Gophish, Kali Linux, Kali Linux для продвинутого тестирования на проникновение, Social Engineering, Социальная инженерия, Фишинг

#46 Kali Linux для продвинутого тестирования на проникновение. Фишинг по электронной почте с помощью Gophish.

01.12.202201.12.2022 by Timcore

Здравствуйте, дорогие друзья.

Gophish — это полностью интегрированная фишинговая платформа с открытым исходным кодом, которая также имеет коммерческую поддержку.

Платформа позволяет любому пользователю быстро создать фишинговую кампанию и развернуть сложную симуляцию фишинга или проведение настоящей атаки в течение нескольких минут. В отличие от SET, Gophish не предустанавливается на Kali Linux. В этом разделе мы рассмотрим, как настроить среду:

1. Загрузите нужный выпуск в соответствии с конфигурацией Вашей системы, посетив https://github.com/gophish/gophish/releases. В этом разделе, мы будем использовать gophish-v0.11.1. 64-битную версию Linux.

2. Как только приложение будет загружено в Kali Linux, мы распакуем папку и настроим config.json файл с нужной информацией; злоумышленники могут использовать любую пользовательскую базу данных, такую как MySQL, MSSQL и так далее. Мы будем использовать sqlite3; явный IP-адрес должен быть объявлен в listen_url, если тестировщики предпочитают совместно использовать один и тот же ресурс по локальной сети, как показано на рисунке ниже. Для прослушивания на всех адаптерах Ethernet установлено значение 0.0.0.0.

По умолчанию он будет доступен только локальному хосту:

Changing the Gophish configuration files and setting the listen URL to
0.0.0.0:3333

3. Следующий шаг — изменить права доступа к файлу для выполнения, запустив chmod +x gophish, в терминале Kali Linux. Наконец, запустите приложение, набрав sudo ./gophish из той же папки, которая должна открывать портал веб-приложений Gophish на порту 3333, по умолчанию с самозаверяющим SSL-сертификатом. Чтобы избежать учетных данных по умолчанию для приложения, последняя версия Gophish генерирует временный пароль для администратора пользователя, во время начального сценария запуска, как показано на рисунке ниже:

Auto generated admin user password when Gophish is launched

4. Теперь Вы сможете получить доступ к приложению, посетив https://yourIP:3333; Вы теперь должны иметь возможность войти в систему с пользователем admin и паролем, полученным из предыдущего шага. Это должно заставить тестировщиков сбросить свой первоначальный пароль, как показано на рисунке ниже: