这是该仓库的公开免费版本，并非最新版本。我故意将这个公开版本保持在赞助版本之后，赞助通过 GitHub Sponsors 进行。这意味着此版本可能缺少错误修复或功能，且不应期望在此处获得错误修复、添加功能或支持。成为赞助者 以获取最新版本。
在开始之前，我想声明我绝非在贬低 Kuba Gretzky 及其工作。我亲自感谢他公开了 evilginx3。事实上，没有他的工作，这项作品就不可能存在。我还必须感谢 Jordan Wright 开发/维护了出色的 GoPhish 工具包。Kuba 的 Gophish fork 在创建他自己的集成后，也为此项目的某些部分提供了灵感。
您应具备使用 GoPhish 和 evilginx3 的基本理解。
对于本软件的任何滥用或非法使用，我不承担任何责任。本软件仅用于授权的渗透测试或红队行动，操作人员需获得明确的书面授权以进行社会工程学攻击。
作为渗透测试人员或红队队员，您可能听说过 evilginx3，这是一个能够绕过双因素/多因素认证的代理中间人框架。这无疑对我们很有吸引力，但在社会工程学攻击中使用时，存在一些痛点。
缺乏追踪 - evilginx3 不提供针对每个受害者的唯一追踪统计（例如，打开邮件、点击链接等），这对于在签署社会工程学攻击合同时需要这些统计数据的客户来说是个问题。
非完整的社会工程学工具包 - evilginx3 仅提供代理中间人能力，并不提供通过邮件/SMS 进行社会工程学攻击所需的所有功能。例如，它不向目标发送邮件或提供此功能。
无 GUI - 我们还需要进一步解释吗？我们都喜欢 GUI，而社会工程学攻击数据的可视化表示是无价的。操作人员可以通过查看数据的可视化表示，深入了解其社会工程学攻击的成功程度。
在此设置中，GoPhish 用于发送邮件并为 evilginx3 活动统计提供仪表板，但不用于任何登录页面。您从 GoPhish 发送的网络钓鱼链接将指向 evilginx3 诱饵路径，而 evilginx3 将用于登录页面。这提供了在绕过 2FA/MFA 的同时，不丢失宝贵统计信息的能力。实时活动事件通知通过我开发的本地 websocket/http 服务器提供，并且来自 evilginx3 的包含令牌/cookie 的完整可用 JSON 字符串直接显示在 GoPhish GUI（以及实时反馈）中：
evilginx3 将在外部可访问的地址上监听端口 443（或您在 evilginx3 配置中选择的任何端口）GoPhish 将在本地监听端口 8080 和 3333（端口 8080 的网络钓鱼服务器未使用）Cloudflare Turnstile 服务器将在本地监听端口 80提供 setup.sh 以自动为您进行所需的配置。运行此脚本并提供正确的值后，您就可以开始了。以下是设置帮助：
用法：
./setup <根域名> <子域名> <根域名布尔值> <反馈布尔值> <rid 替换>
- 根域名 - 用于活动的根域名
- 子域名 - 空格分隔的 evilginx3 子域名列表，如果只有一个则为一个
- 根域名布尔值 - 是否将根域名代理到 evilginx3（true 或 false）
- 反馈布尔值 - 是否计划使用实时反馈（true 或 false）
- rid 替换 - 将网络钓鱼URL中的 gophish 默认 "rid" 替换为此值
示例：
./setup.sh example.com "accounts myaccount" false true user_id
Cloudflare Turnstile 集成已经取代了 Apache2 中的重定向规则和 IP 黑名单。Apache2 方法依赖于一组预定义的重定向规则和 IP 黑名单。我们可能会遗漏某些最终检测到我们基础设施的用户代理、主机或 IP 地址。这通常是通过扫描网络钓鱼基础设施的机器人和自动化软件完成的。Cloudflare Turnstile 技术在撰写时是对抗机器人的最佳防御之一，并能验证实际用户在访问您的网站。
Turnstile 标签evilginx3/templates/forbidden.html 和 evilginx3/templates/turnstile.html 文件evilginx3 时，使用 : 分隔公共/私有密钥，并通过 turnstile 标志包含它们。例如：./evilginx3 -feed -g ../gophish/gophish.db -turnstile <PUBLIC_KEY>:<PRIVATE_KEY>
相关博客文章 在此。
如果我包含一个静态的 HTML 页面用于 Cloudflare Turnstile 功能，每个人的网络钓鱼基础设施都会有相同的页面，从而导致静态 HTML 代码检测。于是引入了 Go HTML 模板。我在 evilginx3/templates/turnstile.html 中包含了一个入门模板作为指南 您需要更改它。以下是模板代码设置的规则，未遵循这些规则很可能导致 Cloudflare Turnstile 功能失效：
{{.FormActionURL}}、{{.ErrorMessage}} 和 {{.TurnstilePublicKey}} 模板变量Turnstile 挑战的表单动作 URL 必须是 {{.FormActionURL}} 模板变量cf-turnstile div 类的 data-sitekey 值必须是 {{.TurnstilePublicKey}} 模板变量evilginx3/templates/turnstile.htmlname，且值为 button如果您已经运行过 setup.sh 并替换了项目中的默认 RId 值，可以使用 replace_rid.sh 再次替换 RId 值。
