新版轻量级的无害化钓鱼，过最新某绒某60

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把琴音安全“设为星标”，否则可能就看不到了啦！

0X01 项目介绍

database:  host: localhost   # 编写你的vpsip  port: 3306        # mysql端口  user: root        # mysql用户名  password: 123456  # mysql账号  db: fish          # 这里不需要修改server:  ip: 127.0.0.1     # 这里写真实ip 主要用于图片展示  pass: 123456      # 访问的密码  salt: "xxxx"      # 用于混淆agent马的key 如 [email protected] salt为test => md5(md5([email protected])test) 小写32位  # grpc服务配置 用于图片截图  grpc:    port: 50001     # grpc服务端口  # web服务配置  web:    port: 50002     # web服务端口库 用于提供钓鱼服务    prefix: /api    # web路径前缀  # 静态文件配置  static:    file_path: ./static # 本地存储文件的路径    web_path: /static/img # 网页访问路径前缀 如写/static/img 则web访问路径为 http://ip:port/(web_prefix)/static/img# 邮件配置smtp:  host: smtp.163.com  port: 465  user: [email protected]  password: xxxxx

2.运行main.go启动web服务，启动前请确保mysql能正常连接，启动成功后自动创建fish数据库，以及对应的表。

运行成功后，导入被钓鱼者的邮件，可通过文件导入：

这里通过Apifox进行调用，注意所有的接口都需要添加param，pass={pass}，这个pass为配置文件中的pass。

通过表单上传文件，上传成功后返回被钓鱼者的邮件，同时查看数据库user表中已经插入刚才导入的数据。

3.生成木马：

3.1 自行编译源码：

在当前目录template下存在一个agent.exe和agent.go,其中agent.exe是使用命令go build agent.go编译的。agent.exe可以看作为模板文件，也可以自己对agent.go文件进行修改后自行编译。

3.2 程序生成木马：

如果使用生成木马的话，请使用/{baseurl}/gen接口，接收json结构体。

其中rebuild表示是否重新编译，如果为true，则会调用go build agent.go编译， rebuild为true则会根据template/agent.exe对该二进制木马禁止修改，不会重新编译。

emails则表示生成的木马，可以传入多个邮箱地址，即可生成一个邮箱对应的一个木马。

注意：该功能点暂未完善，目前仅支持rebuild为false，即在编译好的木马上对二进制内容进行修改，会在下一个版本进行完善。

4.配置服务端返回内容：

这里配置服务端返回内容是指，木马被点击后，会在当前目录下生成一个文件以及写入对应的文件内容，并且打开。

这里就需要调用/{baseurl}/agent/create_config，提交对应的表单数据，上传对应的文件和agent木马运行后打开的文件名。

查看数据库agent_message可以看到上传文件的信息。

5.木马运行：

运行成功后会创建对应的文件内容，并且打开了对应的文件。

此时调用{baseurl}/api/info/{邮箱md5加盐值}，即可查看到相关的点击事件

支持导出所有列表：

访问{baseurl}/export_message?pass=123456即可导出所有点击的事件

6.探活：

使用post方法请求{baseurl}/alive/{邮件md5加盐加密}，可查询当前用户是否正在运行此程序：

如果不填写邮件的md5，则会返回所有存活用户：

0X04 免杀效果图

0X05 下载

项目地址：

https://github.com/pow1e/pfish?tab=readme-ov-file

原文始发于微信公众号（琴音安全）：新版轻量级的无害化钓鱼，过最新某绒某60