Table of Contents

• evilgophish
  • 스폰서십에 관한 말
  • 크레딧
  • 전제 조건
  • 면책 조항
  • 왜?
  • 배경
  • 인프라 구조
  • setup.sh
  • Cloudflare Turnstile 설정
  • Cloudflare Turnstile HTML 템플릿 가이드
  • replace_rid.sh
  • 이메일 캠페인 설정
  • QR 코드 생성기
  • SMS 캠페인 설정
  • 라이브 피드 설정
  • Phishlet에 관한 말
  • Evilginx3 업데이트에 관한 말
  • 디버깅
  • 설치 참고 사항
  • 캠페인 테스트 및 추적에 관한 참고 사항
  • 블랙리스트 및 추적에 관한 참고 사항
  • GoPhish 변경 사항
  • 변경 로그
  • 이슈 및 지원
  • 향후 목표
  • 기여

evilgophish

evilginx3와 GoPhish의 조합입니다.

스폰서십에 관한 말

이 저장소는 공개 무료 버전이며, 최신 버전이 아닙니다. 저는 GitHub Sponsors를 통해 저를 후원하는 사람들을 위해 의도적으로 이 공개 버전을 제 버전보다 뒤처지게 유지하고 있습니다. 이는 이 버전에 버그 수정이나 기능이 부족할 수 있으며, 여기서 버그 수정, 기능 추가 또는 지원을 기대해서는 안 된다는 것을 의미합니다. 후원자가 되십시오 최신 버전에 액세스하려면.

크레딧

시작하기 전에, 저는 Kuba Gretzky와 그의 작업을 비난하는 것이 아님을 말씀드리고 싶습니다. 그가 evilginx3를 대중에게 공개한 것에 대해 개인적으로 감사드립니다. 사실, 그의 작업 없이는 이 작업도 존재하지 않았을 것입니다. 또한 놀라운 GoPhish 툴킷을 개발/유지 관리해 주신 Jordan Wright에게도 감사드립니다. Kuba의 Gophish 포크는 자신의 통합을 만든 후 이 프로젝트의 일부 부분에 영감으로 사용되었습니다.

전제 조건

GoPhish와 evilginx3 사용에 대한 기본적인 이해가 있어야 합니다.

면책 조항

이 소프트웨어의 오용 또는 불법 사용에 대해 저는 어떠한 책임도 지지 않습니다. 이 소프트웨어는 운영자가 사회 공학을 수행할 명시적인 서면 허가를 받은 공인된 침투 테스트 또는 레드 팀 작업에서만 사용되어야 합니다.

왜?

침투 테스터 또는 레드 팀원으로서 evilginx3가 2단계/다단계 인증을 우회할 수 있는 프록시 중간자 공격 프레임워크라는 것을 들어보셨을 것입니다. 적어도 이것은 우리에게 매우 매력적이지만, 사회 공학 작업에 사용하려고 하면 몇 가지 문제점이 있습니다.

1. 추적 부족 - evilginx3는 피해자별 고유 추적 통계(예: 이메일 열림, 링크 클릭 등)를 제공하지 않습니다. 이는 사회 공학 작업에 등록할 때 이러한 통계를 원하거나 필요로 하거나 비용을 지불하는 고객에게 문제가 됩니다.

2. 완전한 사회 공학 툴킷이 아님 - evilginx3는 프록시 중간자 공격 기능만 제공하며, 이메일/SMS를 통한 사회 공학 캠페인에 필요한 모든 기능을 제공하지 않습니다. 예를 들어, 대상자에게 이메일을 보내거나 이러한 기능을 제공하지 않습니다.

3. GUI 없음 - 이 부분을 더 설명해야 할까요? 우리 모두 GUI를 좋아하며, 사회 공학 캠페인을 위한 데이터의 시각적 표현은 매우 가치 있습니다. 운영자는 데이터의 시각적 표현을 볼 수 있음으로써 사회 공학 캠페인의 성공에 대한 철저한 이해를 얻을 수 있습니다.

배경

이 설정에서 GoPhish는 이메일을 보내고 evilginx3 캠페인 통계를 위한 대시보드를 제공하는 데 사용되지만, 랜딩 페이지에는 사용되지 않습니다. GoPhish에서 보낸 피싱 링크는 evilginx3 루어 경로를 가리키며, evilginx3는 랜딩 페이지에 사용됩니다. 이를 통해 소중한 통계를 잃지 않으면서 evilginx3로 2FA/MFA를 여전히 우회할 수 있습니다. 제가 개발한 로컬 웹소켓/HTTP 서버를 통해 실시간 캠페인 이벤트 알림이 제공되며, evilginx3의 토큰/쿠키를 포함한 완전한 사용 가능한 JSON 문자열이 GoPhish GUI(및 피드)에 직접 표시됩니다.

인프라 구조

• evilginx3는 포트 443(또는 evilginx3 구성에서 선택한 포트)에서 외부에서 접근 가능한 주소에서 수신 대기합니다.
• GoPhish는 로컬에서 포트 8080과 3333에서 수신 대기합니다(포트 8080의 피싱 서버는 사용되지 않음).
• Cloudflare Turnstile 서버는 로컬에서 포트 80에서 수신 대기합니다.

setup.sh

setup.sh는 필요한 구성을 자동화하기 위해 제공되었습니다. 이 스크립트를 실행하고 올바른 값을 입력하면 시작할 준비가 된 것입니다. 아래는 설정 도움말입니다.

