Gophish批量邮件钓鱼

adopi

原文链接：Gophish批量邮件钓鱼
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。

1 Gophish安装
(1)Gophish安装，通过下方连接下载gophish然后双击运行，访问http://127.0.0.1:3333即可进入到gophish后台管理页面，登陆账号为admin，密码为随机生成的。

1. https://github.com/gophish/gophish/releases

复制代码

2 Sending Profiles发件策略
Sending Profiles的主要作用是用来配置STMP协议的，用来调用远程的邮件服务器，批量发送设置好的钓鱼邮件。
（1） 点击Sending Profiles -> new Profiles




(2) 在窗口中写入需要的信息

1. Name：新建的发件策略的命名；
   
2. 
   
3. Interface Type: 接口类型，默认为SMTP类型且不可修改；
   
4. 
   
5. From：是发件人，即钓鱼邮件所显示的发件邮箱；
   
6. 
   
7. Host：是smtp服务器的地址；
   
8. 
   
9. Username：是smtp服务认证的用户名，通常为使用的邮箱；
   
10. 
    
11. Password：是smtp服务认证的密码，就是上面获得的密码；
    
12. 
    
13. Email Headers: 是自定义邮件头字段(可选)；

复制代码

3 Landing Pages 钓鱼页面配置

Landing Pages是设计一个钓鱼页面，可以获取用户的访问信息、登陆时账号密码等；
（1） 点击Landing Pages -> new Pages

(2) 在窗口中写入需要的信息

1. Name: 是用于为当前钓鱼页面命名;
   
2. Import Site: 钓鱼页面的设计提供了两种方式，第一种Import Sit填写被伪造网站的URL，点击Import，即对目标网站进行克隆。内容编辑框是编辑钓鱼页面的第二种方法，即对导入的页面进行源码修改以及预览；
   
3. Capture Submitted Data: 捕获用户的用户名和密码等；
   
4. Redirect to：当受害用户点击提交表单后，将页面重定向到指定的URL。

复制代码

4 Email Templates 邮件模板
Email Templates就是编辑好邮件的邮件内容

（1）点击Email Template -> New Template



(2) 在窗口中写入需要的信息
Name: 对当前新建的钓鱼邮件模板进行命名;

Import Email: 用户可以先在自己的邮箱系统中设计好钓鱼邮件，打开并选择导出为eml文件或者显示邮件原文，然后将内容复制到gophish的Import Email中，即可将设计好的钓鱼邮件导入，在点击Import之前需要勾选Change Links to Point to Landing Page，该功能实现了当创建钓鱼事件后，会将邮件中的超链接自动转变为钓鱼网站的URL；

内容编辑框：内容编辑框提供了Text和HTML两种模式来编写邮件内容，使用方式与正常的编辑器无异。

Add Tracking Image:在钓鱼邮件末添加一个跟踪图像，用来跟踪受害用户是否打开了收到的钓鱼邮件。

Add Files: 在发送的邮件中添加附件；



5 Users & Groups 用户和组
Users & Groups 的作用是将钓鱼的目标邮箱导入gophish中。
（1）点击Users & Group -> New Groups


（2）在窗口中写入需要的信息
Name：为当前新建的用户组命名；
Bulk Import Users: 批量导入用户邮箱，它通过上传符合特定模板的CSV文件来批量导入目标用户邮箱；
Add:单个邮箱的导入方法；


6 Campaigns发起一次钓鱼
Campaigns 的作用是将上述四个功能Sending Profiles 、Email Templates 、Landing Pages 、Users & Groups联系起来，并创建钓鱼事件。
（1）点击Campaigns -> New Campaigns


（2）在窗口中写入需要的信息

1. Name: 是为新建的钓鱼事件进行命名;
   
2. Email Template: 钓鱼邮件模板，选择刚刚上面编辑好的钓鱼邮件模板;
   
3. Landing Page: 即钓鱼页面，这里选择刚刚上面编辑好的钓鱼页面，这里必须选择，不然会发送不成功；
   
4. URL：是用来替换选定钓鱼邮件模板中超链接，即填写当前运行gophish脚本主机的ip，模板没有链接就不会替换；
   
5. Launch Date：即钓鱼事件的实施日期，通常如果仅发送少量的邮箱，该项不需要修改。
   
6. Send Emails By：配合Launch Date使用，可以理解为当前钓鱼事件下所有钓鱼邮件发送完成的时间(可选)；
   
7. Sending Profile：即发件策略；
   
8. Groups： 即接收钓鱼邮件的目标用户组；

复制代码

（3）点击Launch Campaign 开始批量发送邮件！