Day 07 - Gophish 實際操作：發送測試郵件 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2024 iThome 鐵人賽

DAY 7

Security

資安與開源：面對威脅探索系列第 7 篇

Day 07 - Gophish 實際操作：發送測試郵件

16th鐵人賽

燒肉

2024-09-16 21:32:44

65 瀏覽

分享至

前言

在前兩天的基礎上，我們已經學會了如何設定發送並發送測試郵件
今天，我們將進一步學習如何在 Gophish 中建立釣魚活動
我們將建立釣魚郵件模板、設定使用者與群組，以及啟動釣魚活動的整個過程

實作

一、建立釣魚郵件模板

登入 Gophish
首先登入 Gophish 管理介面
建立新的郵件模板
點選「Email Templates」選項，然後選擇「New Template」來建立一個新的釣魚郵件模板
設計郵件內容
在「New Email Template」頁面中，填寫以下欄位：

Name: 指定一個名稱
Import Email：填入目標網站 URL 導入現有網站進行修改
Envelope Sender:設定電子郵件的寄件者
Subject: 設定郵件的主旨
HTML：設計郵件的 HTML 內容
Text : 提供郵件的純文字版本

範例 HTML：這裡提供神奇拍賣網站的 HTML ，方便大家進行實際操作與練習

<!DOCTYPE html>
<html lang="zh-TW">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>警告：帳號可疑活動</title>
    <style>
        body {
            font-family: Arial, sans-serif;
            background-color: #f2f2f2;
            color: #333;
            margin: 0;
            padding: 20px;
        }
        .email-container {
            background-color: #fff;
            padding: 20px;
            border-radius: 8px;
            box-shadow: 0 0 10px rgba(0, 0, 0, 0.1);
            max-width: 600px;
            margin: auto;
        }
        .email-container h2 {
            margin-top: 0;
        }
        .email-container p {
            margin: 10px 0;
        }
        .email-container a {
            display: inline-block;
            padding: 10px 15px;
            color: #fff;
            background-color: #4CAF50;
            text-decoration: none;
            border-radius: 4px;
        }
        .email-container a:hover {
            background-color: #45a049;
        }
    </style>
</head>
<body>
    <div class="email-container">
        <h2>警告：帳號可疑活動</h2>    
        <!-- 利用 Gophish 來客製化電子郵件，如收件人的名字 -->
        <p>您好，{{.FirstName}}，</p>     
        <p>我們注意到您的帳號有可疑活動，為了保護您的安全，請立即登入您的帳號確認資訊</p>
        <!-- 使用 {{.URL}} ，避免使用真實的網站  -->
        <p>請點擊下面的連結以進行登入：</p>
        <a href="{{.URL}}">立即登入</a>
         <p>如果您沒有進行任何操作，請忽略此郵件</p>   
        <p>謝謝，<br>神奇拍賣網站團隊</p>
    </div>
    <!-- 隱藏的追蹤圖片，追蹤電子郵件的打開情況 -->
    <img src="{{.Tracker}}" alt="Tracker" style="display:none;">
</body>
</html>

註解說明：

避免使用真實的網站：
在釣魚測試中為了避免誤導收件人，應該避免使用真實網站，這裡使用 {{.URL}}

預覽與調整完資訊後，可以點選，來預覽目前 HTML畫面

儲存模板
設計完成後，點選「 Save Template 」儲存

二、設定使用者和群組

新增群組
點選「Users & Groups」選項，然後選擇「New Group」來新增一個新的群組
新增使用者
在「New Group」頁面中，填寫以下欄位：

Name: 群組指定一個名稱
Bulk Import Users: 上傳 CSV 文件，文件裡面會包括使用者的姓名和電子郵件

儲存群組
完成設定後，點選「Save Group」來儲存目前群組

三、製作釣魚頁面

新增釣魚頁面
點選「Landing Pages」選項，然後選擇「New Group」來新增一個新的頁面
可以點選「Import Site」，輸入目標網站 URL 來導入現有網站結構並進行修改，如果不想要匯入現有網站，也可以在下方 HTML 輸入框中設計自己的釣魚頁面
勾選「Capture Submitted Data」和「Capture Passwords」，在「Redirect to」欄位中，貼上使用者點擊按鈕後將被重新導向的位置網址