如何快速构建内部钓鱼平台

  • A+
所属分类:安全文章

钓鱼邮件是一种比较常见的网络攻击手法,很多企业都深受其扰,稍有不慎将会导致数据被窃取。各种安全意识培训,其实都不如真刀真枪的演练一次来得深刻。

今天,来分享一下如何快速构建内部钓鱼平台,实现一站式钓鱼邮件攻防演练环境的准备。


1、Gophish搭建

Gophish是一款专为企业和渗透测试人员设计的开源网络钓鱼工具包,整体安全运行其实非常简单,通过它可以快速地设置和执行网络钓鱼攻击,提高企业内部员工的安全意识。

Github 地址:

https://github.com/gophish/gophish/

(1) 下载解压缩

wget https://github.com/gophish/gophish/releases/download/v0.11.0/gophish-v0.11.0-linux-64bit.zipunzip gophish-v0.11.0-linux-64bit.zip

(2)修改配置文件

admin_server是后台管理页面,将127.0.0.1 改为 0.0.0.0,默认开放的端口3333。phish_server是钓鱼网站,默认开放80端口。

如何快速构建内部钓鱼平台

(3)启动gophish

chmod 777 gophish./gophish

成功启动后,在命令行输出的初始账户密码可以用来登录控制台。

如何快速构建内部钓鱼平台

(4)访问管理后台

首次登录强制修改密码,要求八位以上字符。

https://x.x.x.x:3333/

如何快速构建内部钓鱼平台

2、SMTP服务器搭建

(1)安装postfix

yum install postfix

(2)修改配置文件

vi /etc/postfix/main.cf    # 75行:设置myhostname     myhostname = mail.test.com     # 83行: 设置域名     mydomain = test.com     # 99行: 设置myorigin    myorigin = $mydomain     # 116行: 默认是localhost,修改成all    inet_interfaces = all     # 119行: 推荐ipv4,如果支持ipv6,则可以为all     inet_protocols = ipv4     # 165行: 设置mydestination    mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain     # 264行: 指定内网和本地的IP地址范围     mynetworks = 192.168.0.0/16,127.0.0.0/8    # 419行: 取消注释,邮件保存目录    home_mailbox = Maildir/     # 572行: 取消注释,设置banner。    smtpd_banner = $myhostname ESMTP

(3)启动postfix服务

systemctl start postfix

(4)发送测试邮件

#安装mailxyum install mailxecho "email content" | mail -s "title" 6767*****@qq.com

3、Gophish 设置

(1)配置smtp邮箱信息

这里,因为smtp服务器与Gophish在同一服务器上,填写smtp服务器地址为:127.0.0.1:25,点击Send Test Email,添加测试邮箱发送测试邮件。

如何快速构建内部钓鱼平台

测试邮箱成功收到测试邮件,确认SMTP服务器连接成功。

如何快速构建内部钓鱼平台

(2)编辑邮件模板

如何快速构建内部钓鱼平台

(3)导入目标用户和组

如何快速构建内部钓鱼平台

(4)设置钓鱼网页

这里提供一个简单的demo测试,可根据目标网站或系统模仿登录页面,比如邮箱/门户等。

如何快速构建内部钓鱼平台

(5)发起钓鱼活动

填写对应信息,发起钓鱼活动

如何快速构建内部钓鱼平台

(6)效果展示

假设,目标邮箱收到邮件,点击链接,输入账户密码。

如何快速构建内部钓鱼平台

那么,在gophish控制台可以很清晰地看到用户邮件阅读的轨迹,从邮件发送,打开邮件,点击链接,填写信息等行为都会被记录下来。

如何快速构建内部钓鱼平台

如何快速构建内部钓鱼平台

本文始发于微信公众号(Bypass):如何快速构建内部钓鱼平台

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: