钓鱼指北 Gophish钓鱼平台和邮件服务器搭建

0x00 攻防演练钓鱼

起因，在大型攻防演练中，传统的web层面Nday打点突破难点变大，于是越来越多的攻击队会加入钓鱼行动中，本文章就常规邮件的钓鱼进行介绍，后续还有IM这种也是很有效的方式。

0x01 搭建Gophish钓鱼平台

Gophish 是一个功能强大的开源网络钓框架，安装运行都非常简单。

Github 地址：https://github.com/gophish/gophish

1、下载

https://github.com/gophish/gophish/releases

下载对应的版本

wget https://github.com/gophish/gophish/releases/download/v0.11.0/gophish-v0.11.0-linux-64bit.zip

unzip gophish-v0.11.0-linux-64bit.zip

2、修改 config.json

vim config.json

• admin_server 把 127.0.0.1 改为 0.0.0.0,外网直接访问就要0.0.0.0

• listen_url也要是0.0.0.0:81，我的80端口被占用了，所以改81

3、运行

chmod u+x gophish
./gophish 

默认的admin密码再在最后，自己找一下

4、搭建完成

https:/