FiercePhish 是一个功能完备的钓鱼框架,用于管理所有钓鱼活动。它允许您跟踪独立的钓鱼活动、安排邮件发送等。功能将继续扩展,包括网站欺骗、点击跟踪以及丰富的通知选项。
注意:自 2017 年 1 月 6 日起,FirePhish 已更名为 FiercePhish。截图可能仍显示 FirePhish 徽标
本项目是我个人的作品,不代表雇主的观点。这是我个人的副项目,由我个人发布。
更多截图可在"功能" wiki 页面中查看
更多信息(如手动安装方法),请参阅 wiki 页面
这是安装 FiercePhish + SMTP + IMAP 服务的首选方法。
(预计为全新安装,但安装程序在已使用的系统上也能正常工作,没有问题)
(Ubuntu 14.04 支持已移除。如需在 14.04 上安装 FiercePhish,请阅读这些说明)
如果您希望支持其他操作系统发行版,请创建一个 Github Issue
这不是必需的,但强烈建议。如果您伪造一个并不属于您的活跃域名,钓鱼活动极易被垃圾邮件过滤器拦截(除非该域名的 SPF 记录配置不当)。进行钓鱼活动的最佳方式是购买一个通用的域名(例如 "yourfilehost.com")或一个与真实域名非常相似的域名(例如 "microsoft-secure.com")。
这种方法可能是安装/配置所有内容最简单的方式。这是一次完全无人值守的安装(除了刚开始的部分)。
sudo su
curl https://raw.githubusercontent.com/Raikia/FiercePhish/master/install.sh | bash
curl https://raw.githubusercontent.com/Raikia/FiercePhish/master/install.sh | bash
等待。安装过程可能需要 5-15 分钟,具体取决于服务器的下载速度。
安装完成后,按照其打印的说明操作。它会告诉您需要设置哪些 DNS 记录。
这种方法与方法 #1 一样简单,但在运行过程中会提示您输入所需信息(而不是像方法 #1 那样使用配置文件)。
sudo su
wget https://raw.githubusercontent.com/Raikia/FiercePhish/master/install.sh
chmod +x install.sh
./install.sh
安装程序会提示您输入与方法 #1 中描述的配置文件相同的信息。请参阅该 wiki 页面了解需要提供哪些内容。
等待。安装过程可能需要 5-15 分钟,具体取决于服务器的下载速度。
安装完成后,按照其打印的说明操作。它会告诉您需要设置哪些 DNS 记录。
从 FiercePhish v1.2.0 开始,包含了一个更新脚本。1.2.0 之前的版本不兼容 1.2.0 及更高版本,因此您需要全新安装(或阅读 wiki)。
要更新 FiercePhish,只需运行:
sudo ./update.sh
如果安装脚本出现错误,您可以安全地重新运行脚本而不会造成任何问题(即使您提供了不同的信息)。如果问题仍然存在,请设置 "VERBOSE=true"(方法 #1)或运行 ./install.sh -v(方法 #2)以查看所有运行内容的完整日志。如果仍有问题,请提交错误报告。