前言大多数时候在对客户做钓鱼演练的时候，不仅需要复制客户指定的网站，还需要结合gophish来监测客户员工是否点击链接、是否输入数据等。克隆网站很简单，但gophish要想保存数据，就必须满足form...
04月24日70 views评论action
页面
快速伪造钓鱼站点
04月24日70 views评论action
页面
04月24日70 views评论action
页面
【实战】记一次企业钓鱼演练
作者：小王原文链接：https://xz.aliyun.com/t/11400排版：释然IT杂谈前言：钓鱼演练伊始：公司要求做一次钓鱼演练，辗转后任务落我身上，两眼一抹黑，内心苟苟且且，但一想到今年七...
03月13日43 views评论com
https
记一次企业钓鱼演练
前言钓鱼演练伊始：公司要求做一次钓鱼演练，辗转后任务落我身上，两眼一抹黑，内心苟苟且且，但一想到今年七月份马上发布的RTX40系，我这等等党铁定必然绝对是要剁手，想到这儿，我这个打工人立马就打了鸡血动...
07月25日28 views评论com
域名
记一次钓鱼邮件演练
前段时间参加了一次攻防演练，其中有个需求，需要对员工进行钓鱼测试，于是就有了这篇文章。一、 方案设计经过一段时间的试坑，发现目标的邮件网关很强大，想用已有的公共邮箱再伪造发件人不可行，最终选择的方案...
07月23日579 views评论com
域名
邮件钓鱼演练指南
前言企业安全建设逐渐完善，但仍存在薄弱点，人为因素便是其中之一，无论是在攻防对抗中，还是面对APT威胁中，企业员⼯安全意识成为影响企业安全隐患的重灾区。钓⻥邮件就是针对企业员工进行的攻击⼿段之一，通过...
07月17日138 views评论gophish
邮件钓鱼
钓鱼邮件Gophish系统实战指南
感谢大佬Gryph0n授权发布钓鱼攻击手法很多，攻击仿真度越来越高，且真假难辨。Gophish是为企业和渗透测试人员设计的开源网络钓鱼工具包。撰文搭建Gophish钓鱼系统，还原邮件钓鱼的基本操作流程...
07月02日71 views评论com
https
gophish钓鱼平台搭建
1 背景近期需要组织个应急演练，其中有个科目就是邮件钓鱼，为了这个科目进行相关环境搭建，主要利用Gophish搭建钓鱼平台，由于是使用ubuntu所以使用Postfix+mailutils搭建邮件服务...
06月29日177 viewsgophish钓鱼平台搭建已关闭评论com
https
gophish可视化钓鱼平台使用
本文接上一篇文章中，我们仔细的讲解一下基础用法，内容比较多也比较细，部分内容参考网上大佬的文章，如有侵权可私聊我。本文章内容篇幅过长，排版不是那么细致，如果有想细学的可以到文章末尾加群，群文件中有文章...
06月14日231 views评论可视化
钓鱼邮件
gophish可视化钓鱼平台搭建
前言：Gophish：开源网络钓鱼工具包 Gophish是为企业和渗透测试人员设计的开源网络钓鱼工具包。它提供了快速，轻松地设置和执行网络钓鱼攻击以及安全意识培训的能力。 goph...
06月11日280 views评论com
https
邮件钓鱼指南——Gophish实战
邮件钓鱼FISHINGBACKGROUND 打点尽头是钓鱼，开始流传于安全圈。红蓝对抗几年之间，各个行业对于安全越来越重视，对于外网部署设备越来越多，例如：FW...
04月29日552 views评论url
钓鱼邮件
Gophish的那点儿东西
Gophish钓鱼的SAO操作 0x01介绍 Gophish 是一个功能强大的开源网络钓鱼框架。 0x02 安装 Github 地址 https://github.com/gophish/gophis...
11月15日1,175 viewsGophish的那点儿东西已关闭评论github
v
钓鱼攻击：Gophish邮件钓鱼平台搭建
前言目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，...
02月16日948 views评论邮件
钓鱼
3