 能 简 述 简 述 D a s h b o a r d 仪 表 板 ， 查 看 整 体 测 试 情 况 C a m p a i g n s 每 次 攻 击 前 需 要 配 置 一 次 U s e r s   &   G r o u p s 用 户 和 用 户 组 （ 添 加 需 要 进 行 钓 鱼 的 邮 箱 和 相 关 基 础 信 息 ） E m a i l   T e m p l a t e s 电 子 邮 件 模 板 L a n d i n g   P a g e s 需 要 伪 造 的 钓 鱼 页 面 S e n d i n g   P r o f i l e s 钓 鱼 邮 箱 发 送 配 置 S e n d i n g   P r o f i l e s   发 件 策 略 S e n d i n g   P r o f i l e s 的 主 要 作 用 是 将 用 来 发 送 钓 鱼 邮 件 的 邮 箱 配 置 到 g o p h i s h 。 点 击 N e w   P r o f i l e 新 建 一 个 策 略 ， 依 次 来 填 写 各 个 字 段 。 填 写 刚 才 新 建 的 发 送 邮 箱 地 址 和 用 户 名 。 N a m e ： N a m e 字 段 是 为 新 建 的 发 件 策 略 进 行 命 名 ， 不 会 影 响 到 钓 鱼 的 实 施 。 I n t e r f a c e   T y p e : I n t e r f a c e   T y p e   是 接 口 类 型 ， 默 认 为 S M T P 类 型 且 不 可 修 改 ， 因 此 需 要 发 件 邮 箱 开 启 S M T P 服 务 ， 但 是 大 部 分 机 器   s m t p   的   2 5   端 口 被 禁 用 了 ， 因 此 需 要 配 置 成   4 6 5   端 口 。 F r o m : F r o m   是 发 件 人 ， 即 钓 鱼 邮 件 所 显 示 的 发 件 人 。 （ 在 实 际 使 用 中 ， 一 般 需 要 进 行 近 似 域 名 伪 造 ） 。 H o s t : H o s t   是 s m t p 服 务 器 的 地 址 ， 格 式 是 s m t p . e x a m p l e . c o m : 2 5 U s e r n a m e : U s e r n a m e   是 s m t p 服 务 认 证 的 用 户 名 . P a s s w o r d : P a s s w o r d   是 s m t p 服 务 认 证 的 密 码 。 （ 可 选 ） E m a i l   H e a d e r s : E m a i l   H e a d e r s   是 自 定 义 邮 件 头 字 段 ， 例 如 邮 件 头 的 X - M a i l e r 字 段 ， 若 不 修 改 此 字 段 的 值 ， 通 过 g o p h i s h 发 出 的 邮 件 ， 其 邮 件 头 的 X - M a i l e r 的 值 默 认 为 g o p h i s h 。
设 置 好 以 上 字 段 ， 可 以 点 击 S e n d   T e s t   E m a i l 来 发 送 测 试 邮 件 ， 以 检 测 s m t p 服 务 器 是 否 认 证 通 过 。 但 是 Q Q   邮 箱 收 不 到 ， 啊 . . . . . 先 用 q q 邮 箱 转 发 吧 ：
用 户 和 f r o m   都 填   q q   邮 箱 账 号 。 密 码 填 授 权 码 ： 成 功 页 面 。
1 .   L a n d i n g   P a g e s   钓 鱼 页 面 配 置 好 钓 鱼 邮 件 后 ， 就 可 以 通 过 L a n d i n g P a g e s 模 块 来 新 建 钓 鱼 网 站 页 面 ， 此 处 支 持 手 写   h t m l 文 件 ， 也 可 通 过 导 入 网 站 功 能 。 N a m e : N a m e   是 用 于 为 当 前 新 建 的 钓 鱼 页 面 命 名 。 I m p o r t   S i t e : g o p h i s h 为 钓 鱼 页 面 的 设 计 提 供 了 两 种 方 式 ， 第 一 种 则 是 I m p o r t   S i t e ， 点 击 I m p o r t   S i t e 后 ， 填 写 被 伪 造 网 站 的 U R L ， 再 点 击 I m p o r t ， 即 可 通 过 互 联 网 自 动 抓 取 被 伪 造 网 站 的 前 端 代 码 。 这 里 测 试 百 度 。
