记钓鱼学习

xdm客户要进行钓鱼测试，学些一下怎么搞

上学习的大佬链接https://blog.csdn.net/qq_42939527/article/details/107485116

 

 

Gohish

下载

Github:https://github.com/gophish/gophish/releases

 

 

 运行

nohup ./gophish &

admin密码会在第一次生成，忘记密码可去此大佬博客重置。

 

 

使用

默认后台：https://ip:3333

默认钓鱼页面：http://ip:80

可自定义修改端口

 

 

 

Sending Profile

 

 name：随便写的策略名

interface type：邮件发送协议

smtp from：钓鱼邮件的发件人

host：钓鱼邮件的smtp服务器

username：smtp认证的邮箱账户

password：smtp认证的邮箱密码（授权码）

 

email headers: 邮件发送头字段，默认为gophish

点击sent test email，发送成功。

 

 

 

Landing Pages

 

 

 

import site:填写要被克隆的网站

html编辑框：克隆之后的url

 

 

必选必填

Capture Submitted Data:捕捉重点数据

Capture Passwords: 捕捉密码

Redirect to: 受害者在输入数据点击登录之后跳转到正常的报错页面的url

 

 

克隆之后会发现很多混乱，需要调试源码（我是用hbuilder调的，把外部引用的css写入html正常的）

 

 

 

 

 

Email Templates 钓鱼邮件模版

 

 

 

 

name:自定义策略名

impoert email:导入的邮件模版eml或者显示的邮件原文，复制进来

Change Links to point to landing page:超链接指向钓鱼页面

 

 

subject:邮件主题

TEXT/HTML编辑框：邮件内容的第二种编写方式

add Tracking Image:添加图片判断是否打开该钓鱼邮件

ADD Files：添加附件，提高邮件的可靠性，也可以配合免杀马上线cs啥的

 

 

Variable	Description
{{.RId}}	The target’s unique ID
{{.FirstName}}	The target’s first name
{{.LastName}}	The target’s last name
{{.Position}}	The target’s position
{{.Email}}	The target’s email address
{{.From}}	The spoofed sender
{{.TrackingURL}}	The URL to the tracking handler
{{.Tracker}}	An alias for <img src="{{.TrackingURL}}"/>
{{.URL}}	The phishing URL
{{.BaseURL}}	The base URL with the path and rid parameter stripped. Useful for making links to static files.

Users & Groups 用户和组

 

 

导入CSV文件导入受害者邮箱或者单个add

 

 

 

Campaigns 钓鱼事件

 

 

 

name:自定义名字策略

email template:钓鱼邮件模版

landing page:钓鱼页面

url:钓鱼页面http://ip:80

groups:受害者邮箱

 _{问题：若此时发现访问http://ip:80是404 not found page不需要管}

Dashboard 仪表板

 

当创建了钓鱼事件后，Dashboard 会自动开始统计数据。统计的数据项包括邮件发送成功的数量及比率，邮件被打开的数量及比率，钓鱼链接被点击的数量及比率，账密数据被提交的数量和比率，以及收到电子邮件报告的数量和比率。另外，还有时间轴记录了每个行为发生的时间点

 

 

 

 查看数据

 

 

该url就是Campaigns 中的url,      rid参数是自动分配的，用来判定是邮箱收件人，每个邮箱收件人都有不同的rid值.

点击提交后重定向到正常网站的报错页面（我测试的没有报错页面还是原网页就不写了）

 

 

客户钓鱼演练再写。