Flyphish

Flyphish هو كتاب تشغيل Ansible يسمح لمستشاري الأمن السيبراني بنشر خادم تصيّد في السحابة لتقييمات الأمان.

يقوم كتاب التشغيل بتثبيت وتكوين Gophish و Postfix و OpenDKIM على جهاز افتراضي في السحابة. بالإضافة إلى ذلك، ولأغراض OPSEC، يقوم كتاب التشغيل بإزالة مؤشرات الاختراق الافتراضية (ترويسات SMTP) من تكوينات خوادم Gophish و Postfix.

التثبيت

المتطلبات

• تأكد من أن لديك مثيل Linux (Debian أو Ubuntu أو Kali) في السحابة (Amazon EC2 أو Azure VM أو Google GCE...) بعنوان IPv4 عام. قم بتثبيت OpenSSH وتمكين وصول الجذر باستخدام المصادقة بالمفتاح SSH فقط.

• قم بشراء نطاق وضبط سجلات DNS الخاصة به وفقًا لذلك (يجب أن تشير سجلات A و MX و SPF إلى عنوان IP العام لمثيلك السحابي).

• قم بتثبيت Ansible على جهازك الخاص:

sudo apt install ansible

خطوات التثبيت

• استنساخ المستودع

git clone --recursively https://github.com/VirtualSamuraii/flyphish.git

• ضع عنوان IP العام لمثيلك السحابي في ملف hosts.

• ضع نطاق التصيّد الخاص بك في ملف group_vars/all.yml.

أنت جاهز للانطلاق!

الاستخدام

• قم بتشغيل كتاب التشغيل وانتظر حتى يتم نشر خادم التصيّد الخاص بك:

ansible-playbook -i hosts playbook.yml

• بمجرد الانتهاء، يعرض كتاب التشغيل مفتاح DKIM العام الخاص بك. أضف هذا المفتاح إلى سجل DKIM الخاص بك في منطقة DNS الخاصة بنطاقك.

الباقي متروك لك.

من الآن فصاعدًا، يمكنك تسجيل الدخول إلى مثيلك السحابي باستخدام SSH، وتشغيل خادم Gophish الخاص بك وتكوينه لإرسال رسائل بريد إلكتروني موقعة من خادم Postfix SMTP الخاص بك.

نصائح

• تجنب كشف خادم Gophish الخاص بك على الإنترنت. يمكنك الوصول إلى واجهة Gophish على جهازك المحلي (https://127.0.0.1:3333) باستخدام SSH:

ssh -i ~/.ssh/id_rsa youruser@yourcloudinstance -q -C -N -L 3333:127.0.0.1:3333

• معظم مزودي خدمات السحابة لا يسمحون بحركة المرور الصادرة إلى منفذ SMTP 25 لأسباب تتعلق بالبريد العشوائي. اختر مزودك بحكمة.

TODO

• إضافة دور معيد توجيه SMTP
• إضافة دور RedELK
• ربما أتمتة جزء إنشاء المثيل السحابي باستخدام Terraform