Flyphish

Flyphish는 사이버 보안 컨설턴트가 보안 평가를 위해 클라우드에 피싱 서버를 배포할 수 있게 해주는 Ansible 플레이북입니다.

이 플레이북은 클라우드의 가상 머신에 Gophish, Postfix 및 OpenDKIM을 설치하고 구성합니다. 또한 OPSEC 목적으로 플레이북은 Gophish 및 Postfix 서버 구성에서 기본 IOC(SMTP 헤더)를 제거합니다.

설치

요구 사항

• 클라우드(Amazon EC2, Azure VM, Google GCE 등)에 공용 IPv4 주소가 있는 Linux(Debian, Ubuntu 또는 Kali) 인스턴스가 있는지 확인하세요. OpenSSH를 설치하고 SSH 키 기반 인증만으로 루트 액세스를 활성화하세요.

• 도메인을 구매하고 DNS 레코드를 그에 맞게 설정하세요(A, MX 및 SPF 레코드는 클라우드 인스턴스의 공용 IP 주소를 가리켜야 합니다).

• 자신의 머신에 Ansible을 설치하세요:

sudo apt install ansible

설치 단계

• 저장소를 클론하세요

git clone --recursively https://github.com/VirtualSamuraii/flyphish.git

• hosts 파일에 클라우드 인스턴스의 공용 IP 주소를 입력하세요.

• group_vars/all.yml 파일에 피싱 도메인을 입력하세요.

준비 완료입니다!

사용법

• 플레이북을 실행하고 피싱 서버가 배포될 때까지 기다리세요:

ansible-playbook -i hosts playbook.yml

• 완료되면 플레이북이 DKIM 공개 키를 표시합니다. 이 키를 도메인의 DNS 영역에 있는 DKIM 레코드에 추가하세요.

나머지는 여러분의 몫입니다.

이제부터 SSH를 사용하여 클라우드 인스턴스에 로그인하고, Gophish 서버를 시작하고, Postfix SMTP 서버에서 서명된 이메일을 보내도록 구성할 수 있습니다.

팁

• Gophish 서버를 인터넷에 노출하지 마세요. SSH를 사용하여 로컬 머신(https://127.0.0.1:3333)에서 Gophish UI에 접근할 수 있습니다:

ssh -i ~/.ssh/id_rsa youruser@yourcloudinstance -q -C -N -L 3333:127.0.0.1:3333

• 대부분의 클라우드 서비스 제공업체는 스팸 방지 이유로 SMTP 포트 25로의 아웃바운드 트래픽을 허용하지 않습니다. 제공업체를 현명하게 선택하세요.

TODO

• SMTP 리다이렉터 역할 추가
• RedELK 역할 추가
• Terraform을 사용하여 클라우드 인스턴스 생성 부분 자동화 검토