virtualsamuraii/flyphishफ्लाई पर फ़िशिंग इंफ्रास्ट्रक्चर तैनात करें।
फ्लाईफिश एक Ansible प्लेबुक है जो साइबर सुरक्षा सलाहकारों को सुरक्षा मूल्यांकन के लिए क्लाउड में फ़िशिंग सर्वर तैनात करने की अनुमति देती है।
यह प्लेबुक क्लाउड में एक वर्चुअल मशीन पर गोफिश, पोस्टफिक्स और ओपनडीकिम को इंस्टॉल और कॉन्फ़िगर करती है। इसके अतिरिक्त, OPSEC उद्देश्यों के लिए, प्लेबुक गोफिश और पोस्टफिक्स सर्वर कॉन्फ़िगरेशन से डिफ़ॉल्ट IOC (SMTP हेडर) हटा देती है।
एक डोमेन खरीदें और उसके DNS रिकॉर्ड तदनुसार सेट करें (A, MX और SPF रिकॉर्ड आपके क्लाउड इंस्टेंस के सार्वजनिक IP पते की ओर इंगित होने चाहिए)।
अपनी मशीन पर Ansible इंस्टॉल करें:
sudo apt install ansible
git clone --recursively https://github.com/VirtualSamuraii/flyphish.git
अपने क्लाउड इंस्टेंस का सार्वजनिक IP पता hosts फ़ाइल में डालें।
अपना फ़िशिंग डोमेन group_vars/all.yml फ़ाइल में डालें।
आप जाने के लिए तैयार हैं!
ansible-playbook -i hosts playbook.yml
बाकी आप पर निर्भर है।
अब से, आप SSH का उपयोग करके अपने क्लाउड इंस्टेंस में लॉग इन कर सकते हैं, अपना गोफिश सर्वर शुरू कर सकते हैं और इसे अपने पोस्टफिक्स SMTP सर्वर से हस्ताक्षरित ईमेल भेजने के लिए कॉन्फ़िगर कर सकते हैं।
ssh -i ~/.ssh/id_rsa youruser@yourcloudinstance -q -C -N -L 3333:127.0.0.1:3333
