raikia/fiercephishFiercePhish는 모든 피싱 작업을 관리하기 위한 완전한 기능을 갖춘 피싱 프레임워크입니다. 개별 피싱 캠페인을 추적하고, 이메일 전송을 예약하는 등의 다양한 기능을 제공합니다.
FiercePhish는 모든 피싱 작업을 관리하는 완전한 피싱 프레임워크입니다. 개별 피싱 캠페인을 추적하고, 이메일 전송을 예약하는 등 다양한 기능을 제공합니다. 기능은 계속 확장될 예정이며, 웹사이트 스푸핑, 클릭 추적, 다양한 알림 옵션을 포함할 것입니다.
참고: 2017년 1월 6일부로 FirePhish에서 FiercePhish로 이름이 변경되었습니다. 스크린샷에는 여전히 FirePhish 로고가 표시될 수 있습니다.
이 프로젝트는 저 개인의 프로젝트이며, 고용주의 견해를 대변하지 않습니다. 저 혼자서 진행한 사이드 프로젝트이며, 단독으로 배포합니다.
더 많은 스크린샷은 "Features" 위키 페이지에서 확인할 수 있습니다.
자세한 내용(수동 설치 방법 등)은 위키 페이지를 참조하세요.
이 방법이 FiercePhish + SMTP + IMAP 서비스를 설치하는 권장 방식입니다.
(새로 설치된 시스템을 가정하지만, 설치 프로그램은 기존 OS에서도 문제없이 작동합니다)
(Ubuntu 14.04 지원은 중단되었습니다. Ubuntu 14.04에 FiercePhish를 설치하려면 이 설명서를 읽어주세요)
다른 OS 배포판을 지원받고 싶다면 Github 이슈를 생성해 주세요.
필수 사항은 아니지만 강력히 권장됩니다. 소유하지 않은 활성 도메인을 스푸핑하는 피싱 캠페인은 스팸 필터링에 매우 취약합니다(도메인의 SPF 레코드가 잘못 구성되지 않은 경우). 피싱 캠페인을 수행하는 가장 좋은 방법은 사람을 속일 수 있는 일반 도메인("yourfilehost.com")이나 실제 도메인과 매우 유사한 도메인("microsoft-secure.com")을 구매하는 것입니다.
이 방법은 설치/구성을 진행하는 가장 쉬운 방법일 것입니다. 처음 시작할 때를 제외하고는 완전히 무인 설치입니다.
설치 프로그램을 root로 실행해야 합니다:
sudo su
설정 파일을 생성합니다:
curl https://raw.githubusercontent.com/Raikia/FiercePhish/master/install.sh | bash
이렇게 하면 "~/fiercephish.config"에 설정 파일이 생성됩니다. 계속 진행하기 전에 이 파일을 편집해야 합니다!
설정 파일에 "CONFIGURED=true"가 설정되면 설치 스크립트를 다시 실행합니다:
curl https://raw.githubusercontent.com/Raikia/FiercePhish/master/install.sh | bash
앉아서 기다리세요. 서버의 다운로드 속도에 따라 설치에 5~15분 정도 소요될 수 있습니다.
설치가 완료되면 출력되는 지침을 따르세요. 어떤 DNS 항목을 설정해야 하는지 알려줍니다.
이 방법은 방법 #1만큼 쉽지만, 설치 프로그램이 실행 중에 필요한 정보를 입력하도록 프롬프트를 표시합니다(방법 #1처럼 설정 파일을 사용하는 대신).
설치 프로그램을 root로 실행해야 합니다:
sudo su
설정 파일을 다운로드합니다:
wget https://raw.githubusercontent.com/Raikia/FiercePhish/master/install.sh
설치 프로그램을 실행 가능하게 설정합니다:
chmod +x install.sh
설치 프로그램을 실행합니다:
./install.sh
설치 프로그램은 방법 #1의 설정 파일에 설명된 것과 동일한 정보를 입력하도록 요청합니다. 제공할 내용에 대한 정보는 해당 위키 페이지를 참조하세요.
앉아서 기다리세요. 서버의 다운로드 속도에 따라 설치에 5~15분 정도 소요될 수 있습니다.
설치가 완료되면 출력되는 지침을 따르세요. 어떤 DNS 항목을 설정해야 하는지 알려줍니다.
FiercePhish v1.2.0부터 업데이트 스크립트가 포함되어 있습니다. 1.2.0 이전 버전은 1.2.0 이상과 호환되지 않으므로 새로 설치해야 합니다(또는 위키를 읽어보세요).
FiercePhish를 업데이트하려면 다음을 실행하기만 하면 됩니다:
sudo ./update.sh
설치 스크립트에 오류가 발생하면 다른 정보를 제공하더라도 아무 문제 없이 안전하게 스크립트를 다시 실행할 수 있습니다. 계속 문제가 발생하면 "VERBOSE=true"를 설정하거나(방법 #1의 경우) ./install.sh -v를 실행하여(방법 #2의 경우) 전체 실행 로그를 확인하세요. 여전히 문제가 있다면 버그 신고를 제출해 주세요.