【工具分享】Gophish——网络钓鱼框架

文章目录

• Gophish
• 安装方式
• 功能简介

Gophish

Gophish 是一个开源的网络钓鱼框架，它被设计用于模拟真实世界的钓鱼攻击，以帮助企业和渗透测试人员测试和评估他们的网络钓鱼风险。Gophish 旨在使行业级的网络钓鱼培训对每个人都是可获取的，它易于安装、使用，并且完全免费。它提供了快速、轻松地设置和执行网络钓鱼攻击以及安全意识培训的能力。Gophish 还带有 web 面板，使得邮件编辑、网站克隆、数据可视化和批量发送等功能的使用更加便捷。

• Gophish项目地址：https://github.com/gophish/gophish
• Gophish官网地址：https://getgophish.com/
• Gophish下载地址：https://github.com/gophish/gophish/releases
• Gophish汉化地址：https://gitee.com/zq1547119495/chinese-version-of-gophish/tree/master

安装方式

• 解压文件
  

• 编辑config.json

  {
  	"admin_server": {
  		"listen_url": "127.0.0.1:3333",//如果远程服务器则改为0.0.0.0:3333
  		"use_tls": true,
  		"cert_path": "gophish_admin.crt",
  		"key_path": "gophish_admin.key"
  	},
  	"phish_server": {
  		"listen_url": "0.0.0.0:80",
  		"use_tls": false,
  		"cert_path": "example.crt",
  		"key_path": "example.key"
  	},
  	"db_name": "sqlite3",
  	"db_path": "gophish.db",
  	"migrations_prefix": "db/db_",
  	"contact_address": "",
  	"logging": {
  		"filename": "",
  		"level": ""
  	}
  }
  

• 安装证书gophish_admin.crt
  

• 运行gophish.exe
  

• 访问：https://127.0.0.1:3333
  

• 输入默认账号密码（admin/gophish）
  

功能简介

下面是Gophish的仪表板界面上各部分内容的翻译和功能介绍：

1. Dashboard - 控制面板：这是Gophish的主页面，提供了对钓鱼活动的概览和快速访问。

2. Campaigns - 活动：这里可以创建和管理钓鱼活动，包括设置目标、发送钓鱼邮件等。

3. Users & Groups - 用户和组：管理参与钓鱼测试的用户和用户组，可以对用户进行分组，以便更有效地组织和执行钓鱼活动。

4. No campaigns created yet. Let’s create one! - 尚未创建任何活动。让我们创建一个！：这是提示信息，告诉用户目前还没有创建钓鱼活动，鼓励用户开始创建。

5. Email Templates - 邮件模板：这里可以创建和编辑用于钓鱼的电子邮件模板，可以定制邮件内容和样式。

6. Landing Pages - 登陆页面：创建钓鱼用的登陆页面，这些页面用于模拟真实的登录或信息收集页面，以收集用户的输入信息。

7. Sending Profiles - 发送配置：设置邮件发送的配置，比如发送速率、邮件服务器等。

8. Account Settings - 账户设置：用户可以在这里更改自己的账户信息，如密码、通知设置等。

9. User Management - 用户管理：管理员可以在这里管理用户账户，包括添加、删除用户，以及分配权限。

10. Admin - 管理员：管理员的入口，可以访问高级设置和系统配置。

11. Webhooks - Webhook：可以设置Webhook，以便于在钓鱼活动发生某些事件时，自动通知外部系统或服务。

12. Admin - 管理员：重复项，可能是界面设计时的遗留。

13. User Guide - 用户指南：提供给用户如何使用Gophish的帮助文档。

14. API Documentation - API文档：如果Gophish提供了API接口，这里会有相关的文档说明如何使用这些接口。

如果你的梦想，是拯救苍生，那我的梦想，便唯你一人。