Flyphish

Flyphish は、サイバーセキュリティコンサルタントがセキュリティ評価のためにクラウド上にフィッシングサーバーを展開できるようにする Ansible プレイブックです。

このプレイブックは、クラウド上の仮想マシンに Gophish、Postfix、OpenDKIM をインストールして設定します。さらに、OPSEC の目的で、このプレイブックは Gophish および Postfix サーバーの設定からデフォルトの IOC（SMTP ヘッダー）を削除します。

インストール

要件

• パブリック IPv4 アドレスを持つクラウド上の Linux（Debian、Ubuntu、または Kali）インスタンス（Amazon EC2、Azure VM、Google GCE など）があることを確認してください。OpenSSH をインストールし、SSH キーベースの認証のみで root アクセスを有効にします。

• ドメインを購入し、それに応じて DNS レコードを設定します（A、MX、SPF レコードはクラウドインスタンスのパブリック IP アドレスを指す必要があります）。

• 自分のマシンに Ansible をインストールします：

sudo apt install ansible

インストール手順

• リポジトリをクローンします

git clone --recursively https://github.com/VirtualSamuraii/flyphish.git

• hosts ファイルにクラウドインスタンスのパブリック IP アドレスを記入します。

• group_vars/all.yml ファイルにフィッシングドメインを記入します。

準備完了です！

使用方法

• プレイブックを実行し、フィッシングサーバーが展開されるのを待ちます：

ansible-playbook -i hosts playbook.yml

• 完了すると、プレイブックは DKIM 公開鍵を表示します。この鍵をドメインの DNS ゾーンの DKIM レコードに追加します。

残りはあなた次第です。

以降は、SSH を使用してクラウドインスタンスにログインし、Gophish サーバーを起動して、Postfix SMTP サーバーから署名付きメールを送信するように設定できます。

ヒント

• Gophish サーバーをインターネットに公開しないでください。SSH を使用してローカルマシン（https://127.0.0.1:3333）から Gophish UI にアクセスできます：

ssh -i ~/.ssh/id_rsa youruser@yourcloudinstance -q -C -N -L 3333:127.0.0.1:3333

• ほとんどのクラウドサービスプロバイダーは、スパム防止のため SMTP ポート 25 への送信トラフィックを許可していません。プロバイダーは賢く選択してください。

TODO

• SMTP リダイレクターロールを追加する
• RedELK ロールを追加する
• Terraform を使用してクラウドインスタンス作成部分を自動化する可能性を検討する