如何快速构建内部钓鱼平台

最新推荐文章于 2025-07-27 13:09:12 发布

Bypass--

最新推荐文章于 2025-07-27 13:09:12 发布

阅读量6.7w

点赞数 2

CC 4.0 BY-SA版权

分类专栏：【红队攻防秘籍】文章标签：网络 java nginx python github

本文链接：https://blog.csdn.net/qq_23936389/article/details/111503090

【红队攻防秘籍】专栏收录该内容

64 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何使用Gophish搭建内部钓鱼平台，通过修改配置、设置SMTP服务器，实现钓鱼邮件攻防演练环境。Gophish是一款开源的网络钓鱼工具，可用于提升企业员工安全意识。步骤包括Gophish的下载、配置、启动，以及SMTP服务器的搭建和测试，最终发起钓鱼活动并监控效果。

钓鱼邮件是一种比较常见的网络攻击手法，很多企业都深受其扰，稍有不慎将会导致数据被窃取。各种安全意识培训，其实都不如真刀真枪的演练一次来得深刻。

今天，来分享一下如何快速构建内部钓鱼平台，实现一站式钓鱼邮件攻防演练环境的准备。

1、Gophish搭建

Gophish是一款专为企业和渗透测试人员设计的开源网络钓鱼工具包，整体安全运行其实非常简单，通过它可以快速地设置和执行网络钓鱼攻击，提高企业内部员工的安全意识。

Github 地址：

https://github.com/gophish/gophish/

(1) 下载解压缩

wget https://github.com/gophish/gophish/releases/download/v0.11.0/gophish-v0.11.0-linux-64bit.zipunzip gophish-v0.11.0-linux-64bit.zip

（2）修改配置文件

admin_server是后台管理页面，将127.0.0.1 改为 0.0.0.0，默认开放的端口3333。phish_server是钓鱼网站，默认开放80端口。

了解本专栏

超级会员免费看