Usage:
./setup <root domain> <subdomain(s)> <root domain bool> <feed bool> <rid replacement>
 - root domain                     - the root domain to be used for the campaign
 - subdomains                      - a space separated list of evilginx3 subdomains, can be one if only one
 - root domain bool                - true or false to proxy root domain to evilginx3
 - feed bool                       - true or false if you plan to use the live feed
 - rid replacement                 - replace the gophish default "rid" in phishing URLs with this value
Example:
  ./setup.sh example.com "accounts myaccount" false true user_id

Cloudflare Turnstile 설정

Cloudflare Turnstile 통합은 Apache2를 사용한 리디렉션 규칙 및 IP 블랙리스트를 대체했습니다. Apache2 접근 방식은 사전 정의된 리디렉션 규칙 목록과 IP 블랙리스트에 의존했습니다. 특정 사용자 에이전트, 호스트 또는 IP 주소가 우리 인프라를 탐지하는 경우를 놓칠 수 있습니다. 이는 일반적으로 피싱 인프라를 스캔하는 봇과 자동화 소프트웨어를 통해 수행됩니다. Cloudflare Turnstile 기술은 현재 시점에서 봇에 대한 최고의 방어 수단 중 하나이며, 실제 사용자가 사이트에 접속하고 있는지 확인합니다.

1. Cloudflare 계정 생성
2. 대시보드에서 Turnstile 탭 선택
3. 새 사이트를 추가하고 피싱 사이트/캠페인의 도메인 사용
4. evilginx3/templates/forbidden.html 및 evilginx3/templates/turnstile.html 파일을 자신의 변경 사항으로 편집
5. evilginx3를 시작할 때 turnstile 플래그에 공개/개인 키를 :로 구분하여 포함합니다. 예:

./evilginx3 -feed -g ../gophish/gophish.db -turnstile <PUBLIC_KEY>:<PRIVATE_KEY>

블로그 게시물은 여기에서 확인하세요.

Cloudflare Turnstile HTML 템플릿 가이드

Cloudflare Turnstile 기능을 위해 정적 HTML 페이지를 포함한다면, 모든 사람의 피싱 인프라가 동일한 페이지를 가지게 되어 정적 HTML 코드 탐지로 이어질 것입니다. 바로 Go HTML 템플릿의 등장입니다. 지침으로 evilginx3/templates/turnstile.html에 시작 템플릿을 포함했습니다. 이것을 변경해야 합니다. 템플릿 코드 설정 방법에 대한 규칙은 다음과 같습니다. 이러한 규칙을 따르지 않으면 Cloudflare Turnstile 기능이 손상될 가능성이 높습니다.

1. {{.FormActionURL}}, {{.ErrorMessage}}, {{.TurnstilePublicKey}} 템플릿 변수를 포함해야 합니다.
2. Turnstile 챌린지를 제출하기 위한 양식 액션 URL은 {{.FormActionURL}} 템플릿 변수여야 합니다.
3. cf-turnstile div 클래스의 data-sitekey 값은 {{.TurnstilePublicKey}} 템플릿 변수여야 합니다.
4. 템플릿을 evilginx3/templates/turnstile.html에 저장해야 합니다.
5. 챌린지 양식을 제출하는 버튼의 name 속성은 button이어야 합니다.

replace_rid.sh

setup.sh를 한 번 실행하고 이미 프로젝트 전체에서 기본 RId 값을 대체한 경우, replace_rid.sh는 RId 값을 다시 대체하기 위해 생성되었습니다.

Usage:
./replace_rid <previous rid> <new rid>
 - previous rid      - the previous rid value that was replaced
 - new rid           - the new rid value to replace the previous
Example:
  ./replace_rid.sh user_id client_id

이메일 캠페인 설정

setup.sh가 실행되면 다음 단계는 다음과 같습니다.

1. GoPhish를 시작하고 이메일 템플릿, 이메일 발송 프로필 및 그룹을 구성합니다.
2. evilginx3를 시작하고 phishlet 및 lure를 구성합니다(-g 플래그로 GoPhish sqlite3 데이터베이스의 전체 경로를 지정해야 함).
3. GoPhish에서 캠페인을 시작하고 랜딩 URL을 evilginx3 phishlet의 lure 경로로 설정합니다.
4. 성공

QR 코드 생성기

QR 코드 생성기 기능을 사용하면 QR 코드를 생성하여 QR 코드 사회 공학 캠페인을 배포할 수 있습니다. 사용 단계는 다음과 같습니다.

1. 이메일 HTML 템플릿을 편집할 때 이제 {{.QR}} 템플릿 변수를 포함할 수 있습니다.

2. 새 캠페인을 시작할 때 QR 코드 이미지의 크기를 입력합니다.

3. 결과는 다음과 유사하지만, 필요에 따라 크기를 조정할 수 있습니다.

4. 성공

이 기능은 현재 이메일 캠페인 및 HTML 이메일 템플릿에서만 지원됩니다

블로그 게시물은 여기에서 확인하세요.

SMS 캠페인 설정

Twilio를 사용한 SMS 캠페인 지원을 제공하기 위해 GoPhish의 전체 재작업이 수행되었습니다. 새로운 evilgophish 대시보드는 아래와 같습니다.

setup.sh를 실행한 후 다음 단계는 다음과 같습니다.

1. SMS 메시지 템플릿을 구성합니다. SMS 메시지 템플릿을 만들 때는 Text만 사용하고, 추적 링크는 SMS 메시지에 나타나므로 포함하지 않아야 합니다. 아래와 같이 Envelope Sender와 Subject를 비워 둡니다.