gophish平台+公网访问+CS远控

本文介绍了如何使用gophish平台、Cobalt Strike和frp进行内网穿透,以达到公网访问的钓鱼测试实验。实验涉及kali、Windows 10和云主机环境,通过gophish钓鱼、frp穿透和CS远控木马来展示网络钓鱼攻击的过程。
摘要由CSDN通过智能技术生成

前言

  本实验需要实现gophish平台搭建、Cobalt Strike工具平台搭建、frp内网穿透以及结合云主机达到公网访问的目的。

实验环境

  kali:Cobalt Strike服务端、gophish、frp客户端
  windows10:Cobalt Strike客户端
  云主机(Linux):frp服务端

0x01 gophish平台

  Gophish是一款功能强大的开源网络钓鱼测试工具,该工具专为企业安全管理人员和渗透测试人员设计,该工具不仅能够帮助广大管理人员对企业员工进行安全意识培训,而且还能够快速轻松地设置和执行网络钓鱼服务。
安装包下载

https://github.com/gophish/gophish/releases

使用方法

https://blog.csdn.net/qq_42735101/article/details/131397857

0x02 frp内网穿透+云主机

  frp 是一个专注于内网穿透的高性能的反向代理应用,支持TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。

  1.云主机开机,远程登录(服务端),上传frp包,查看frps.ini设置端口。

[common]
bind_port = 7000 #与客户端进行通
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值