Flyphish

Flyphish 是一个 Ansible playbook，允许网络安全顾问在云中部署钓鱼服务器，用于安全评估。

该 playbook 会在云中的虚拟机上安装并配置 Gophish、Postfix 和 OpenDKIM。此外，出于 OPSEC 目的，该 playbook 会从 Gophish 和 Postfix 服务器配置中移除默认的 IOC（SMTP 标头）。

安装

要求

• 确保你在云中（Amazon EC2、Azure VM、Google GCE 等）有一个 Linux（Debian、Ubuntu 或 Kali）实例，并具有公网 IPv4 地址。安装 OpenSSH，并且仅启用基于 SSH 密钥认证的 root 访问。

• 购买一个域名，并相应地设置其 DNS 记录（A、MX 和 SPF 记录必须指向你云实例的公网 IP 地址）。

• 在你自己的机器上安装 Ansible：

sudo apt install ansible

安装步骤

• 克隆仓库

git clone --recursively https://github.com/VirtualSamuraii/flyphish.git

• 将你云实例的公网 IP 地址放入 hosts 文件中。

• 将你的钓鱼域名放入 group_vars/all.yml 文件中。

一切就绪！

使用方法

• 运行 playbook 并等待你的钓鱼服务器部署完成：

ansible-playbook -i hosts playbook.yml

• 完成后，playbook 会显示你的 DKIM 公钥。将此密钥添加到你的域名 DNS 区域中的 DKIM 记录中。

剩下的就交给你了。

从现在开始，你可以使用 SSH 登录你的云实例，启动你的 Gophish 服务器，并将其配置为从你的 Postfix SMTP 服务器发送签名邮件。

提示

• 避免将你的 Gophish 服务器暴露在互联网上。你可以通过 SSH 在本地机器上访问你的 Gophish UI（https://127.0.0.1:3333）：

ssh -i ~/.ssh/id_rsa youruser@yourcloudinstance -q -C -N -L 3333:127.0.0.1:3333

• 大多数云服务提供商出于垃圾邮件原因不允许出站流量访问 SMTP 端口 25。请明智地选择你的提供商。

待办事项

• 添加 SMTP 重定向器角色
• 添加 RedELK 角色
• 也许使用 Terraform 自动化云实例创建部分