用法：
./replace_rid <先前的 rid> <新的 rid>
- 先前的 rid - 之前被替换的 rid 值
- 新的 rid - 用于替换先前值的新 rid 值
示例：
./replace_rid.sh user_id client_id
运行 setup.sh 后，下一步是：
GoPhish 并配置邮件模板、邮件发送配置和分组evilginx3 并配置 phishlet 和诱饵（必须使用 -g 标志指定 GoPhish sqlite3 数据库的完整路径）GoPhish 启动活动，并将登录 URL 设置为 evilginx3 phishlet 的诱饵路径二维码生成器功能允许您生成二维码以部署二维码社会工程学活动。以下是使用步骤：
{{.QR}} 模板变量：
注意，此功能目前仅支持邮件活动和 HTML 邮件模板
相关博客文章 在此。
为了通过 Twilio 提供 SMS 活动支持，对 GoPhish 进行了全面重构。您的新 evilgophish 仪表板将如下所示：
运行 setup.sh 后，下一步是：
SMS 消息模板。创建 SMS 消息模板时，仅使用 文本，并且不应包含追踪链接，因为它会显示在 SMS 消息中。将 信封发件人 和 主题 留空，如下所示：
SMS 发送配置。输入您的 Twilio 电话号码、账户 SID 和 验证令牌：
CSV 模板值保持不变以保持兼容性，因此保持 CSV 列名不变，并将目标电话号码放入 Email 列。注意 Twilio 接受以下电话号码格式，因此必须为以下三种之一：
evilginx3 并配置 phishlet 和诱饵（必须使用 -g 标志指定 GoPhish sqlite3 数据库的完整路径）GoPhish 启动活动，并将登录 URL 设置为 evilginx3 phishlet 的诱饵路径相关博客文章 在此。
实时活动事件通知由本地 websocket/http 服务器和实时反馈应用程序处理。设置方法如下：
运行 setup.sh 时，为 feed bool 选择 true
cd 进入 evilfeed 目录，使用 ./evilfeed 启动应用
启动 evilginx3 时，提供 -feed 标志以启用反馈。例如：
./evilginx3 -feed -g /opt/evilgophish/gophish/gophish.db
http://localhost:1337/ 查看实时反馈。反馈仪表板将如下所示：
重要说明
JavaScript 钩子连接 websocket 以获取事件，您无需刷新页面。如果刷新页面，您将丢失到目前为止的所有事件。我将自行决定在此仓库中添加 phishlets。不应期望我作为此仓库的一部分创建 phishlets，您应自行创建。请勿为此仓库中的 phishlets 提交问题
2023年5月10日，Kuba Gretzky 将 evilginx 2.4.0 更新到 3.0.0 版本。您可以在此处找到关于该工具更改的详细博客文章：evilginx3+mastery。最值得注意的是，phishlet 文件格式的变化很可能导致 3.0.0 之前的 phishlets 失效，需要重写。虽然重写它们可能需要一些工作，但新的 phishlet 文件格式带来了额外的好处。关于 3.0.0 版本 phishlet 格式的文档可在此处找到：Phishlet Format v3.0.0。旧格式的 Phishlets 仍将保留在此仓库的 evilginx3/legacy_phishlets 文件夹中。兼容 3.0.0 版本的 Phishlets 将存储在 中。并非所有旧的 都已转换为 格式，我会在时间允许的情况下继续更新它们！
安装脚本已在 Ubuntu Focal/Jammy 上测试，并从源码安装最新版本的 Go。根据您的 Go 环境以及已安装的内容（例如，安装此项目所结合的原版版本，然后尝试安装此版本），二进制文件可能无法构建。它还会更改 DNS，以便 evilginx3 接管。您应了解其影响并进行审查。建议使用全新环境，其他操作系统未经过测试。
在活动启动前测试追踪并非罕见，我鼓励您这样做，但我还是给您一个警告。evilginx3 会为每个新受害者的浏览器创建 cookie 并建立会话。如果您继续在同一个浏览器中测试多个活动和多个网络钓鱼链接，由于 RId 值是从请求中解析出来的，并在新会话开始时设置，这将混淆追踪过程。如果这样做，您并非真正模拟受害者，因为受害者永远无法访问除自己之外的其他网络钓鱼链接，而且不用说，这在真实活动中永远不会发生。这是为了提醒您不要为此提交问题，因为您没有按预期方式使用该工具。如果您想模拟新受害者，可以通过在隐身模式下使用新浏览器/标签页来测试追踪过程。
GoPhish 绝不会用于您的实际网络钓鱼页面，并且邮件头已被剥离，因此无需担心其中的 IOC。
rid 字符串由操作人员在 setup.sh 中选择SMS 活动支持evilginx3 会话/令牌添加了额外的 捕获的会话 活动事件请参阅 CHANGELOG.md 文件以了解自初始版本以来的更改。
不应期望我对此仓库公开版本中的问题作出回应。您并未赞助我或资助项目开发，因此不应期望获得支持。赞助我 以获得更多支持。
evilginx 3.x.x 格式我希望这个项目能够随着时间的推移不断改进和成长。如果您有改进想法、新的重定向规则、新的 IP 地址/段需要黑名单、phishlets 或建议，请提交 pull request。
evilginx3/phishletsphishlets3.x.x