0x00 攻防演练钓鱼

起因，在大型攻防演练中，传统的web层面Nday打点突破难点变大，于是越来越多的攻击队会加入钓鱼行动中，本文章就常规邮件的钓鱼进行介绍，后续还有IM这种也是很有效的方式。

0x01 搭建Gophish钓鱼平台

Gophish 是一个功能强大的开源网络钓框架，安装运行都非常简单。

Github 地址：https://github.com/gophish/gophish

1、下载

https://github.com/gophish/gophish/releases

下载对应的版本

1
2
3

wget https://github.com/gophish/gophish/releases/download/v0.11.0/gophish-v0.11.0-linux-64bit.zip

unzip gophish-v0.11.0-linux-64bit.zip

2、修改 config.json

1	vim config.json

admin_server 把 127.0.0.1 改为 0.0.0.0,外网直接访问就要0.0.0.0
listen_url也要是0.0.0.0:81，我的80端口被占用了，所以改81

3、运行

1 2	chmod u+x gophish ./gophish

默认的admin密码再在最后，自己找一下

4、搭建完成

1	https://VPS-IP:3333/

也可以直接使用公共邮箱，去开通一下就好了。但是发多了会被封的，所以我们还是自己搭。

0x02 购买域名

建议使用国外的域名和云vps

要自己去弄一个近似域名发件人去发一些钓鱼邮件，这个自己购买吧

在此近似域名的DNS管理页面增加两条记录:

0x03 邮件服务器的搭建

公共邮箱其实也是可以，但是发多了会被封的，所以我们还是自己搭。
由于我的VPS一直是Ubuntu，所以选择使用 Postfix+mailutils

（如果是centos，有更好用的平台EwoMail搭建，参考官方文档进行一步步搭建http://doc.ewomail.com/docs/ewomail/install）

1、安装Postfix

1	apt install postfix

写入自己域名，不需要前缀

2、安装mailx软件包

1	apt install mailutils

3、增加测试用户

这个用户就是将来收发邮件那个同名用户

1 2	useradd -m -s /bin/bash master passwd master

4、测试邮件发送

root@10-7-21-215:~# telnet localhost 25
Trying ::1...
Connected to localhost.
Escape character is '^]'.
220 10-7-21-215 ESMTP Postfix (Ubuntu)
ehlo localhost
250-10-7-21-215
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250 SMTPUTF8
mail from:[email protected]
250 2.1.0 Ok
rcpt to:[email protected]
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
Subject:this is test qq mail
qqqq
ssss
.
250 2.0.0 Ok: queued as 09B30C444A
quit
221 2.0.0 Bye
Connection closed by foreign host.

5、收到测试邮件

6、回复一下邮件，可以接受邮件

切换用户看一下

1 2	su - master mail

7、邮件服务器done

0x04 实战钓鱼

环境搭建好了，那么下面就开始正式钓鱼了

1、Sending Profiles-邮箱配置

使用本机刚刚陪着好邮件服务器

此处需要注意的是Host处：

因为大部分的国内云厂商因为监管要求，为防止邮件泛滥，都将25端口禁用了，因此可采用带有SSL的SMTP服务的端口：465端口。
我能用是因为，我用的vps是国外的，大家自行更改。
因为我们的 Gophish 服务器跟邮件服务器搭在同一台 VPS 上面，所以在这里填写 127.0.0.1

发送测试一下

收到邮件

2、Email Templates-钓鱼邮件模板

第一种自己写

<html>
<head>
	<title></title>
</head>
<body>
<p>您好：</p>

<p>近期检测到您在学者网教学科研协作单位平台的密码已过期， 请点击<a href="{{.URL}}">此链接</a>尽快修改密码，谢谢配合！</p>
{{.Tracker}}</body>

<p>请不要直接回复本邮件。</p>
<p>学信网</p>
</html>