Guía de Configuración de Infraestructura para Campañas de Phishing

Nota: Estas son una copia de mis notas personales. Por favor, no te bases completamente en ellas.

Tabla de Contenidos

• Blogs/Charlas
• Automatización de Infraestructura de Red Team/Phishing
• Técnicas de Compra y Categorización de Dominios
• Mejora la Redacción de Emails de Phishing con Herramientas
• Prueba el Nivel de Spam de tus Emails
• Emular Emails de Phishing / Phishing de Purple Team
• Awesome Seguridad de Email Empresarial
• Entrega de Emails en la Bandeja de Entrada
• Campañas de Phishing con Evilginx
  • Cómo Construir Phishlets de Evilginx
  • Scripts de Instalación de Evilginx
  • Consejos para Proteger la Infraestructura de Evilginx
  • Blogs/Charlas de Investigación sobre Evilginx
  • Tácticas de Defensa contra Evilginx
• Protegiendo la Infraestructura de GoPhish
  • Blogs/Charlas de Investigación sobre GoPhish
  • Alternativas a GoPhish
• Post-Explotación de AiTM / Blogs/Charlas de Investigación sobre Phishing
• Otras Técnicas/Blogs/Investigaciones
• Charlas de Investigación sobre Phishing

---

Blogs/Charlas

• BHIS | Cómo Construir una Campaña de Phishing - Codificando TTPs : https://m.youtube.com/watch?si=YTjMa8XBusj_tPdc&v=VglCgoIjztE&feature=youtu.be

Automatización de Infraestructura de Red Team/Phishing

• https://github.com/dazzyddos/HSC24RedTeamInfra/blob/main/RedTeamInfraAutomation.pdf
• OFFENSIVEX 2024 - Vincent Yiu - Consejos de Red Team en 2024 : https://youtu.be/ECIBCbMfeo4?feature=shared
• https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki
• Despliega una infraestructura de phishing sobre la marcha : https://github.com/VirtualSamuraii/flyphish
• https://labs.jumpsec.com/putting-the-c2-in-c2loudflare/

Técnicas de Compra y Categorización de Dominios

• Revisa los dominios caducados y compra los buenos si es posible

  • https://expireddomains.net/

• Categorización de Dominios

  • Bluecoat/Symantec - https://sitereview.bluecoat.com/#/
  • McAfee - https://www.trustedsource.org
  • Palo Alto Wildfire - https://urlfiltering.paloaltonetworks.com
  • Websense - https://csi.forcepoint.com & https://www.websense.com/content/SiteLookup.aspx (requiere registro)
  • FortiGuard - https://www.fortiguard.com/webfilter
  • IBM X-force - https://exchange.xforce.ibmcloud.com
  • Cyren - https://www.cyren.com/security-center/url-category-check-gate
  • Checkpoint - https://www.checkpoint.com/urlcat/main.htm (requiere registro)
  • Trend Micro - https://global.sitesafety.trendmicro.com/
  • Sophos - https://secure2.sophos.com/en-us/support/contact-support.aspx (solo envío; sin verificación) (Haz clic en Submit a Sample -> Web Address)
  • BrightCloud - http://www.brightcloud.com/tools/url-ip-lookup.php
  • LightSpeed Systems - https://archive.lightspeedsystems.com/

• Automatización de la Verificación/Envío de Reputación de Dominios

  • Domainhunter: https://github.com/threatexpress/domainhunter
  • Chameleon : https://github.com/mdsecactivebreach/Chameleon

• Blogs

  • https://medium.com/@frsfaisall/mastering-modern-red-teaming-infrastructure-leveraging-old-domains-for-reputation-based-bypasses-1fd8cc1768f7

Mejora la Redacción de Emails de Phishing con Herramientas

• mgeeky : https://github.com/mgeeky/Penetration-Testing-Tools/tree/master/phishing
• HTML-Linter (evita palabras comunes en emails de phishing) : https://github.com/mgeeky/Penetration-Testing-Tools/blob/master/phishing/phishing-HTML-linter.py
• Decode-Spam-Headers : https://github.com/mgeeky/decode-spam-headers

Prueba el Nivel de Spam de tus Emails

• https://www.mail-tester.com/

Emular Emails de Phishing / Phishing de Purple Team

• https://delivr.to/

Awesome Seguridad de Email Empresarial

• https://github.com/0xAnalyst/awesome-email-security
• Cuadrante Mágico de Gartner para Plataformas de Seguridad de Email

Entrega de Emails en la Bandeja de Entrada