内 容 编 辑 框 是 编 辑 钓 鱼 页 面 的 第 二 种 方 法 ， 但 是 绝 大 多 数 情 况 下 ， 它 更 偏 向 于 用 来 辅 助 第 一 种 方 法 ， 即 对 导 入 的 页 面 进 行 源 码 修 改 以 及 预 览 。 （ 重 点 ） C a p t u r e   S u b m i t t e d   D a t a : 通 常 ， 进 行 钓 鱼 的 目 的 往 往 是 捕 获 受 害 用 户 的 用 户 名 及 密 码 ， 因 此 ， 在 点 击 S a v e   P a g e 之 前 ， 记 得 一 定 要 勾 选 C a p t u r e S u b m i t t e d   D a t a 当 勾 选 了 C a p t u r e   S u b m i t t e d   D a t a 后 ， 页 面 会 多 出 一 个 C a p t u r e   P a s s w o r d s 的 选 项 ， 显 然 是 捕 获 密 码 。 通 常 ， 可 以 选 择 勾 选 上 以 验 证 账 号 的 可 用 性 。 如 果 仅 仅 是 测 试 并 统 计 受 害 用 户 是 否 提 交 数 据 而 不 泄 露 账 号 隐 私 ， 则 可 以 不 用 勾 选 另 外 ， 当 勾 选 了 C a p t u r e   S u b m i t t e d   D a t a 后 ， 页 面 还 会 多 出 一 个 R e d i r e c t   t o ， 其 作 用 是 当 受 害 用 户 点 击 提 交 表 单 后 ， 将 页 面 重 定 向 到 指 定 的 U R L 。 可 以 填 写 被 伪 造 网 站 的 U R L ， 营 造 出 一 种 受 害 用 户 第 一 次 填 写 账 号 密 码 填 错 的 感 觉 （ 一 般 来 说 ， 当 一 个 登 录 页 面 提 交 的 表 单 数 据 与 数 据 库 中 不 一 致 时 ， 登 录 页 面 的 U R L 会 被 添 加 上 一 个 出 错 参 数 ， 以 提 示 用 户 账 号 或 密 码 出 错 ， 所 以 在 R e d i r e c t   t o 中 ， 最 好 填 写 带 出 错 参 数 的 U R L ） 。
填 写 好 以 上 参 数 ， 点 击 S a v e   P a g e ， 即 可 保 存 编 辑 好 的 钓 鱼 页 面 。 1 .   E m a i l   T e m p l a t e s   钓 鱼 邮 件 模 板 创 建 相 应 的 钓 鱼 邮 件 模 板   此 处 钓 鱼 模 板 可 直 接 进 行 编 辑 ， 也 可 导 入 其 他 邮 箱 的 模 板 。 N a m e : 同 样 的 ， 这 个 字 段 是 对 当 前 新 建 的 钓 鱼 邮 件 模 板 进 行 命 名 。 I m p o r t   E m a i l : g o p h i s h 为 编 辑 邮 件 内 容 提 供 了 两 种 方 式 ， 第 一 种 就 是 I m p o r t   E m a i l ， 用 户 可 以 先 在 自 己 的 邮 箱 系 统 中 设 计 好 钓 鱼 邮 件 ， 然 后 发 送 给 自 己 或 其 他 伙 伴 ， 收 到 设 计 好 的 邮 件 后 ， 打 开 并 选 择 导 出 为 e m l 文 件 或 者 显 示 邮 件 原 文 ， 然 后 将 内 容 复 制 到 g o p h i s h 的 I m p o r t   E m a i l 中 ， 即 可 将 设 计 好 的 钓 鱼 邮 件 导 入 。 这 里 直 接 在   Q Q   邮 箱 打 开 一 封 信 ， 点 击 显 示 原 文 们 就 可 以 复 制 ， 导 入 ， 粘 贴 进 去 。 效 果 ： 需 要 注 意 ， 在 点 击 I m p o r t 之 前 需 要 勾 选 上 C h a n g e   L i n k s   t o   P o i n t   t o   L a n d i n g   P a g e ， 该 功 能 实 现 了 当 创 建 钓 鱼 事 件 后 ， 会 将 邮 件 中 的 超 链 接 自 动 转 变 为 钓 鱼 网 站 的 U R L 。 S u b j e c t : S u b j e c t   是 邮 件 的 主 题 ， 通 常 为 了 提 高 邮 件 的 真 实 性 ， 需 要 自 己 去 编 造 一 个 吸 引 人 的 主 题 。 内 容 编 辑 框 ： 内 容 编 辑 框 是 编 写 邮 件 内 容 的 第 二 种 模 式 ， 内 容 编 辑 框 提 供 了 T e x t 和 H T M L 两 种 模 式 来 编 写 邮 件 内 容 ， 使 用 方 式 与 正 常 的 编 辑 器 无 异 。 其 中 H T M L 模 式 下 的 预 览 功 能 比 较 常 用 到 ， 在 编 辑 好 内 容 后 ， 点 击 预 览 ， 就 可 以 清 晰 看 到 邮 件 呈 现 的 具 体 内 容 以 及 格 式 。 A d d   T r a c k i n g   I m a g e : A d d   T r a c k i n g   I m a g e   是 在 钓 鱼 邮 件 末 添 加 一 个 跟 踪 图 像 ， 用 来 跟 踪 受 害 用 户 是 否 打 开 了 收 到 的 钓 鱼 邮 件 。 默 认 情 况 下 是 勾 选 的 ， 如 果 不 勾 选 就 无 法 跟 踪 到 受 害 用 户 是 否 打 开 了 钓 鱼 邮 件 （ 注 ： 跟 踪 受 害 用 户 是 否 点 击 钓 鱼 链 接 以 及 捕 捉 提 交 数 据 不 受 其 影 响 ） A d d   F i l e s : A d d   F i l e s   是 在 发 送 的 邮 件 中 添 加 附 件 ， 一 是 可 以 添 加 相 关 文 件 提 高 邮 件 真 实 性 ， 二 是 可 以 配 合 免 杀 木 马 诱 导 受 害 用 户 下 载 并 打 开 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理