tql！一键部署HTTPS钓鱼站脚本

2023年2月12日21:00:44评论70 views字数 654阅读2分10秒阅读模式

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

0x01 VPS初始化

# passwd# sed -i '2c HOSTNAME=WebSrv' /etc/sysconfig/network# echo "127.0.0.1  WebSrv" >> /etc/hosts# shutdown -r now

0x02 添加解析记录

去域名（建议用全新域名）下随便添加一条A记录（比如，sp），指向VPS ip即可

0x03 最终部署环境

各种钓鱼页需要自己事先准备打包压缩好[7z格式]，并放至远程web目录下。

脚本故意每一步都加了延迟，主要方便后续快速排查问题，最终会部署的环境，如下

Python-2.7.11Nginx-1.12.1Mysql-5.5.61PHP-5.5.38Certbot

0x04 实际效果展示

tql！一键部署HTTPS钓鱼站脚本

下载地址

https://github.com/5icorgi/SpoofWeb

往期推荐工具

原文始发于微信公众号（Hack分享吧）：tql！一键部署HTTPS钓鱼站脚本

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

一文揭秘会话固定攻击全流程，4 道防线锁死会话安全！